ISO/IEC 27035

Ce que la norme couvre

• Préparation de la capacité de réponse et gouvernance CSIRT.
• Détection, qualification et escalade des incidents.
• Traitement, confinement, éradication, reprise et communication.
• Post mortem et amélioration continue du dispositif.

Ce que la norme ne couvre pas seule

• Ne couvre pas en détail la continuité business complète (22301).
• Ne remplace pas la gouvernance SMSI globale de 27001.
• Doit être appuyée par des outils SOC/SIEM et des exercices réguliers.

Livrables attendus en audit

• Plan de réponse à incident et matrice RACI.
• Runbooks par scénario majeur et circuit de notification.
• Registre des incidents et plan de correction post-incident.

Indicateurs utiles

• MTTD (temps moyen de détection) et MTTR (temps moyen de résolution).
• % d'incidents majeurs avec post mortem formalisé.
• % d'actions post-incident clôturées dans le délai cible.

Usage dans Varden Auditor

• Pilier des assessments de sécurité opérationnelle et résilience.
• Support de mesure des performances de réponse dans les rapports Varden Auditor.
• Base de priorisation des plans d'amélioration incident.

Normes liées