S’applique àInternational

ISO 27001

Contrôles techniques de l’annexe A d’ISO/IEC 27001:2022, évalués à partir des paramètres Entra ID, Exchange Online, SharePoint, Intune, Defender et Azure.

Dès Complete

Périmètre évalué

Contrôle d’accès, authentification et accès privilégié (A.5, A.8)
Journalisation, supervision et gestion de la configuration
Transfert d’informations, e-mail et protection des données

Lu dans le tenant

Accès conditionnel, MFA et attributions de rôles
Configuration des journaux d’audit et de la rétention
Partage, DLP et chiffrement

Exemples de contrôles

A.8.5 Authentification sécurisée
A.8.15 Journalisation
A.5.15 Contrôle d’accès

Les résultats sont des indications de configuration issues de votre tenant. Ils ne constituent ni une opinion d’audit ni une certification.

En détail

Donnez un lien à l’auditeur, pas un dossier

Chaque contrôle couvert affiche les données renvoyées par Microsoft Graph et le point de terminaison d’origine. Un clic crée un instantané en lecture seule pour un référentiel ; il ne nécessite aucun compte et expire après 24 heures.

Preuve structurée par contrôle, avec sa source Graph ou ARM
Limité à un référentiel, en lecture seule, sans connexion pour l’auditeur
Expire après 24 heures ; la création est inscrite au journal d’audit

NIS2 · Contoso Ltd

19 h 40 min

Couvert18

Partiel3

Écart2

MFA pour les administrateursArt. 21(2)(j)CouvertVoir la preuve
Authentification héritée bloquéeArt. 21(2)(i)CouvertVoir la preuve
Plan de réponse aux incidentsArt. 21(2)(c)Écart

Questions

Questions sur ISO 27001

Un contrôle couvert signifie-t-il que nous respectons ISO 27001 ?

Non. Cela signifie que le paramètre du tenant derrière ce contrôle correspond à la valeur attendue au moment de l’évaluation. La certification est une décision de votre auditeur.

Quels contrôles de l’annexe A sont hors périmètre ?

Les contrôles organisationnels illisibles dans la configuration : politiques, formation, contrats fournisseurs. Ils apparaissent comme non évalués.

Pouvons-nous joindre nos propres preuves ?

Oui. Tout contrôle accepte une preuve texte ou capture, conservée avec le tenant et affichée dans la vue auditeur.

Demander une démo

Sur quels référentiels rapportez-vous ?

Indiquez-le dans la demande de démo et nous montrerons les contrôles correspondants sur un tenant de démonstration.