17.4-EE

Le rapport de l’audit de sécurité présente : • Une synthèse de la conformité aux présentes mesures ou aux mesures définies par l’entité pour atteindre les objectifs fixés par la réglementation et du niveau de sécurité des systèmes d’information audités ; • Les constats de non-conformité et les vulnérabilités identifiées ; • Les recommandations pour y remédier. 6 décret n° 2015-350 du 27 mars 2015 modifié relatif à la qualification des produits de sécurité et des prestataires de service de confiance pour les besoins de la sécurité des systèmes d'information. (legifrance.gouv.fr)