{"id":13835,"date":"2023-05-17T10:16:39","date_gmt":"2023-05-17T08:16:39","guid":{"rendered":"https:\/\/compleye.io\/?p=13835"},"modified":"2023-06-26T09:34:47","modified_gmt":"2023-06-26T07:34:47","slug":"evaluation-des-risques-iso-27001-pour-vos-isms-7-exemples-pour-vous-aider-a-demarrer","status":"publish","type":"post","link":"https:\/\/compleye.io\/fr\/articles\/evaluation-des-risques-iso-27001-pour-vos-isms-7-exemples-pour-vous-aider-a-demarrer\/","title":{"rendered":"ISO 27001 \u00c9valuation des risques pour votre SMSI : 7 exemples pour commencer\u00a0"},"content":{"rendered":"<p class=\"wp-block-paragraph\">\u00c0 l'\u00e8re du num\u00e9rique, les entreprises sont constamment confront\u00e9es \u00e0 des risques potentiels et \u00e0 des menaces pour la s\u00e9curit\u00e9 de leurs informations - des risques qui peuvent avoir des cons\u00e9quences financi\u00e8res d\u00e9sastreuses. En fait, selon <a href=\"https:\/\/www.ibm.com\/reports\/data-breach?utm_content=SRCWW&amp;p1=Search&amp;p4=43700075241312319&amp;p5=e&amp;gclid=CjwKCAjw04yjBhApEiwAJcvNoYAEAGFMjeIlsjNq73zeAmTgNXQVxN27PBQgRKsFpHKq1HlmZ47tGhoCZG4QAvD_BwE&amp;gclsrc=aw.ds\" target=\"_blank\" rel=\"noreferrer noopener\">un rapport d'IBM<\/a> le co\u00fbt moyen d'une violation de donn\u00e9es en 2022, aux \u00c9tats-Unis, \u00e9tait de $9,44 millions. Pour garantir la protection des informations sensibles, il est essentiel de disposer d'un syst\u00e8me de gestion des donn\u00e9es. <a href=\"https:\/\/compleye.io\/fr\/articles\/10-exemples-de-kpis-iso-27001-a-suivre-de-pres\/\" target=\"_blank\" rel=\"noreferrer noopener\">un syst\u00e8me de gestion de la s\u00e9curit\u00e9 de l'information (SGSI) efficace<\/a> en place. L'\u00e9valuation des risques ISO 27001 est l'un des \u00e9l\u00e9ments essentiels d'un SMSI. Voyons ce qu'est une \u00e9valuation des risques ISO 27001, pourquoi elle est importante pour votre SMSI et examinons quelques exemples pratiques pour vous aider \u00e0 d\u00e9marrer.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Qu'est-ce qu'une \u00e9valuation des risques ISO 27001 et pourquoi est-elle importante pour le SMSI ?&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Une \u00e9valuation des risques ISO 27001 est un processus qui consiste \u00e0 identifier, analyser et \u00e9valuer les risques potentiels pour la s\u00e9curit\u00e9 de l'information d'une organisation. Cette \u00e9valuation aide les organisations \u00e0 comprendre leur position actuelle en mati\u00e8re de s\u00e9curit\u00e9 de l'information et \u00e0 identifier les domaines qui doivent \u00eatre am\u00e9lior\u00e9s. En proc\u00e9dant \u00e0 une \u00e9valuation des risques, les organismes peuvent \u00e9laborer des strat\u00e9gies pour \u00e9viter et g\u00e9rer efficacement les risques.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">7 Exemples d'\u00e9valuations des risques ISO&nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Examinons quelques exemples pratiques d'\u00e9valuation des risques ISO 27001 :&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">1. \u00c9valuation des risques li\u00e9s \u00e0 la s\u00e9curit\u00e9 de l'information (ERSI)&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">2. \u00c9valuation de la continuit\u00e9 de la s\u00e9curit\u00e9&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">3. \u00c9valuation du plan de reprise apr\u00e8s sinistre&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">4. \u00c9valuation des fournisseurs&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">5. <a href=\"https:\/\/compleye.io\/fr\/laide-memoire-gdpr\/\" target=\"_blank\" rel=\"noreferrer noopener\">GDPR<\/a> L'\u00e9valuation&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">6. \u00c9valuation de l'impact sur la protection des donn\u00e9es (DPIA)&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><a href=\"https:\/\/compleye.io\/fr\/articles\/modele-de-liste-de-controle-pour-laudit-interne-de-liso-27001\/\" target=\"_blank\" rel=\"noreferrer noopener\">7. Audit interne<\/a>&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Comprendre les \u00e9valuations des risques ISO 27001\u00a0<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La clause 6.1.2 de la norme ISO 27001 exige que vous&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>D\u00e9finir comment identifier les risques qui pourraient entra\u00eener la perte de la confidentialit\u00e9, de l'int\u00e9grit\u00e9 et\/ou de la disponibilit\u00e9 de vos informations.