{"id":13740,"date":"2023-04-26T13:13:42","date_gmt":"2023-04-26T11:13:42","guid":{"rendered":"https:\/\/compleye.io\/?p=13740"},"modified":"2026-10-12T10:54:45","modified_gmt":"2026-10-12T08:54:45","slug":"10-exemples-de-kpis-iso-27001-a-suivre-de-pres","status":"publish","type":"post","link":"https:\/\/compleye.io\/fr\/articles\/10-exemples-de-kpis-iso-27001-a-suivre-de-pres\/","title":{"rendered":"ISO27001 KPIs - 10 exemples \u00e0 suivre\u00a0"},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"13740\" class=\"elementor elementor-13740\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-47008521 e-flex e-con-boxed e-con e-parent\" data-id=\"47008521\" data-element_type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-49b54468 elementor-widget elementor-widget-text-editor\" data-id=\"49b54468\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t\n<p class=\"wp-block-paragraph\">En ce qui concerne la norme ISO27001, il est essentiel de suivre l'efficacit\u00e9 de votre SMSI. Bien que la norme ISO27001 ne fournisse pas d'indicateurs de performance cl\u00e9s exacts ni d'indications sur la mani\u00e8re de suivre l'efficacit\u00e9 de votre SMSI, il est important d'\u00e9valuer r\u00e9guli\u00e8rement les performances de vos mesures de s\u00e9curit\u00e9.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Pour vous faciliter la t\u00e2che, nous avons d\u00e9fini quelques exemples d'indicateurs de performance cl\u00e9s ISO 27001, tels que les incidents de s\u00e9curit\u00e9, la formation des employ\u00e9s et le temps de r\u00e9ponse aux incidents, afin de vous aider \u00e0 am\u00e9liorer votre posture en mati\u00e8re de s\u00e9curit\u00e9 de l'information.\u00a0<\/p>\n\n<h2 class=\"wp-block-heading\">Pourquoi la conformit\u00e9 et pourquoi les indicateurs de performance cl\u00e9s ISO27001 ?\u00a0<\/h2>\n\n<p class=\"wp-block-paragraph\">Le nombre de certificats ISO 27001 valides dans le monde est pass\u00e9 de 36 000 en 2019 \u00e0 58 000 en 2021.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Pourquoi ?\u00a0<\/strong><\/p>\n\n<p class=\"wp-block-paragraph\">En effet, les violations de donn\u00e9es et les cyber-attaques se multiplient en raison de l'\u00e9volution de syst\u00e8mes en ligne de plus en plus complexes et de l'augmentation des industries illicites qui font le commerce de donn\u00e9es.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">En raison de la complexit\u00e9 de la s\u00e9curit\u00e9 en ligne, la conformit\u00e9 en mati\u00e8re de s\u00e9curit\u00e9 de l'information est vitale. Mais, tout comme la cybers\u00e9curit\u00e9, la conformit\u00e9 est un processus complexe en constante \u00e9volution et, bien qu'il serait formidable de pouvoir obtenir une certification et de se d\u00e9tendre ensuite, ce n'est tout simplement pas r\u00e9aliste.\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Avant, pendant et apr\u00e8s la certification ISO 27001, votre organisation doit rester au fait de son SMSI et suivre en permanence ses performances.\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">La meilleure fa\u00e7on d'y parvenir est de concevoir des indicateurs de performance cl\u00e9s ISO 27001 que vous pouvez utiliser pour vous assurer que vous restez sur la bonne voie en mati\u00e8re de gestion de la s\u00e9curit\u00e9.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">La norme ISO 27001 d\u00e9crit les meilleures pratiques en mati\u00e8re de s\u00e9curit\u00e9 de l'information, et le suivi des indicateurs de performance cl\u00e9s permet aux organisations d'identifier les domaines \u00e0 am\u00e9liorer. Les indicateurs cl\u00e9s de performance de la norme ISO 27001 garantissent une fonctionnalit\u00e9 optimale du syst\u00e8me de gestion de la s\u00e9curit\u00e9 de l'information.\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Dans leur article \"<a href=\"https:\/\/www.quality.org\/article\/2020-iso-survey-management-system-standards-reveals-17-increase-certifications\" target=\"_blank\" rel=\"noreferrer noopener\">L'\u00e9tude ISO 2020 sur les normes de syst\u00e8mes de management r\u00e9v\u00e8le une augmentation de 17% des certifications<\/a>\"L'ACQ affirme que de nombreux facteurs \"modifient le monde du travail, notamment<a href=\"https:\/\/www.quality.org\/future-of-work\" target=\"_blank\" rel=\"noreferrer noopener\">transformation num\u00e9rique<\/a>et<a href=\"https:\/\/www.quality.org\/quality-4-point-0\" target=\"_blank\" rel=\"noreferrer noopener\">Qualit\u00e9 4.0<\/a>et les exigences de la<a href=\"https:\/\/www.quality.org\/article\/world-quality-week-2021\" target=\"_blank\" rel=\"noreferrer noopener\">construire un avenir durable<\/a>.\"\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Pour suivre cette transformation, la conformit\u00e9 est un pilier n\u00e9cessaire \u00e0 toute entreprise. Et, comme tout pilier de performance, la conformit\u00e9 doit \u00eatre suivie \u00e0 l'aide d'indicateurs de performance cl\u00e9s.\u00a0\u00a0<\/p>\n\n<h2 class=\"wp-block-heading\">Qu'est-ce qu'un ICP ?\u00a0<\/h2>\n\n<p class=\"wp-block-paragraph\">Par d\u00e9finition, un indicateur cl\u00e9 de performance (ICP) est \"un ensemble de mesures quantifiables utilis\u00e9es pour \u00e9valuer les performances globales d'une entreprise\" - Investopedia.\u00a0<\/p>\n\n<h3 class=\"wp-block-heading\">Comment d\u00e9finir vos indicateurs de performance cl\u00e9s (KPI) ISO 27001\u00a0<\/h3>\n\n<p class=\"wp-block-paragraph\">Dans le cadre de la norme ISO 27001, il convient de d\u00e9finir des indicateurs de performance cl\u00e9s pour s'assurer que l'entreprise atteint ses objectifs en mati\u00e8re de s\u00e9curit\u00e9.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">L'utilisation du chapitre 9 de la norme ISO 27001 est un bon point de d\u00e9part pour d\u00e9finir un ensemble d'indicateurs de performance cl\u00e9s. Apr\u00e8s tout, le chapitre 9 exige que les organisations \u00e9valuent le fonctionnement et l'efficacit\u00e9 de leur SMSI.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Le chapitre 9 stipule que \"l'organisme doit d\u00e9terminer ce qui doit \u00eatre surveill\u00e9 et mesur\u00e9, y compris les processus et les contr\u00f4les de s\u00e9curit\u00e9 de l'information\".\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Gr\u00e2ce \u00e0 cette instruction, vous pouvez facilement d\u00e9cider quels aspects de votre SMSI n\u00e9cessiteront des indicateurs de performance cl\u00e9s.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Une fois que vous avez d\u00e9termin\u00e9 cela, pour suivre un ICP, vous (ou plut\u00f4t la direction) devez assigner un objectif \u00e0 chaque but mesurable.\u00a0\u00a0<\/p>\n\n<h3 class=\"wp-block-heading\">Exemples d'indicateurs de performance cl\u00e9s ISO 27001\u00a0<\/h3>\n\n<p class=\"wp-block-paragraph\">Voyons quelques exemples d'ICP ISO 27001.\u00a0\u00a0<\/p>\n\n<h3 class=\"wp-block-heading\">1. <strong>Incidents de s\u00e9curit\u00e9\u00a0<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Les \"incidents de s\u00e9curit\u00e9\" constituent un bon exemple d'ICP auquel un objectif peut \u00eatre assign\u00e9 et qui peut ensuite faire l'objet d'un suivi.