Article 13. Gestion du changement et amélioration continue

Article 13. Gestion du changement et amélioration continue

1. Le DSI est responsable de :

a) Maintenir la configuration et la gestion des changements. Tout changement concernant les actifs d'information de base, les actifs d'information standard, les classes de sécurité, les mesures de référence ou les mesures supplémentaires doit être enregistré, et le registre des changements doit être à la disposition de l'autorité qui supervise l'entité. Si l'entité apporte des changements significatifs aux services ou aux actifs d'information inventoriés, l'ensemble du processus de mise en place de l'ENS-AD doit recommencer depuis le début ou depuis l'étape affectée par le changement.

b) Vérifier systématiquement la situation de sécurité réelle des actifs d'information inventoriés en tenant compte de leurs menaces réelles. En cas de dangers non couverts par la spécification de sécurité de l'actif d'information standard, le DSI doit vérifier l'adéquation des mesures de sécurité mises en œuvre dans les conditions réelles et, si nécessaire, appliquer des mesures de sécurité supplémentaires.