&nbsp;<\/li>\n\n\n\n<li>D\u00e9finir comment identifier les propri\u00e9taires des risques.&nbsp;<\/li>\n\n\n\n<li>D\u00e9finir les crit\u00e8res d'\u00e9valuation des cons\u00e9quences et de la probabilit\u00e9 du risque.&nbsp;<\/li>\n\n\n\n<li>D\u00e9finir le mode de calcul du risque.&nbsp;<\/li>\n\n\n\n<li>D\u00e9finir les crit\u00e8res d'acceptation des risques.&nbsp;<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">L'\u00e9valuation des risques ISO 27001 consiste donc \u00e0 identifier les risques potentiels pour la s\u00e9curit\u00e9 de l'information d'un organisme et \u00e0 \u00e9valuer leur probabilit\u00e9 et leur impact. L'\u00e9valuation aide les organisations \u00e0 comprendre leur position actuelle en mati\u00e8re de s\u00e9curit\u00e9 de l'information et \u00e0 d\u00e9velopper des strat\u00e9gies pour \u00e9viter et g\u00e9rer les risques de mani\u00e8re efficace.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Avantages de l'\u00e9valuation des risques ISO 27001\u00a0<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">1. Aide \u00e0 identifier les risques potentiels pour les informations sensibles ;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">2. Fournit une base de r\u00e9f\u00e9rence pour mesurer et am\u00e9liorer l'efficacit\u00e9 des contr\u00f4les de s\u00e9curit\u00e9 ;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">3. Permet aux organisations de hi\u00e9rarchiser les initiatives en mati\u00e8re de s\u00e9curit\u00e9 et d'allouer les ressources de mani\u00e8re efficace ;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">4. Aider les organisations \u00e0 se conformer aux r\u00e9glementations et aux normes applicables ;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">5. Am\u00e9liore la confiance des parties prenantes dans la capacit\u00e9 de l'organisation \u00e0 g\u00e9rer les informations sensibles.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00c9tapes de l'\u00e9valuation des risques ISO 27001&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Le processus d'\u00e9valuation des risques ISO 27001 comporte g\u00e9n\u00e9ralement les \u00e9tapes suivantes :&nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">1. Identifier les actifs informationnels \u00e0 \u00e9valuer&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">2. Identifier les menaces et les vuln\u00e9rabilit\u00e9s potentielles&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">3. D\u00e9terminer la probabilit\u00e9 et l'impact de chaque risque&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">4. \u00c9valuer les risques et les classer par ordre de priorit\u00e9 en fonction de leur probabilit\u00e9 et de leur impact&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">5. \u00c9laborer des strat\u00e9gies pour att\u00e9nuer et g\u00e9rer les risques identifi\u00e9s.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">M\u00e9thodologies d'\u00e9valuation des risques ISO 27001&nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Une organisation doit choisir une m\u00e9thode d'\u00e9valuation des risques appropri\u00e9e en fonction de sa taille, de sa complexit\u00e9 et de ses ressources. Les m\u00e9thodologies qualitatives et quantitatives couramment utilis\u00e9es sont les suivantes :&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u00c9valuation des risques bas\u00e9e sur les actifs : identifier et \u00e9valuer les risques associ\u00e9s \u00e0 chaque actif d'une organisation.