Article 5. Amélioration continue et évaluation périodique

Article 5. Amélioration continue et évaluation périodique

1. La gestion de la sécurité de l'information est un processus soumis à une mise à jour permanente. Les changements dans l'organisation, les menaces, les technologies ou la législation sont des exemples de cas dans lesquels une adaptation continue des systèmes est nécessaire pour faire face à un environnement en constante évolution.

2. En conséquence, il convient d'appliquer les procédures et les modalités opérationnelles appropriées pour assurer les actions suivantes :

a) Révision de la politique de sécurité de l'information.

b) Révision des services et des informations et de leur catégorisation.

c) Exécution annuelle de l'analyse des risques.

d) Réalisation d'audits internes et externes.

e) Révision des mesures de sécurité.

f) Révision et mise à jour des normes et des procédures.