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">L'ISO d\u00e9finit un incident de s\u00e9curit\u00e9 comme \"un \u00e9v\u00e9nement ind\u00e9sirable qui pourrait mettre en danger la confidentialit\u00e9, l'int\u00e9grit\u00e9 ou la disponibilit\u00e9 des informations\".\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Votre direction peut d\u00e9cider que votre entreprise doit atteindre un objectif de moins de 3 incidents par mois. Elle peut aussi fixer un objectif relatif, par exemple : \"R\u00e9duire les incidents de s\u00e9curit\u00e9 de 33% ce mois-ci\".\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Bien entendu, les param\u00e8tres de l'ICP seront diff\u00e9rents en fonction de votre entreprise et de votre secteur d'activit\u00e9. L'avantage de cr\u00e9er ses propres ICP est que la direction peut les adapter en fonction de ce qui se passe dans l'organisation. Ainsi, au fur et \u00e0 mesure de votre croissance, vous pouvez resserrer les param\u00e8tres de vos ICP ; si vous trouvez que vos ICP sont trop restrictifs, vous pouvez les assouplir.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Tant que vous atteignez les objectifs de votre SMSI et que vous restez fid\u00e8le \u00e0 votre certification ISO 27001, c'est \u00e0 vous de d\u00e9finir vos indicateurs cl\u00e9s de performance.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">D'apr\u00e8s leur article<a href=\"https:\/\/securityscorecard.com\/blog\/kpis-for-security-operations-incident-response\/\" target=\"_blank\" rel=\"noreferrer noopener\">Gestion des risques de cybers\u00e9curit\u00e9 pour les entreprises technologiques<\/a>La Security Scorecard sugg\u00e8re d'utiliser les param\u00e8tres suivants pour d\u00e9finir l'indicateur cl\u00e9 de performance en mati\u00e8re d'incidents de s\u00e9curit\u00e9 :\u00a0<\/p>\n\n<ul class=\"wp-block-list\">\n<li>Temps moyen de d\u00e9tection\u00a0\u00a0<\/li>\n\n<li>D\u00e9lai de triage de l'alarme\u00a0\u00a0<\/li>\n\n<li>Heure d'alarme pour se qualifier\u00a0<\/li>\n\n<li>D\u00e9lai moyen d'accus\u00e9 de r\u00e9ception\u00a0<\/li>\n\n<li>Dur\u00e9e moyenne de l'enqu\u00eate\u00a0\u00a0<\/li>\n\n<li>D\u00e9lai moyen de r\u00e9solution\u00a0<\/li>\n\n<li>Dur\u00e9e moyenne de confinement\u00a0<\/li>\n\n<li>D\u00e9lai moyen de r\u00e9cup\u00e9ration\u00a0<\/li>\n\n<li>Co\u00fbt par incident\u00a0<\/li>\n\n<li>Nombre d'incidents par dispositif ou h\u00f4te\u00a0<\/li>\n\n<li>Temps moyen entre les d\u00e9faillances\u00a0<\/li>\n<\/ul>\n\n<h3 class=\"wp-block-heading\">2. <strong>Pourcentage d'incidents de s\u00e9curit\u00e9 r\u00e9solus dans les d\u00e9lais pr\u00e9vus\u00a0<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Le suivi des incidents de s\u00e9curit\u00e9 est une chose, mais il est vital de s'efforcer de les r\u00e9soudre dans un certain d\u00e9lai.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Cet ICP mesure l'efficacit\u00e9 du processus de gestion des incidents d'une organisation \u00e0 r\u00e9pondre aux incidents de s\u00e9curit\u00e9 et \u00e0 les r\u00e9soudre dans les meilleurs d\u00e9lais.\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Le temps de r\u00e9solution par incident d\u00e9pend\u00a0<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>La gravit\u00e9 de l'incident.\u00a0<\/li>\n\n<li>La strat\u00e9gie de gestion des risques de l'organisation.\u00a0<\/li>\n\n<li>Les ressources et les capacit\u00e9s de l'organisation.\u00a0<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\"><strong>Lors de la cr\u00e9ation d'objectifs pour cet ICP, les param\u00e8tres suivants sont raisonnables pour une organisation standard :\u00a0<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>R\u00e9soudre les incidents de s\u00e9curit\u00e9 graves dans les 24 heures.\u00a0<\/li>\n\n<li>R\u00e9soudre les incidents de s\u00e9curit\u00e9 moins graves dans les 72 heures.\u00a0<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\"><strong>Pour d\u00e9terminer l'efficacit\u00e9 de la strat\u00e9gie de r\u00e9solution des incidents, une fois que les d\u00e9lais de r\u00e9solution ont \u00e9t\u00e9 fix\u00e9s, vous devez v\u00e9rifier :\u00a0<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>Le nombre de vuln\u00e9rabilit\u00e9s identifi\u00e9es\u00a0<\/li>\n\n<li>Le pourcentage de vuln\u00e9rabilit\u00e9s corrig\u00e9es dans un d\u00e9lai donn\u00e9.\u00a0<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">En utilisant cet ICP, vous pouvez minimiser l'impact potentiel sur les op\u00e9rations de votre entreprise et, par cons\u00e9quent, sur sa r\u00e9putation. Il fournit \u00e9galement des informations pr\u00e9cieuses \u00e0 la direction pour \u00e9valuer l'efficacit\u00e9 du SMSI de votre organisation et prendre des d\u00e9cisions \u00e9clair\u00e9es sur l'affectation des ressources et les initiatives d'am\u00e9lioration des processus.\u00a0<\/p>\n\n<h3 class=\"wp-block-heading\">3. <strong>Pourcentage de syst\u00e8mes prot\u00e9g\u00e9s par un logiciel anti-malware\u00a0<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Le nombre d'infections d\u00e9tect\u00e9es varie en fonction de l'efficacit\u00e9 de votre logiciel malveillant. Ainsi, le nombre d'infections d\u00e9tect\u00e9es peut augmenter parce que vous disposez d'un logiciel malveillant de qualit\u00e9 sup\u00e9rieure, mais pas n\u00e9cessairement parce qu'il y a plus d'infections que d'habitude.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Votre indicateur de performance cl\u00e9 pour d\u00e9terminer l'efficacit\u00e9 de votre logiciel anti-programmes malveillants devrait donc d\u00e9pendre du pourcentage de syst\u00e8mes qui sont prot\u00e9g\u00e9s et qui disposent d'un logiciel anti-programmes malveillants :\u00a0<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>des outils antivirus install\u00e9s et activ\u00e9s.\u00a0<\/li>\n\n<li>des signatures anti-malware actualis\u00e9es.\u00a0<\/li>\n\n<li>les outils ou fonctions anti-malware sp\u00e9cifiques install\u00e9s et actifs.\u00a0<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Pour mesurer cet ICP, d\u00e9terminez le nombre de syst\u00e8mes n\u00e9cessitant une protection contre les logiciels malveillants et le nombre de syst\u00e8mes disposant d'une telle protection. Vous pouvez ensuite calculer le pourcentage de syst\u00e8mes prot\u00e9g\u00e9s par un logiciel anti-programmes malveillants en divisant le nombre de syst\u00e8mes dot\u00e9s d'une protection anti-programmes malveillants par le nombre total de syst\u00e8mes n\u00e9cessitant une protection.\u00a0<\/p>\n\n<h3 class=\"wp-block-heading\">4. <strong>Nombre d'employ\u00e9s responsables de la s\u00e9curit\u00e9 de l'information\u00a0\u00a0<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Le paragraphe 5.3 pr\u00e9voit que la direction veille \u00e0 ce que les r\u00f4les, les responsabilit\u00e9s et les pouvoirs soient clairs lorsqu'il s'agit de nommer une \u00e9quipe responsable du SMSI.