&nbsp;<\/li>\n\n\n\n<li>\u00c9valuation des risques bas\u00e9e sur des sc\u00e9narios : cr\u00e9er des sc\u00e9narios hypoth\u00e9tiques et \u00e9valuer l'impact potentiel de ces sc\u00e9narios.&nbsp;<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>\u00c9valuation des risques bas\u00e9e sur les menaces : \u00e9valuer les risques en fonction des menaces identifi\u00e9es.&nbsp;<\/li>\n\n\n\n<li>\u00c9valuation des risques bas\u00e9e sur les contr\u00f4les : \u00e9valuer l'efficacit\u00e9 des contr\u00f4les existants et identifier les lacunes dans la mise en \u0153uvre des contr\u00f4les.&nbsp;<\/li>\n\n\n\n<li>\u00c9valuation des risques bas\u00e9e sur les vuln\u00e9rabilit\u00e9s : se concentrer sur l'identification des vuln\u00e9rabilit\u00e9s dans l'infrastructure informatique de l'organisation et \u00e9valuer les risques associ\u00e9s.&nbsp;<\/li>\n<\/ul>\n\n\n\n<h3 class=\"wp-block-heading\">Choisir la bonne m\u00e9thodologie&nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Pour choisir la bonne m\u00e9thodologie pour votre organisation, tenez compte des facteurs suivants :&nbsp;<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>La m\u00e9thodologie doit s'aligner sur les objectifs commerciaux de l'organisation.&nbsp;<\/li>\n\n\n\n<li>La disponibilit\u00e9 des ressources, y compris les ressources financi\u00e8res, l'expertise et le temps.&nbsp;<\/li>\n\n\n\n<li>La m\u00e9thodologie doit s'aligner sur la culture et les valeurs de l'organisation.&nbsp;<\/li>\n<\/ul>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Examinez les exigences r\u00e9glementaires qui s'appliquent \u00e0 votre organisation.&nbsp;<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\">Le r\u00f4le de l'\u00e9valuation des risques dans le SMSI\u00a0<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">L'\u00e9valuation des risques aide les organisations \u00e0&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">1. Identifier et \u00e9valuer les risques potentiels pour la s\u00e9curit\u00e9 de leurs informations sensibles.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">2. \u00c9laborer des strat\u00e9gies pour att\u00e9nuer les risques et garantir la confidentialit\u00e9, l'int\u00e9grit\u00e9 et la disponibilit\u00e9 de leurs informations.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">3. Veiller au respect des exigences r\u00e9glementaires.&nbsp;<\/p>\n\n\n\n<h3 class=\"wp-block-heading\">Strat\u00e9gies de gestion des risques dans les SMSI&nbsp;<\/h3>\n\n\n\n<p class=\"wp-block-paragraph\">Un SMSI exige des organisations qu'elles adoptent une strat\u00e9gie de gestion des risques comprenant les \u00e9tapes suivantes :&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">1. Identifier les risques potentiels pour la s\u00e9curit\u00e9 des informations sensibles de l'organisation.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">2. \u00c9valuer l'impact potentiel et la probabilit\u00e9 de chaque risque.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">3. \u00c9laborer des strat\u00e9gies pour att\u00e9nuer les risques identifi\u00e9s.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">4. Mettre en \u0153uvre les strat\u00e9gies visant \u00e0 att\u00e9nuer les risques.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">5. Contr\u00f4ler et examiner r\u00e9guli\u00e8rement l'efficacit\u00e9 des strat\u00e9gies mises en \u0153uvre et les mettre \u00e0 jour si n\u00e9cessaire.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">7 exemples pratiques d'\u00e9valuation des risques ISO 27001&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Voici sept exemples pratiques d'\u00e9valuation des risques ISO 27001 :&nbsp;<\/h2>\n\n\n\n<ol class=\"wp-block-list\" start=\"1\">\n<li>\u00c9valuation des risques li\u00e9s \u00e0 la s\u00e9curit\u00e9 de l'information (ISRA)&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"2\">\n<li>\u00c9valuation de la continuit\u00e9 de la s\u00e9curit\u00e9 (ancienne \u00e9valuation du PCA)&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"3\">\n<li>Plan de reprise