ISO/IEC 27001:2013 Annexe A

AWS Audit Manager fournit un cadre standard prédéfini qui soutient l'annexe A de l'Organisation internationale de normalisation (ISO) /Commission électrotechnique internationale (IEC) 27001:2013.

Qu’est-ce que l’annexe A de la norme ISO/IEC 27001:2013 ?

La Commission électrotechnique internationale (CEI) et l'Organisation internationale de normalisation (ISO) sont toutes deux des not-for-profit organisations indépendantes et non gouvernementales qui élaborent et publient des normes internationales entièrement fondées sur le consensus.

L’annexe A de la norme ISO/IEC 27001:2013 est une norme de gestion de la sécurité qui spécifie les bonnes pratiques de gestion de la sécurité et les contrôles de sécurité complets conformes au guide des bonnes pratiques ISO/IEC 27002. Cette norme internationale spécifie les exigences relatives à l’établissement, à la mise en œuvre, à la maintenance et à l’amélioration continue d’un système de gestion de la sécurité de l’information dans votre organisation. Parmi ces normes figurent des exigences relatives à l’évaluation et au traitement des risques liés à la sécurité de l’information adaptées aux besoins de votre organisation. Les exigences de cette norme internationale sont génériques et destinées à être applicables à toutes les organisations, indépendamment de leur type, leur taille ou leur nature.

Utilisation de ce framework

Vous pouvez utiliser le AWS Audit Manager cadre de l'annexe A de la norme ISO/IEC 27001:2013 pour vous aider à vous préparer aux audits. Ce framework comprend un ensemble prédéfini de contrôles avec des descriptions et des procédures de test. Ces commandes sont regroupées en ensembles de contrôles conformément aux exigences de la norme ISO/IEC 27001:2013 Annexe A. Vous pouvez également personnaliser ce framework et ses contrôles pour prendre en charge les audits internes répondant à des exigences spécifiques.

En utilisant le framework comme point de départ, vous pouvez créer une évaluation Audit Manager et commencer à collecter des éléments probants pertinents pour votre audit ISO/IEC 27001:2013 Annexe A. Dans votre évaluation, vous pouvez spécifier Comptes AWS ce que vous souhaitez inclure dans le périmètre de votre audit. Après avoir créé une évaluation, Audit Manager commence à évaluer vos AWS ressources. Pour ce faire, cette fonction se base sur les contrôles définis dans le framework ISO/IEC 27001:2013 Annexe A. Au moment d’effectuer un audit, vous (ou le délégué de votre choix) pouvez examiner les preuves collectées par Audit Manager. Vous pouvez parcourir les dossiers de preuves dans votre évaluation et sélectionner les preuves que vous souhaitez inclure dans votre rapport d’évaluation. Ou, si vous avez activé l’outil de recherche de preuves, vous pouvez rechercher des preuves spécifiques et les exporter au format CSV, ou créer un rapport d’évaluation à partir des résultats de votre recherche. Dans tous les cas, vous pouvez utiliser ce rapport d’évaluation pour attester le bon fonctionnement de vos contrôles.

Les détails du framework sont les suivants :

Nom du framework dans AWS Audit Manager	Nombre de contrôles automatisés	Nombre de contrôles manuels	Nombre d’ensembles de contrôles
Organisation internationale de normalisation (ISO) /Commission électrotechnique internationale (CEI) 27001:2013 Annexe A	61	53	35

Astuce

Pour consulter les AWS Config règles utilisées comme mappages de sources de données dans ce cadre standard, téléchargez le fichier AuditManager_ ConfigDataSourceMappings _ISO-IEC-270012013-Annex-A.zip.

Les contrôles de ce AWS Audit Manager cadre ne visent pas à vérifier si vos systèmes sont conformes à cette norme internationale. De plus, ils ne peuvent pas garantir que vous passerez un audit ISO/IEC. AWS Audit Manager ne vérifie pas automatiquement les contrôles procéduraux qui nécessitent la collecte manuelle de preuves.

Vous trouverez ce framework ISO/IEC 27001:2013 Annexe A sous l’onglet Frameworks standard de Utilisation de la bibliothèque de frameworks pour gérer les frameworks dans AWS Audit Manager dans Audit Manager.

Étapes suivantes

Pour des instructions sur la façon de créer une évaluation à l’aide de ce framework, consultez Création d'une évaluation dans AWS Audit Manager.

Pour obtenir des instructions sur la façon de personnaliser ce cadre afin de répondre à vos besoins spécifiques, consultezCréation d'une copie modifiable d'un framework existant dans AWS Audit Manager.

Ressources supplémentaires

• Pour plus d’informations sur cette norme internationale, consultez la norme ISO/IEC 27001:2013 sur la boutique en ligne ANSI.