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Certaines organisations peuvent utiliser le personnel existant et ne devraient pas avoir besoin de nommer de nouveaux membres du personnel, tandis que d'autres devront faire appel \u00e0 des contractants externes ou \u00e0 de nouveaux employ\u00e9s.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Il est important que votre organisation veille \u00e0 ce qu'une personne soit responsable de l'ensemble et \u00e0 ce que certains r\u00f4les soient remplis. N'oubliez cependant pas qu'une personne peut assumer plusieurs r\u00f4les.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">La responsabilit\u00e9 du SMSI doit \u00eatre assum\u00e9e de haut en bas, la direction montrant la voie \u00e0 suivre. En fait, un cadre sup\u00e9rieur peut tr\u00e8s bien assumer le r\u00f4le de responsable de la s\u00e9curit\u00e9 de l'information, par exemple.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Toutefois, dans une organisation plus importante, il peut s'agir d'un travail \u00e0 temps plein.\u00a0\u00a0<\/p>\n\n<h4 class=\"wp-block-heading\">L'indicateur de performance cl\u00e9 \"Nombre d'employ\u00e9s responsables de la s\u00e9curit\u00e9 de l'information\" doit \u00eatre d\u00e9fini comme suit :\u00a0<\/h4>\n\n<ul class=\"wp-block-list\">\n<li>Le nombre d'employ\u00e9s est-il suffisant pour se concentrer sur les \u00e9l\u00e9ments cl\u00e9s du SMSI ?\u00a0<\/li>\n\n<li>Y a-t-il une personne qui est responsable de l'ensemble des activit\u00e9s ?\u00a0<\/li>\n\n<li>Les r\u00f4les ont-ils \u00e9t\u00e9 communiqu\u00e9s aux parties concern\u00e9es ?\u00a0<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\"><strong>En g\u00e9n\u00e9ral, les r\u00f4les suivants sont n\u00e9cessaires pour garantir la d\u00e9finition et la mise \u00e0 jour du SMSI :\u00a0<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>Leadership en mati\u00e8re de s\u00e9curit\u00e9\u00a0<\/li>\n\n<li>Gestion des risques de s\u00e9curit\u00e9\u00a0<\/li>\n\n<li>Audit interne\u00a0<\/li>\n\n<li>Propri\u00e9taires de contr\u00f4le\u00a0<\/li>\n<\/ul>\n\n<ol class=\"wp-block-list\" start=\"5\">\n<li>Pourcentage de contr\u00f4les effectu\u00e9s pour garantir la conformit\u00e9 avec la politique en mati\u00e8re de pare-feu\u00a0<\/li>\n<\/ol>\n\n<p class=\"wp-block-paragraph\">Les pare-feu sont un \u00e9l\u00e9ment cl\u00e9 de votre SGSI et sont utilis\u00e9s pour prot\u00e9ger les r\u00e9seaux et les syst\u00e8mes contre les acc\u00e8s non autoris\u00e9s. Il est essentiel de veiller au respect des politiques en mati\u00e8re de pare-feu pour maintenir l'efficacit\u00e9 du SGSI et prot\u00e9ger les informations sensibles.\u00a0\u00a0<\/p>\n\n<h4 class=\"wp-block-heading\">Lors de la d\u00e9finition des objectifs de cet ICP, il convient de prendre en compte les \u00e9l\u00e9ments suivants :\u00a0<\/h4>\n\n<ul class=\"wp-block-list\">\n<li>Suivi du pourcentage de contr\u00f4les effectu\u00e9s pour s'assurer que les pare-feu sont configur\u00e9s conform\u00e9ment aux politiques et proc\u00e9dures de votre organisation.\u00a0<\/li>\n<\/ul>\n\n<ul class=\"wp-block-list\">\n<li>Veiller \u00e0 ce que les contr\u00f4les d'acc\u00e8s soient configur\u00e9s correctement, que les r\u00e8gles soient \u00e0 jour et que toute modification soit approuv\u00e9e et document\u00e9e.\u00a0\u00a0<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\"><strong>Pour mesurer avec pr\u00e9cision l'efficacit\u00e9 de la conformit\u00e9 de votre politique de pare-feu, vous devez \u00e9galement prendre en compte les \u00e9l\u00e9ments suivants :\u00a0<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>La qualit\u00e9 des contr\u00f4les.\u00a0<\/li>\n\n<li>Les r\u00e9sultats des contr\u00f4les.\u00a0<\/li>\n\n<li>Les mesures prises \u00e0 la suite des r\u00e9sultats.\u00a0<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Pour vous assurer que vos ICP sont utiles et pr\u00e9cis, il est essentiel que vous.. :\u00a0<\/p>\n\n<ul class=\"wp-block-list\">\n<li>\u00c9tablir des politiques et des proc\u00e9dures claires pour la configuration et la gestion des pare-feu ;\u00a0<\/li>\n\n<li>Veillez \u00e0 ce que les contr\u00f4les soient effectu\u00e9s par du personnel qualifi\u00e9 et form\u00e9 ;\u00a0\u00a0<\/li>\n\n<li>Documenter les r\u00e9sultats et les mesures prises ;\u00a0<\/li>\n\n<li>Utilisez les r\u00e9sultats des contr\u00f4les pour am\u00e9liorer en permanence vos politiques et proc\u00e9dures en mati\u00e8re de pare-feu.\u00a0<\/li>\n<\/ul>\n\n<h3 class=\"wp-block-heading\">5. <strong>Nombre d'am\u00e9liorations identifi\u00e9es\u00a0<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Cet ICP mesure la capacit\u00e9 de votre organisation \u00e0 identifier les domaines susceptibles d'\u00eatre am\u00e9lior\u00e9s dans les processus de s\u00e9curit\u00e9 de l'information et \u00e0 prendre des mesures pour y rem\u00e9dier.\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Des am\u00e9liorations peuvent \u00eatre trouv\u00e9es lors des activit\u00e9s du SMSI, telles que les r\u00e9unions de s\u00e9curit\u00e9 ou les audits internes r\u00e9guliers du SMSI de votre organisation, qui vous aideront \u00e0 \u00e9valuer sa conformit\u00e9 aux exigences de la norme ISO 27001. \u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Au cours de ces activit\u00e9s, votre \u00e9quipe identifiera les domaines dans lesquels le SMSI peut \u00eatre am\u00e9lior\u00e9, par exemple au niveau des politiques, des proc\u00e9dures ou des contr\u00f4les.\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Une fois ces domaines identifi\u00e9s, votre organisation doit :\u00a0<\/strong><\/p>\n\n<ol class=\"wp-block-list\" start=\"1\">\n<li>Suivre le nombre d'am\u00e9liorations qui ont \u00e9t\u00e9 identifi\u00e9es.\u00a0<\/li>\n<\/ol>\n\n<ol class=\"wp-block-list\" start=\"2\">\n<li>Classer les am\u00e9liorations par ordre de priorit\u00e9 en fonction de leur impact potentiel sur le niveau de s\u00e9curit\u00e9 de l'information de l'organisation.\u00a0\u00a0<\/li>\n<\/ol>\n\n<ol class=\"wp-block-list\" start=\"3\">\n<li>Prendre des mesures pour rem\u00e9dier \u00e0 ces am\u00e9liorations, que ce soit en modifiant les politiques, les proc\u00e9dures ou les contr\u00f4les, ou en mettant en \u0153uvre de nouvelles technologies ou des programmes de formation.\u00a0<\/li>\n<\/ol>\n\n<p class=\"wp-block-paragraph\">En contr\u00f4lant le nombre d'am\u00e9liorations identifi\u00e9es et en suivant leur mise en \u0153uvre, vous pouvez am\u00e9liorer l'efficacit\u00e9 de votre SMSI et minimiser le risque d'incidents de s\u00e9curit\u00e9.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Cet ICP fournit \u00e9galement des informations pr\u00e9cieuses \u00e0 votre direction pour \u00e9valuer l'efficacit\u00e9 du programme de s\u00e9curit\u00e9 de l'information de votre organisation et prendre des d\u00e9cisions \u00e9clair\u00e9es sur l'allocation des ressources et les initiatives d'am\u00e9lioration des processus.