apr\u00e8s sinistre (PRS)&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"4\">\n<li>\u00c9valuation des fournisseurs&nbsp;&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"5\">\n<li>\u00c9valuation du GDPR&nbsp;&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"6\">\n<li>\u00c9valuation de l'impact sur la protection des donn\u00e9es (DPIA)&nbsp;&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"7\">\n<li>Audit interne&nbsp;<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">Comment chaque exemple peut \u00eatre appliqu\u00e9 \u00e0 diff\u00e9rents types d'organisations&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Chaque exemple d'\u00e9valuation des risques peut \u00eatre appliqu\u00e9 \u00e0 diff\u00e9rents types d'organisations en fonction de leurs besoins sp\u00e9cifiques. En fonction du profil de l'entreprise, certaines \u00e9valuations des risques seront plus importantes que d'autres. Par exemple, le processus de reprise apr\u00e8s sinistre sera plus important si l'entreprise traite ou calcule de grandes quantit\u00e9s de donn\u00e9es. En revanche, si une entreprise traite des donn\u00e9es personnelles sensibles, il convient d'accorder plus d'attention \u00e0 l'\u00e9valuation de la conformit\u00e9 au GDPR. Toutes les \u00e9valuations sont donc applicables, mais les r\u00e9sultats et l'importance peuvent varier en fonction du mode de fonctionnement de l'entreprise ou des services qu'elle fournit.&nbsp;<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Bonnes pratiques pour la r\u00e9alisation d'une \u00e9valuation des risques selon la norme ISO 27001\u00a0\u00a0<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Une \u00e9valuation des risques ISO 27001 r\u00e9ussie n\u00e9cessite une planification minutieuse, une attention particuli\u00e8re aux d\u00e9tails et une compr\u00e9hension globale des risques de s\u00e9curit\u00e9 de l'information de l'organisation. Voici quelques conseils pour r\u00e9ussir une \u00e9valuation des risques ISO 27001 :&nbsp;<\/p>\n\n\n\n<ol class=\"wp-block-list\" start=\"1\">\n<li>Tout comme vous le feriez lorsque <a href=\"https:\/\/compleye.io\/fr\/articles\/declaration-sur-le-champ-dapplication-de-liso-27001\/\" target=\"_blank\" rel=\"noreferrer noopener\">D\u00e9finir la d\u00e9claration sur le champ d'application de la norme ISO 27001<\/a>Pour une \u00e9valuation des risques r\u00e9ussie, vous devez d\u00e9finir le champ d'application de l'\u00e9valuation : identifier les syst\u00e8mes, les applications, les processus et les donn\u00e9es qui entrent dans le champ d'application de l'\u00e9valuation.&nbsp;&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"2\">\n<li>Identifier et \u00e9valuer les risques et \u00e9valuer la probabilit\u00e9 et l'impact de ces risques en menant des entretiens avec les parties prenantes, en examinant la documentation existante et en proc\u00e9dant \u00e0 des \u00e9valuations techniques.&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"3\">\n<li>\u00c9valuez la probabilit\u00e9 et l'impact de chaque risque et attribuez-lui un niveau de risque. Cela peut aider \u00e0 classer les risques par ordre de priorit\u00e9 et \u00e0 d\u00e9terminer ceux qui n\u00e9cessitent une attention imm\u00e9diate.&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"4\">\n<li>\u00c9laborer des plans de traitement des risques qui d\u00e9crivent les mesures qui seront prises pour att\u00e9nuer ou \u00e9liminer les risques, y compris l'attribution des responsabilit\u00e9s, les d\u00e9lais et les budgets.&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"5\">\n<li>Mettre en \u0153uvre des plans de traitement des risques, suivre les progr\u00e8s et ajuster les plans si n\u00e9cessaire.&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"6\">\n<li>Contr\u00f4ler et r\u00e9viser r\u00e9guli\u00e8rement le processus d'\u00e9valuation des risques pour s'assurer qu'il reste efficace et \u00e0 jour. Cela implique l'examen des plans de traitement des risques, l'\u00e9valuation de l'efficacit\u00e9 des contr\u00f4les et la mise \u00e0 jour de l'\u00e9valuation des risques si n\u00e9cessaire.