2e revue de direction du 20 juillet 2026

1 Contexte

La revue de direction est l’instance prévue par l’ISO/IEC 27001 pour que la direction examine le SMSI, les audits, les incidents, les indicateurs et les décisions à prendre. La 2e revue de direction du 20 juillet 2026 a notamment porté le suivi des recommandations d’audit interne relatives au contrôle d’accès (A.5.15) et aux responsabilités après sortie ou changement de fonction (A.6.5).

2 Orientations retenues pour ROHI

• Rendre opposables, dans ROHI, les conditions d’utilisation du SI et les documents de référence (code de conduite, charte, exigences de sortie, recommandations n° 15 et n° 25).
• Aligner la création, le transfert et la révocation des accès sur les mouvements de personnel saisis dans ROHI avant date d’effet, via l’écran États DSI.
• Maintenir la restitution physique du badge comme condition de clôture du dossier de sortie, et la désactivation sans délai par le SAU de la DRH en cas de non-restitution (pas la DSI).
• Conserver la journalisation des accès et la possibilité d’audit à la demande du RSSI.

3 Documents liés

Les présentes pages ROHI ne remplacent pas le procès-verbal signé de la revue. Elles en rendent les orientations accessibles aux utilisateurs du SIRH, dans la même interface que les conditions d’utilisation.