\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">En identifiant et en traitant r\u00e9guli\u00e8rement les domaines \u00e0 am\u00e9liorer, vous pouvez maintenir une position solide en mati\u00e8re de s\u00e9curit\u00e9 de l'information. Vous pr\u00e9serverez \u00e9galement la confidentialit\u00e9, l'int\u00e9grit\u00e9 et la disponibilit\u00e9 de vos informations sensibles.\u00a0<\/p>\n\n<h3 class=\"wp-block-heading\">6. <strong>Nombre de non-conformit\u00e9s identifi\u00e9es\u00a0<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Pour en savoir plus sur ce qui constitue une non-conformit\u00e9, consultez notre article <a href=\"https:\/\/compleye.io\/fr\/articles\/exemples-de-non-conformite-a-la-norme-iso-27001\/\" target=\"_blank\" rel=\"noreferrer noopener\">10 exemples de non-conformit\u00e9 \u00e0 la norme ISO 27001, mineure ou majeure.<\/a>\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Les non-conformit\u00e9s peuvent \u00eatre identifi\u00e9es lors d'audits internes, d'audits externes ou d'autres examens du SMSI.\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Le suivi du nombre de non-conformit\u00e9s identifi\u00e9es peut fournir des indications pr\u00e9cieuses sur l'efficacit\u00e9 de la mise en \u0153uvre du SMSI. Un nombre \u00e9lev\u00e9 de non-conformit\u00e9s peut indiquer que le SMSI n'est pas mis en \u0153uvre de mani\u00e8re efficace, qu'il existe des lacunes dans les pratiques de s\u00e9curit\u00e9 de l'information de votre entreprise ou qu'il y a un manque de compr\u00e9hension des exigences de la norme ISO 27001.\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Toutefois, il est important de noter que le nombre de non-conformit\u00e9s n'est pas n\u00e9cessairement un indicateur de l'efficacit\u00e9 du SMSI. Vous devrez prendre en compte\u00a0<\/p>\n\n<ul class=\"wp-block-list\">\n<li>La r\u00e9p\u00e9tition des non-conformit\u00e9s entre les audits ;\u00a0<\/li>\n\n<li>La gravit\u00e9 de chaque non-conformit\u00e9 ;\u00a0<\/li>\n\n<li>L'impact de chaque non-conformit\u00e9 ;\u00a0<\/li>\n\n<li>Les actions entreprises pour les corriger. \u00a0<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">Un petit nombre de non-conformit\u00e9s critiques peut \u00eatre plus pr\u00e9occupant qu'un grand nombre de non-conformit\u00e9s mineures.\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Vous ne devez pas non plus vous contenter de r\u00e9duire le nombre de non-conformit\u00e9s identifi\u00e9es. Utilisez plut\u00f4t cet ICP comme un outil pour am\u00e9liorer en permanence votre SMSI et vos pratiques en mati\u00e8re de s\u00e9curit\u00e9 de l'information.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Cela signifie que vous devrez :\u00a0<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>R\u00e9viser et mettre \u00e0 jour r\u00e9guli\u00e8rement les politiques et les proc\u00e9dures ;\u00a0\u00a0<\/li>\n\n<li>Proc\u00e9der \u00e0 des \u00e9valuations approfondies des risques ;\u00a0<\/li>\n\n<li>Mettre en \u0153uvre des contr\u00f4les de s\u00e9curit\u00e9 efficaces.\u00a0<\/li>\n<\/ul>\n\n<h3 class=\"wp-block-heading\">7. Rapidit\u00e9 de la r\u00e9solution des probl\u00e8mes d'am\u00e9lioration \u00e0 la suite des revues de direction\u00a0<\/h3>\n\n<p class=\"wp-block-paragraph\">L'objectif des revues de direction est d'\u00e9valuer les performances du SMSI, d'identifier les domaines \u00e0 am\u00e9liorer et de s'assurer que le syst\u00e8me est align\u00e9 sur les buts et objectifs de l'organisation. La revue de direction peut \u00e9galement fournir des indications sur le niveau d'engagement de la direction g\u00e9n\u00e9rale dans les pratiques de s\u00e9curit\u00e9 de l'information de l'organisation.\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Les revues de direction doivent \u00eatre effectu\u00e9es au moins une fois par an, ou plus fr\u00e9quemment si votre strat\u00e9gie de gestion des risques l'exige.\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Le suivi de la rapidit\u00e9 avec laquelle les am\u00e9liorations sont apport\u00e9es \u00e0 la suite d'une revue de direction peut vous aider \u00e0 vous assurer que votre entreprise satisfait aux exigences de la norme ISO 27001.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Cet ICP sera influenc\u00e9 par les facteurs suivants :\u00a0<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>La qualit\u00e9 des revues de direction.\u00a0<\/li>\n\n<li>La rapidit\u00e9 avec laquelle les r\u00e9sultats de l'examen sont not\u00e9s et font l'objet d'une action.\u00a0\u00a0<\/li>\n<\/ul>\n\n<ul class=\"wp-block-list\">\n<li>les mesures prises \u00e0 la suite des conclusions des examens.\u00a0<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\"><strong>Pour garantir l'efficacit\u00e9 des revues de direction, vous pourriez vouloir.. :\u00a0<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>Fixer des objectifs clairs.\u00a0\u00a0<\/li>\n\n<li>D\u00e9finir des crit\u00e8res clairs.\u00a0<\/li>\n\n<li>Veiller \u00e0 ce que les parties prenantes appropri\u00e9es soient impliqu\u00e9es.\u00a0<\/li>\n\n<li>Fixer des d\u00e9lais pour les am\u00e9liorations.\u00a0<\/li>\n\n<li>Documenter les r\u00e9sultats et les mesures prises.\u00a0\u00a0<\/li>\n<\/ul>\n\n<h3 class=\"wp-block-heading\"><strong>8. Comment les am\u00e9liorations r\u00e9sultant des \u00e9valuations des risques pour la s\u00e9curit\u00e9 de l'information (ISRA) sont-elles prises en compte ?\u00a0<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">Sans \u00e9valuation des risques li\u00e9s \u00e0 la s\u00e9curit\u00e9 de l'information, un SGSI n'a pas beaucoup d'int\u00e9r\u00eat. Les \u00e9valuations des risques de s\u00e9curit\u00e9 identifient les risques potentiels pour vos actifs informationnels et \u00e9tablissent des contr\u00f4les appropri\u00e9s pour att\u00e9nuer ces risques.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Dans le cadre de vos objectifs pour cet ICP, vous devez :\u00a0<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>\u00c9tablir des m\u00e9thodes et des crit\u00e8res clairs d'\u00e9valuation des risques ;\u00a0<\/li>\n\n<li>Impliquer les parties prenantes appropri\u00e9es dans le processus d'\u00e9valuation des risques ;\u00a0<\/li>\n<\/ul>\n\n<ul class=\"wp-block-list\">\n<li>Documenter les r\u00e9sultats et les mesures prises.\u00a0<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\"><strong>Le suivi de la mise en \u0153uvre des am\u00e9liorations issues de l'\u00e9valuation des risques peut vous aider :\u00a0<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>Veillez \u00e0 ce que votre entreprise traite rapidement et efficacement les risques potentiels pour votre patrimoine informationnel.\u00a0\u00a0<\/li>\n\n<li>Identifier les tendances en mati\u00e8re d'efficacit\u00e9 de l'\u00e9valuation des risques.\u00a0<\/li>\n\n<li>Identifier les tendances en mati\u00e8re de risques, telles que l'augmentation du nombre ou de la gravit\u00e9 des risques identifi\u00e9s au fil du temps.\u00a0<\/li>\n<\/ul>\n\n<ul class=\"wp-block-list\">\n<li>Identifier les domaines qui n\u00e9cessitent une attention et des ressources suppl\u00e9mentaires.