&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"7\">\n<li>Enfin, il convient d'impliquer les parties prenantes tout au long du processus d'\u00e9valuation des risques afin de s'assurer que l'\u00e9valuation est compl\u00e8te et que tous les risques sont identifi\u00e9s et trait\u00e9s. Cela peut \u00e9galement contribuer \u00e0 soutenir le processus d'\u00e9valuation des risques et \u00e0 garantir que le programme de s\u00e9curit\u00e9 de l'information de l'organisation est align\u00e9 sur les objectifs de l'entreprise.&nbsp;<\/li>\n<\/ol>\n\n\n\n<h2 class=\"wp-block-heading\">Les erreurs courantes \u00e0 \u00e9viter&nbsp;<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">L'\u00e9valuation des risques n'est pas l'affaire d'une seule personne et n\u00e9cessite des objectifs et des m\u00e9thodologies clairs. Il est essentiel de trouver un \u00e9quilibre entre simplicit\u00e9 et complexit\u00e9 afin d'\u00e9viter les erreurs courantes suivantes lors de la mise en \u0153uvre de votre strat\u00e9gie d'\u00e9valuation :&nbsp;<\/p>\n\n\n\n<ol class=\"wp-block-list\" start=\"1\">\n<li>Ne pas impliquer toutes les parties prenantes : L'\u00e9valuation des risques n\u00e9cessite la participation de toutes les parties prenantes qui ont connaissance des actifs, des menaces et des vuln\u00e9rabilit\u00e9s de l'organisation. Il convient d'impliquer tous les services concern\u00e9s, tels que les services informatiques, juridiques, financiers et de gestion.&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"2\">\n<li>Trop se concentrer sur la technologie : Si la technologie joue un r\u00f4le important dans la protection des donn\u00e9es, trop se concentrer sur la technologie peut conduire \u00e0 n\u00e9gliger d'autres aspects essentiels tels que les politiques, les proc\u00e9dures et le personnel. Adoptez une approche holistique qui prenne en compte tous les aspects des op\u00e9rations de votre organisation.&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"3\">\n<li>Ne pas utiliser une m\u00e9thodologie structur\u00e9e : Sans m\u00e9thodologie structur\u00e9e, votre processus d'\u00e9valuation des risques peut manquer de coh\u00e9rence, ce qui rend difficile l'obtention de r\u00e9sultats fiables.&nbsp;&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"4\">\n<li>Ne pas fixer d'objectifs clairs : Il est essentiel de fixer des objectifs clairs pour s'assurer que le processus d'\u00e9valuation des risques reste cibl\u00e9. Fixer des objectifs sp\u00e9cifiques, mesurables, r\u00e9alisables, pertinents et limit\u00e9s dans le temps. <a href=\"https:\/\/iso27001guide.com\/information-security-objectives-in-iso-27001-iso27001-guide-iso27001-guide.html\" target=\"_blank\" rel=\"noreferrer noopener\">objectifs (SMART) en mati\u00e8re de s\u00e9curit\u00e9 de l'information<\/a> qui guident l'ensemble du processus.&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"5\">\n<li>Ne pas documenter le processus : La documentation constitue un point de r\u00e9f\u00e9rence pour les audits ou les examens futurs. Documentez l'ensemble du processus, y compris la m\u00e9thodologie utilis\u00e9e, les r\u00e9sultats obtenus et les d\u00e9cisions prises.&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"6\">\n<li>S'appuyer trop sur des hypoth\u00e8ses : Les hypoth\u00e8ses peuvent conduire \u00e0 des r\u00e9sultats inexacts. Utilisez des informations et des donn\u00e9es factuelles pour \u00e9tayer votre processus d'\u00e9valuation des risques.&nbsp;<\/li>\n<\/ol>\n\n\n\n<ol class=\"wp-block-list\" start=\"7\">\n<li>Ne pas r\u00e9examiner r\u00e9guli\u00e8rement l'\u00e9valuation : Le risque est un processus dynamique qui \u00e9volue avec le temps. Ne pas r\u00e9examiner r\u00e9guli\u00e8rement l'\u00e9valuation peut aboutir \u00e0 un profil de risque inexact.