Bonjour,
Dans « Toutes les mesures », retirer les mesures spécifiques aux homologations pour ne laisser que les mesures globales liées à l’organisation et permettre leurs configurations.
Par exemple, la mesure « Vérifier a minima annuellement les politiques et procédures de sécurité et les mettre à jour si nécessaire » n’est pas une mesure spécifique à l’homologation d’un SI. Elle peut donc conserver son emplacement, car elle est globale à l’entité.
En revanche, « Héberger le système d’information et les données au sein de l’Union européenne » est spécifique à l’homologation d’un SI et ne devrait uniquement apparaître qu’après la définition du projet d’homologation et pas dans « Toutes les mesures ».
Cordialement,