\u00a0<\/li>\n<\/ul>\n\n<h3 class=\"wp-block-heading\">9. <strong>Pourcentage d'initiatives commerciales soutenues par le SMSI\u00a0<\/strong><\/h3>\n\n<p class=\"wp-block-paragraph\">L'une des principales exigences de la norme ISO 27001 est de veiller \u00e0 ce que le SMSI s'aligne sur les objectifs, initiatives et strat\u00e9gies de l'entreprise et les soutienne. Le pourcentage d'initiatives commerciales soutenues par le SMSI est un indicateur de performance cl\u00e9 qui mesure l'efficacit\u00e9 de cet alignement.\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Pour mesurer cet ICP, vous devez revoir vos syst\u00e8mes de gestion de projet ou consulter des chefs de projet pour savoir comment mesurer cet ICP :\u00a0<\/p>\n\n<ul class=\"wp-block-list\">\n<li>D\u00e9terminer le nombre d'initiatives ou de projets en cours ;\u00a0<\/li>\n\n<li>D\u00e9terminer le nombre d'initiatives ou de projets soutenus par le SMSI ;\u00a0<\/li>\n<\/ul>\n\n<ul class=\"wp-block-list\">\n<li>Identifier toutes les initiatives, tous les projets et tous les programmes en cours qui n\u00e9cessitent un soutien en mati\u00e8re de s\u00e9curit\u00e9 de l'information.\u00a0\u00a0<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\"><strong>Pour contr\u00f4ler le pourcentage d'initiatives commerciales soutenues par le SMSI pour la norme ISO 27001, vous devez :\u00a0<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>\u00c9valuer le niveau de soutien apport\u00e9 par le SMSI \u00e0 chaque initiative de l'entreprise.\u00a0\u00a0<\/li>\n\n<li>Calculer le pourcentage d'initiatives commerciales soutenues par le SMSI.\u00a0<\/li>\n<\/ul>\n\n<ul class=\"wp-block-list\">\n<li>Mettre en place un processus d'\u00e9tablissement de rapports afin de suivre l'ICP dans le temps. Ce processus de reporting doit comprendre des mises \u00e0 jour r\u00e9guli\u00e8res sur le nombre d'initiatives soutenues par le SMSI et le pourcentage d'initiatives soutenues.\u00a0<\/li>\n\n<li>Analyser les r\u00e9sultats pour identifier les tendances et les domaines \u00e0 am\u00e9liorer.\u00a0\u00a0<\/li>\n\n<li>Sur la base des r\u00e9sultats de l'analyse, prendre des mesures correctives pour am\u00e9liorer le niveau de soutien apport\u00e9 par le SMSI aux initiatives de l'entreprise. Il peut s'agir d'ajuster les contr\u00f4les de la s\u00e9curit\u00e9 de l'information ou d'augmenter les ressources consacr\u00e9es au SMSI.\u00a0<\/li>\n<\/ul>\n\n<h3 class=\"wp-block-heading\">10. Gestion des capacit\u00e9s\u00a0\u00a0<\/h3>\n\n<p class=\"wp-block-paragraph\">Il est important d'\u00e9quilibrer le niveau de capacit\u00e9 dont un client a besoin avec les ressources (op\u00e9rationnelles et planifi\u00e9es) qui sont disponibles.\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Selon la norme mITSM, \"la gestion de la capacit\u00e9 d'information contribue \u00e0 une approche int\u00e9gr\u00e9e de la gestion des services en r\u00e9alisant les activit\u00e9s suivantes :\u00a0<\/p>\n\n<ul class=\"wp-block-list\">\n<li>Identifier et d\u00e9finir les besoins internes et externes en mati\u00e8re de capacit\u00e9\u00a0<\/li>\n\n<li>Planification des proc\u00e9dures de capacit\u00e9\u00a0<\/li>\n\n<li>\u00c9laboration du plan de capacit\u00e9\u00a0<\/li>\n\n<li>Cr\u00e9ation d'un chapitre sur la capacit\u00e9 dans l'accord de niveau de service et la description du service\u00a0<\/li>\n\n<li>Gestion de la mise en \u0153uvre des actions de renforcement des capacit\u00e9s\u00a0<\/li>\n\n<li>Dimensionnement de l'application\u00a0<\/li>\n\n<li>\u00c9valuation des proc\u00e9dures et des mesures de capacit\u00e9 (y compris l'analyse des aper\u00e7us de capacit\u00e9)\u00a0<\/li>\n\n<li>Rapports sur les capacit\u00e9s\u00a0<\/li>\n\n<li>Am\u00e9lioration des capacit\u00e9s\u00a0<\/li>\n\n<li>Gestion d'une base de donn\u00e9es des capacit\u00e9s (CDB)\u00a0<\/li>\n<\/ul>\n\n<p class=\"wp-block-paragraph\">En utilisant ces activit\u00e9s comme lignes directrices, vous pouvez cr\u00e9er un indicateur de performance cl\u00e9 pour la gestion de la capacit\u00e9, qui peut \u00eatre facilement contr\u00f4l\u00e9.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\"><strong>Pour contr\u00f4ler la gestion de la capacit\u00e9 en tant qu'ICP pour l'ISO 27001, vous devez comparer les performances avec les objectifs fix\u00e9s :\u00a0<\/strong><\/p>\n\n<ul class=\"wp-block-list\">\n<li>Collecte r\u00e9guli\u00e8re de donn\u00e9es sur l'utilisation des ressources.\u00a0\u00a0<\/li>\n\n<li>Suivre tout \u00e9cart par rapport aux objectifs.\u00a0<\/li>\n\n<li>Enqu\u00eater sur les probl\u00e8mes qui se posent.\u00a0<\/li>\n<\/ul>\n\n<h2 class=\"wp-block-heading\">ISO 27001 KPIs : la cl\u00e9 d'une grande performance en mati\u00e8re de s\u00e9curit\u00e9\u00a0\u00a0\u00a0<\/h2>\n\n<p class=\"wp-block-paragraph\">Selon un<a href=\"https:\/\/www.encore.io\/the-state-of-cybersecurity-2022-a-cisos-perspective?utm_source=pr&amp;utm_medium=pr-ebook&amp;utm_campaign=encore-ciso-ebook\" target=\"_blank\" rel=\"noreferrer noopener\">2022 \u00e9tude publi\u00e9e par Encore<\/a>En outre, 54% des RSSI interrog\u00e9s ont d\u00e9clar\u00e9 que leur conseil d'administration ne fournissait pas un financement suffisant pour la s\u00e9curit\u00e9 de l'information. Dans le m\u00eame temps, le co\u00fbt moyen des violations de donn\u00e9es dans le monde est pass\u00e9 \u00e0 $4,35 millions.\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">Il est donc \u00e9vident qu'avec l'augmentation des cyber-menaces, il est vital de mettre en \u0153uvre des normes de conformit\u00e9 qui valident vos syst\u00e8mes de s\u00e9curit\u00e9 de l'information.\u00a0\u00a0<\/p>\n\n<p class=\"wp-block-paragraph\">L'utilisation des indicateurs cl\u00e9s de performance ISO 27001 pour suivre l'efficacit\u00e9 de votre SMSI vous aidera \u00e0 convaincre votre conseil d'administration que non seulement la certification ISO 27001 est importante, mais qu'elle est aussi quantifiable, qualifiable et absolument vitale.\u00a0<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-d3ebff5 e-flex e-con-boxed e-con e-parent\" data-id=\"d3ebff5\" data-element_type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t<div class=\"elementor-element elementor-element-cafa06f e-con-full e-flex e-con e-child\" data-id=\"cafa06f\" data-element_type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0af3784 elementor-widget elementor-widget-heading\" data-id=\"0af3784\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Frequently Asked Questions<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-b8eeb7c elementor-widget elementor-widget-n-accordion\" data-id=\"b8eeb7c\" data-element_type=\"widget\" data-settings=\"{&quot;default_state&quot;:&quot;expanded&quot;,&quot;max_items_expended&quot;:&quot;one&quot;,&quot;n_accordion_animation_duration&quot;:{&quot;unit&quot;:&quot;ms&quot;,&quot;size&quot;:400,&quot;sizes&quot;:[]}}\" data-widget_type=\"nested-accordion.default\">\n\t\t\t\t\t\t\t<div class=\"e-n-accordion\" aria-label=\"Accordion. Open links with Enter or Space, close with