&nbsp;&nbsp;<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">En mettant en \u0153uvre l'\u00e9valuation des risques ISO 27001, vous pouvez identifier les risques potentiels pour les informations sensibles et am\u00e9liorer l'efficacit\u00e9 de vos contr\u00f4les de s\u00e9curit\u00e9 tout en donnant la priorit\u00e9 aux initiatives de s\u00e9curit\u00e9, en vous conformant aux r\u00e9glementations et normes pertinentes et, peut-\u00eatre plus important encore, en garantissant la confiance des parties prenantes dans la capacit\u00e9 de votre organisation \u00e0 g\u00e9rer les informations sensibles.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Selon le <a href=\"https:\/\/www.iso.org\/committee\/54998.html?t=KomURwikWDLiuB1P1c7SjLMLEAgXOA7emZHKGWyn8f3KQUTU3m287NxnpA3DIuxm&amp;view=documents#section-isodocuments-top\" target=\"_blank\" rel=\"noreferrer noopener\">l'enqu\u00eate annuelle de l'ISO<\/a>Selon l'\u00e9valuation des risques de la norme ISO 27001, r\u00e9alis\u00e9e pour la derni\u00e8re fois en 2021, le nombre de certificats valides pour la norme ISO 27001 a augment\u00e9 de 13% entre 2020 et 2021, ce qui montre que de plus en plus d'organisations prennent conscience de la n\u00e9cessit\u00e9 de mettre en \u0153uvre un SMSI solide. Alors, ne perdez pas une minute de plus, commencez votre plan d'\u00e9valuation des risques ISO 27001 et renforcez votre SMSI.&nbsp;<\/p>","protected":false},"excerpt":{"rendered":"<p>In today&#8217;s digital age, businesses are constantly faced with potential risks and threats to their information security \u2013 hazards that could have dire financial consequences. In fact, according to a report by IBM the average cost of a data breach in 2022, in the USA, was $9.44. million. To ensure [&hellip;]<\/p>","protected":false},"author":17,"featured_media":12853,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1,79],"tags":[],"class_list":["post-13835","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-lean","category-iso27001"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.7 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2<\/title>\n<meta name=\"description\" content=\"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/compleye.io\/fr\/articles\/evaluation-des-risques-iso-27001-pour-vos-isms-7-exemples-pour-vous-aider-a-demarrer\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2\" \/>\n<meta property=\"og:description\" content=\"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/compleye.io\/fr\/articles\/evaluation-des-risques-iso-27001-pour-vos-isms-7-exemples-pour-vous-aider-a-demarrer\/\" \/>\n<meta property=\"og:site_name\" content=\"compleye.io\" \/>\n<meta property=\"article:published_time\" content=\"2023-05-17T08:16:39+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-06-26T07:34:47+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/airfocus-JVdNmAFDiI4-unsplash-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2560\" \/>\n\t<meta property=\"og:image:height\" content=\"1707\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Karolin Kruiskamp\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Karolin Kruiskamp\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":[\"Article\",\"BlogPosting\"],\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\\\/\"},\"author\":{\"name\":\"Karolin Kruiskamp\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/person\\\/0cec6d61467336a3c2ea74f0beb84bc3\"},\"headline\":\"ISO 27001 Risk Assessment for your ISMS: 7 Examples to get you Started\u00a0\",\"datePublished\":\"2023-05-17T08:16:39+00:00\",\"dateModified\":\"2023-06-26T07:34:47+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\\\/\"},\"wordCount\":1557,\"publisher\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/airfocus-JVdNmAFDiI4-unsplash-scaled.jpg\",\"articleSection\":[\"Compleye Lean Compliance