Lorsqu'un SMSI (système de management de la sécurité de l'information) est piloté selon le cycle PDCA, quelle activité relève de l'étape Check (évaluation) ?

Réponse : A. Vérifier, par la surveillance et les audits internes, que les mesures prévues sont réellement appliquées et efficaces

Un SMSI est un cadre qui permet à une organisation de gérer et d'améliorer en continu la sécurité de l'information, au lieu de la traiter par une mesure ponctuelle ; ses exigences sont définies par la norme ISO/IEC 27001 (au Japon, JIS Q 27001). Il est piloté selon le cycle PDCA : Plan (planifier), Do (mettre en œuvre), Check (évaluer) et Act (améliorer). Lors de Plan, on analyse et évalue les risques, puis on décide de la politique et des mesures. Lors de Do, on met en place et applique les mesures, et l'on forme le personnel. Lors de Check, la surveillance et la mesure, les audits internes et les revues de direction vérifient que les mesures sont appliquées et efficaces. Lors de Act, on prend des actions correctives sur les problèmes constatés et on les intègre au plan suivant.