Escape, and navigate with Arrow Keys\">\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-1930\" class=\"e-n-accordion-item\" open>\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"1\" tabindex=\"0\" aria-expanded=\"true\" aria-controls=\"e-n-accordion-item-1930\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><h2 class=\"e-n-accordion-item-title-text\"> What is an ISO 27001 non-conformity? <\/h2><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-minus\" viewbox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t\t<span class='e-closed'><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-plus\" viewbox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-1930\" class=\"elementor-element elementor-element-fd1159c e-con-full e-flex e-con e-child\" data-id=\"fd1159c\" data-element_type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4cb1ba7 elementor-widget elementor-widget-text-editor\" data-id=\"4cb1ba7\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><span>An ISO 27001 non-conformity is any failure of an information security management system (ISMS) to meet a requirement of the ISO 27001 standard. Non-conformities are recorded during audits and are graded as minor or major, depending on how serious the failure is, how often it occurs, and whether it has been left untreated.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-1931\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"2\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-1931\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><h2 class=\"e-n-accordion-item-title-text\"> What is the difference between a minor and a major ISO 27001 non-conformity? <\/h2><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-minus\" viewbox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t\t<span class='e-closed'><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-plus\" viewbox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-1931\" class=\"elementor-element elementor-element-32b1084 e-con-full e-flex e-con e-child\" data-id=\"32b1084\" data-element_type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-139e002 elementor-widget elementor-widget-text-editor\" data-id=\"139e002\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><span>A minor ISO 27001 non-conformity is a partial or one-off failure to meet a requirement of the standard. A major ISO 27001 non-conformity is a repeated or untreated failure, an issue that will affect customers if left uncorrected, or a case where essential parts of the ISMS are missing or not implemented.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-1932\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"3\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-1932\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><h2 class=\"e-n-accordion-item-title-text\"> What are examples of major ISO 27001 non-conformities? <\/h2><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-minus\" viewbox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t\t<span class='e-closed'><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-plus\" viewbox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-1932\" class=\"elementor-element elementor-element-02a653a e-con-full e-flex e-con e-child\" data-id=\"02a653a\" data-element_type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-df2ac13 elementor-widget elementor-widget-text-editor\" data-id=\"df2ac13\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><span>Examples of major ISO 27001 non-conformities include missing mandatory documentation, no internal audit, leadership that does not support the ISMS, no evaluation of ISMS performance, an inadequate risk assessment process, and a Statement of Applicability that is unjustified or inconsistent. Misusing a certification mark in a way that misleads customers is also a major non-conformity.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-1933\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"4\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-1933\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><h2 class=\"e-n-accordion-item-title-text\"> Can you get ISO 27001 certified with a non-conformity? <\/h2><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-minus\" viewbox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t\t<span class='e-closed'><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-plus\" viewbox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-1933\" class=\"elementor-element elementor-element-8dc47dd e-con-full e-flex e-con e-child\" data-id=\"8dc47dd\" data-element_type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-571f3c7 elementor-widget elementor-widget-text-editor\" data-id=\"571f3c7\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><span>A company can be ISO 27001 certified with minor non-conformities, as long as it gives the auditor an acceptable corrective action plan. A major non-conformity blocks ISO 27001 certification until the company has corrected it and the certification body has verified the fix, which may require a follow-up audit.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t\t<details id=\"e-n-accordion-item-1934\" class=\"e-n-accordion-item\" >\n\t\t\t\t<summary class=\"e-n-accordion-item-title\" data-accordion-index=\"5\" tabindex=\"-1\" aria-expanded=\"false\" aria-controls=\"e-n-accordion-item-1934\" >\n\t\t\t\t\t<span class='e-n-accordion-item-title-header'><h2 class=\"e-n-accordion-item-title-text\"> What is the difference between a non-conformance and CAPA? <\/h2><\/span>\n\t\t\t\t\t\t\t<span class='e-n-accordion-item-title-icon'>\n\t\t\t<span class='e-opened' ><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-minus\" viewbox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h384c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t\t<span class='e-closed'><svg aria-hidden=\"true\" class=\"e-font-icon-svg e-fas-plus\" viewbox=\"0 0 448 512\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\"><path d=\"M416 208H272V64c0-17.67-14.33-32-32-32h-32c-17.67 0-32 14.33-32 32v144H32c-17.67 0-32 14.33-32 32v32c0 17.67 14.33 32 32 32h144v144c0 17.67 14.33 32 32 32h32c17.67 0 32-14.33 32-32V304h144c17.67 0 32-14.33 32-32v-32c0-17.67-14.33-32-32-32z\"><\/path><\/svg><\/span>\n\t\t<\/span>\n\n\t\t\t\t\t\t<\/summary>\n\t\t\t\t<div role=\"region\" aria-labelledby=\"e-n-accordion-item-1934\" class=\"elementor-element elementor-element-b68d3d5 e-con-full e-flex e-con e-child\" data-id=\"b68d3d5\" data-element_type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-9c60d3b elementor-widget elementor-widget-text-editor\" data-id=\"9c60d3b\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><span>A non-conformance is a single failure to meet a requirement, while CAPA (Corrective Action, Preventive Action) is the formal process used to investigate and resolve serious problems. Not every non-conformance needs CAPA. CAPA is reserved for non-conformances that are critical, systemic, likely to recur, or that caused waste, rework or customer dissatisfaction.