Designers\",\"ISO27001\"],\"inLanguage\":\"fr-FR\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\\\/\",\"url\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\\\/\",\"name\":\"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/airfocus-JVdNmAFDiI4-unsplash-scaled.jpg\",\"datePublished\":\"2023-05-17T08:16:39+00:00\",\"dateModified\":\"2023-06-26T07:34:47+00:00\",\"description\":\"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\\\/#breadcrumb\"},\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\\\/#primaryimage\",\"url\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/airfocus-JVdNmAFDiI4-unsplash-scaled.jpg\",\"contentUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/airfocus-JVdNmAFDiI4-unsplash-scaled.jpg\",\"width\":2560,\"height\":1707},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/compleye.io\\\/articles\\\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/compleye.io\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"ISO 27001 Risk Assessment for your ISMS: 7 Examples to get you Started\u00a0\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#website\",\"url\":\"https:\\\/\\\/compleye.io\\\/\",\"name\":\"compleye.io\",\"description\":\"security and privacy compliance getting done\",\"publisher\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/compleye.io\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#organization\",\"name\":\"Compleye\",\"url\":\"https:\\\/\\\/compleye.io\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/Compleye_Logo_Logo_Black.png\",\"contentUrl\":\"https:\\\/\\\/compleye.io\\\/wp-content\\\/uploads\\\/2023\\\/03\\\/Compleye_Logo_Logo_Black.png\",\"width\":2451,\"height\":892,\"caption\":\"Compleye\"},\"image\":{\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/c-board\\\/\",\"https:\\\/\\\/www.youtube.com\\\/channel\\\/UCpe1Z7aynfqWSrjgJORgKXw\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/compleye.io\\\/#\\\/schema\\\/person\\\/0cec6d61467336a3c2ea74f0beb84bc3\",\"name\":\"Karolin Kruiskamp\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g\",\"caption\":\"Karolin Kruiskamp\"},\"url\":\"https:\\\/\\\/compleye.io\\\/fr\\\/articles\\\/author\\\/karolin\\\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2","description":"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/compleye.io\/fr\/articles\/evaluation-des-risques-iso-27001-pour-vos-isms-7-exemples-pour-vous-aider-a-demarrer\/","og_locale":"fr_FR","og_type":"article","og_title":"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2","og_description":"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.","og_url":"https:\/\/compleye.io\/fr\/articles\/evaluation-des-risques-iso-27001-pour-vos-isms-7-exemples-pour-vous-aider-a-demarrer\/","og_site_name":"compleye.io","article_published_time":"2023-05-17T08:16:39+00:00","article_modified_time":"2023-06-26T07:34:47+00:00","og_image":[{"width":2560,"height":1707,"url":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/airfocus-JVdNmAFDiI4-unsplash-scaled.jpg","type":"image\/jpeg"}],"author":"Karolin Kruiskamp","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"Karolin Kruiskamp","Dur\u00e9e de lecture estim\u00e9e":"7 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":["Article","BlogPosting"],"@id":"https:\/\/compleye.io\/articles\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\/#article","isPartOf":{"@id":"https:\/\/compleye.io\/articles\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\/"},"author":{"name":"Karolin Kruiskamp","@id":"https:\/\/compleye.io\/#\/schema\/person\/0cec6d61467336a3c2ea74f0beb84bc3"},"headline":"ISO 27001 Risk Assessment for your ISMS: 7 Examples to get you Started\u00a0","datePublished":"2023-05-17T08:16:39+00:00","dateModified":"2023-06-26T07:34:47+00:00","mainEntityOfPage":{"@id":"https:\/\/compleye.io\/articles\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\/"},"wordCount":1557,"publisher":{"@id":"https:\/\/compleye.io\/#organization"},"image":{"@id":"https:\/\/compleye.io\/articles\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\/#primaryimage"},"thumbnailUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/airfocus-JVdNmAFDiI4-unsplash-scaled.jpg","articleSection":["Compleye Lean Compliance