Opportunités de mutualisation

• Gouvernance

• • Situation courante
  • • Pas d’instance pour officialiser les décisions
    • On ne sait pas quelles instances créer (comités)‏
  • Exigences de l’ISO 27001
  • • Notion de « approved by management » omniprésente
    • A 6.1.1 Management commitment do information security
    • A 6.1.2 Information security coordination
    • A 6.1.3 Allocation of information security responsibilities