<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/details>\n\t\t\t\t\t<\/div>\n\t\t\t\t\t<script type=\"application\/ld+json\">{\n    \"@context\": \"https:\\\/\\\/schema.org\",\n    \"@type\": \"FAQPage\",\n    \"mainEntity\": [\n        {\n            \"@type\": \"Question\",\n            \"name\": \"What is an ISO 27001 non-conformity?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"An ISO 27001 non-conformity is any failure of an information security management system (ISMS) to meet a requirement of the ISO 27001 standard. Non-conformities are recorded during audits and are graded as minor or major, depending on how serious the failure is, how often it occurs, and whether it has been left untreated.\"\n            }\n        },\n        {\n            \"@type\": \"Question\",\n            \"name\": \"What is the difference between a minor and a major ISO 27001 non-conformity?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"A minor ISO 27001 non-conformity is a partial or one-off failure to meet a requirement of the standard. A major ISO 27001 non-conformity is a repeated or untreated failure, an issue that will affect customers if left uncorrected, or a case where essential parts of the ISMS are missing or not implemented.\"\n            }\n        },\n        {\n            \"@type\": \"Question\",\n            \"name\": \"What are examples of major ISO 27001 non-conformities?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"Examples of major ISO 27001 non-conformities include missing mandatory documentation, no internal audit, leadership that does not support the ISMS, no evaluation of ISMS performance, an inadequate risk assessment process, and a Statement of Applicability that is unjustified or inconsistent. Misusing a certification mark in a way that misleads customers is also a major non-conformity.\"\n            }\n        },\n        {\n            \"@type\": \"Question\",\n            \"name\": \"Can you get ISO 27001 certified with a non-conformity?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"A company can be ISO 27001 certified with minor non-conformities, as long as it gives the auditor an acceptable corrective action plan. A major non-conformity blocks ISO 27001 certification until the company has corrected it and the certification body has verified the fix, which may require a follow-up audit.\"\n            }\n        },\n        {\n            \"@type\": \"Question\",\n            \"name\": \"What is the difference between a non-conformance and CAPA?\",\n            \"acceptedAnswer\": {\n                \"@type\": \"Answer\",\n                \"text\": \"A non-conformance is a single failure to meet a requirement, while CAPA (Corrective Action, Preventive Action) is the formal process used to investigate and resolve serious problems. Not every non-conformance needs CAPA. CAPA is reserved for non-conformances that are critical, systemic, likely to recur, or that caused waste, rework or customer dissatisfaction.\"\n            }\n        }\n    ]\n}<\/script>\n\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p>When it comes to ISO27001 it\u2019s vital that you keep track of your ISMS\u2019s effectiveness. Although ISO27001 doesn\u2019t give exact KPIs or provide an outline of how to track your ISMS\u2019s effectiveness, it\u2019s important to regularly evaluate the performance of your security measures.\u00a0\u00a0 To make life a little bit easier, [&hellip;]<\/p>","protected":false},"author":17,"featured_media":13605,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-13740","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-lean"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2<\/title>\n<meta name=\"description\" content=\"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/compleye.io\/fr\/articles\/10-exemples-de-kpis-iso-27001-a-suivre-de-pres\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2\" \/>\n<meta property=\"og:description\" content=\"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/compleye.io\/fr\/articles\/10-exemples-de-kpis-iso-27001-a-suivre-de-pres\/\" \/>\n<meta property=\"og:site_name\" content=\"compleye.io\" \/>\n<meta property=\"article:published_time\" content=\"2023-04-26T11:13:42+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-12T08:54:45+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/Screenshot-2023-04-21-at-11.05.57-1024x536.png\" \/>\n\t<meta property=\"og:image:width\" content=\"1024\" \/>\n\t<meta property=\"og:image:height\" content=\"536\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Karolin Kruiskamp\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Karolin Kruiskamp\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"15 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":[\"Article\",\"BlogPosting\"],\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/10-prime-examples-of-iso-27001-kpis-you-should-track\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/10-prime-examples-of-iso-27001-kpis-you-should-track\\\/\"},\"author\":{\"name\":\"Karolin Kruiskamp\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/person\\\/0cec6d61467336a3c2ea74f0beb84bc3\"},\"headline\":\"ISO27001 KPIs &#8211; 10 prime examples you should track\u202f\u00a0\",\"datePublished\":\"2023-04-26T11:13:42+00:00\",\"dateModified\":\"2026-10-12T08:54:45+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/10-prime-examples-of-iso-27001-kpis-you-should-track\\\/\"},\"wordCount\":3193,\"publisher\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/10-prime-examples-of-iso-27001-kpis-you-should-track\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/Screenshot-2023-04-21-at-11.05.57.png\",\"articleSection\":[\"Compleye Lean Compliance Designers\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/10-prime-examples-of-iso-27001-kpis-you-should-track\\\/\",\"url\":\"https:\\\/\\\/compleye.io\\\/articles\\\/10-prime-examples-of-iso-27001-kpis-you-should-track\\\/\",\"name\":\"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/10-prime-examples-of-iso-27001-kpis-you-should-track\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/10-prime-examples-of-iso-27001-kpis-you-should-track\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/Screenshot-2023-04-21-at-11.05.57.png\",\"datePublished\":\"2023-04-26T11:13:42+00:00\",\"dateModified\":\"2026-10-12T08:54:45+00:00\",\"description\":\"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/10-prime-examples-of-iso-27001-kpis-you-should-track\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/compleye.io\\\/articles\\\/10-prime-examples-of-iso-27001-kpis-you-should-track\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/10-prime-examples-of-iso-27001-kpis-you-should-track\\\/#primaryimage\",\"url\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/Screenshot-2023-04-21-at-11.05.57.png\",\"contentUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/04\\\/Screenshot-2023-04-21-at-11.05.57.png\",\"width\":2332,\"height\":1220},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/10-prime-examples-of-iso-27001-kpis-you-should-track\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/compleye.io\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"ISO27001 