Designers","ISO27001"],"inLanguage":"fr-FR"},{"@type":"WebPage","@id":"https:\/\/compleye.io\/articles\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\/","url":"https:\/\/compleye.io\/articles\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\/","name":"Lean Compliance Collaboration Platform | Compleye.io | ISO 27001 | ISO 9001 | SOC 2","isPartOf":{"@id":"https:\/\/compleye.io\/#website"},"primaryImageOfPage":{"@id":"https:\/\/compleye.io\/articles\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\/#primaryimage"},"image":{"@id":"https:\/\/compleye.io\/articles\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\/#primaryimage"},"thumbnailUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/airfocus-JVdNmAFDiI4-unsplash-scaled.jpg","datePublished":"2023-05-17T08:16:39+00:00","dateModified":"2023-06-26T07:34:47+00:00","description":"Lean Compliance Collaboration Platform to help SaaS Companies towards their ISO 27001, ISO 9001 or SOC-2 certification and stronger performance on privacy and security.","breadcrumb":{"@id":"https:\/\/compleye.io\/articles\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\/#breadcrumb"},"inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/compleye.io\/articles\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/compleye.io\/articles\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\/#primaryimage","url":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/airfocus-JVdNmAFDiI4-unsplash-scaled.jpg","contentUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/airfocus-JVdNmAFDiI4-unsplash-scaled.jpg","width":2560,"height":1707},{"@type":"BreadcrumbList","@id":"https:\/\/compleye.io\/articles\/iso-27001-risk-assessment-for-your-isms-7-examples-to-get-you-started\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/compleye.io\/"},{"@type":"ListItem","position":2,"name":"ISO 27001 Risk Assessment for your ISMS: 7 Examples to get you Started\u00a0"}]},{"@type":"WebSite","@id":"https:\/\/compleye.io\/#website","url":"https:\/\/compleye.io\/","name":"compleye.io","description":"security and privacy compliance getting done","publisher":{"@id":"https:\/\/compleye.io\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/compleye.io\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/compleye.io\/#organization","name":"Compleye","url":"https:\/\/compleye.io\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/compleye.io\/#\/schema\/logo\/image\/","url":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Compleye_Logo_Logo_Black.png","contentUrl":"https:\/\/compleye.io\/wp-content\/uploads\/2023\/03\/Compleye_Logo_Logo_Black.png","width":2451,"height":892,"caption":"Compleye"},"image":{"@id":"https:\/\/compleye.io\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/c-board\/","https:\/\/www.youtube.com\/channel\/UCpe1Z7aynfqWSrjgJORgKXw"]},{"@type":"Person","@id":"https:\/\/compleye.io\/#\/schema\/person\/0cec6d61467336a3c2ea74f0beb84bc3","name":"Karolin Kruiskamp","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e9c574805c26ff058e494916fb42a856824ea78280afec8044becfcbddce78c7?s=96&d=mm&r=g","caption":"Karolin Kruiskamp"},"url":"https:\/\/compleye.io\/fr\/articles\/author\/karolin\/"}]}},"_links":{"self":[{"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/posts\/13835","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/users\/17"}],"replies":[{"embeddable":true,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/comments?post=13835"}],"version-history":[{"count":3,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/posts\/13835\/revisions"}],"predecessor-version":[{"id":13861,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/posts\/13835\/revisions\/13861"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/media\/12853"}],"wp:attachment":[{"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/media?parent=13835"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/categories?post=13835"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/compleye.io\/fr\/wp-json\/wp\/v2\/tags?post=13835"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}