Conclusion

• Pas un processus linéaire

• • Pas une étape infaisable sans avoir fait la précédente
  • Possible de démarrer au milieu et d'y aller progressivement
  • Peut tendre vers une gestion des risques très fine

• Rien d'obligatoire dans le formalisme

• • Seules les étapes imposées par l'ISO 27001 doivent être suivies
  • Le fait qu'elles ont été suivies doit être montrable

• Permet de prendre en compte toute la hiérarchie