KPIs &#8211; 10 prime examples you should track\u202f\u00a0\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#website\",\"url\":\"https:\\\/\\\/compleye.io\\\/\",\"name\":\"compleye.io\",\"description\":\"security and privacy compliance getting done\",\"publisher\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/compleye.io\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\",\"name\":\"Compleye\",\"url\":\"https:\\\/\\\/compleye.io\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/Compleye_Logo_Logo_Black.png\",\"contentUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/Compleye_Logo_Logo_Black.png\",\"width\":2451,\"height\":892,\"caption\":\"Compleye\"},\"image\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/c-board\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCpe1Z7aynfqWSrjgJORgKXw\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/person\\\/0cec6d61467336a3c2ea74f0beb84bc3\",\"name\":\"Karolin Kruiskamp\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"caption\":\"Karolin Kruiskamp\"},\"url\":\"https:\\\/\\\/compleye.io\\\/fr\\\/articles\\\/author\\\/karolin\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2","description":"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/compleye.io\/fr\/articles\/10-exemples-de-kpis-iso-27001-a-suivre-de-pres\/","og_locale":"fr_FR","og_type":"article","og_title":"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2","og_description":"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.","og_url":"https:\/\/compleye.io\/fr\/articles\/10-exemples-de-kpis-iso-27001-a-suivre-de-pres\/","og_site_name":"compleye.io","article_published_time":"2023-04-26T11:13:42+00:00","article_modified_time":"2026-10-12T08:54:45+00:00","og_image":[{"width":1024,"height":536,"url":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/Screenshot-2023-04-21-at-11.05.57-1024x536.png","type":"image\/png"}],"author":"Karolin Kruiskamp","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"Karolin Kruiskamp","Dur\u00e9e de lecture estim\u00e9e":"15 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":["Article","BlogPosting"],"@id":"https:\/\/compleye.io\/articles\/10-prime-examples-of-iso-27001-kpis-you-should-track\/#article","isPartOf":{"@id":"https:\/\/compleye.io\/articles\/10-prime-examples-of-iso-27001-kpis-you-should-track\/"},"author":{"name":"Karolin Kruiskamp","@id":"https:\/\/compleye.io\/#\/schema\/person\/0cec6d61467336a3c2ea74f0beb84bc3"},"headline":"ISO27001 KPIs &#8211; 10 prime examples you should track\u202f\u00a0","datePublished":"2023-04-26T11:13:42+00:00","dateModified":"2026-10-12T08:54:45+00:00","mainEntityOfPage":{"@id":"https:\/\/compleye.io\/articles\/10-prime-examples-of-iso-27001-kpis-you-should-track\/"},"wordCount":3193,"publisher":{"@id":"https:\/\/compleye.io\/#organization"},"image":{"@id":"https:\/\/compleye.io\/articles\/10-prime-examples-of-iso-27001-kpis-you-should-track\/#primaryimage"},"thumbnailUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/Screenshot-2023-04-21-at-11.05.57.png","articleSection":["Compleye Lean Compliance Designers"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/compleye.io\/articles\/10-prime-examples-of-iso-27001-kpis-you-should-track\/","url":"https:\/\/compleye.io\/articles\/10-prime-examples-of-iso-27001-kpis-you-should-track\/","name":"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2","isPartOf":{"@id":"https:\/\/compleye.io\/#website"},"primaryImageOfPage":{"@id":"https:\/\/compleye.io\/articles\/10-prime-examples-of-iso-27001-kpis-you-should-track\/#primaryimage"},"image":{"@id":"https:\/\/compleye.io\/articles\/10-prime-examples-of-iso-27001-kpis-you-should-track\/#primaryimage"},"thumbnailUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/Screenshot-2023-04-21-at-11.05.57.png","datePublished":"2023-04-26T11:13:42+00:00","dateModified":"2026-10-12T08:54:45+00:00","description":"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.","breadcrumb":{"@id":"https:\/\/compleye.io\/articles\/10-prime-examples-of-iso-27001-kpis-you-should-track\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/compleye.io\/articles\/10-prime-examples-of-iso-27001-kpis-you-should-track\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/compleye.io\/articles\/10-prime-examples-of-iso-27001-kpis-you-should-track\/#primaryimage","url":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/Screenshot-2023-04-21-at-11.05.57.png","contentUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/04\/Screenshot-2023-04-21-at-11.05.57.png","width":2332,"height":1220},{"@type":"BreadcrumbList","@id":"https:\/\/compleye.io\/articles\/10-prime-examples-of-iso-27001-kpis-you-should-track\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/compleye.io\/"},{"@type":"ListItem","position":2,"name":"ISO27001 KPIs &#8211; 10 prime examples you should track\u202f\u00a0"}]},{"@type":"WebSite","@id":"https:\/\/compleye.io\/#website","url":"https:\/\/compleye.io\/","name":"compleye.io","description":"security and privacy compliance getting done","publisher":{"@id":"https:\/\/compleye.io\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/compleye.io\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/compleye.io\/#organization","name":"Compleye","url":"https:\/\/compleye.io\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/compleye.io\/#\/schema\/logo\/image\/","url":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Compleye_Logo_Logo_Black.png","contentUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Compleye_Logo_Logo_Black.png","width":2451,"height":892,"caption":"Compleye"},"image":{"@id":"https:\/\/compleye.io\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/c-board\/","https:\/\/www.youtube.com\/channel\/UCpe1Z7aynfqWSrjgJORgKXw"]},{"@type":"Person","@id":"https:\/\/compleye.io\/#\/schema\/person\/0cec6d61467336a3c2ea74f0beb84bc3","name":"Karolin Kruiskamp","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","caption":"Karolin Kruiskamp"},"url":"https:\/\/compleye.io\/fr\/articles\/author\/karolin\/"}]}},"_links":{"self":[{"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/posts\/13740","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/users\/17"}],"replies":[{"embeddable":true,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/comments?post=13740"}],"version-history":[{"count":6,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/posts\/13740\/revisions"}],"predecessor-version":[{"id":25537,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/posts\/13740\/revisions\/25537"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/media\/13605"}],"wp:attachment":[{"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/media?parent=13740"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/categories?post=13740"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/tags?post=13740"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}