(function() {
  'use strict';

  window._csiFrameworks = window._csiFrameworks || {};
  window._csiFrameworks['open-security-management'] = {
    meta: {
      id: 'open-security-management',
      name: 'Open Security Management Framework',
      nameFr: 'Cadre Ouvert de Management de la Sécurité',
      shortName: 'OSM',
      version: '1.0',
      organization: 'Open Security Framework Project',
      description: 'A structured management framework for establishing, operating, and improving an organizational information security program',
      descriptionFr: 'Un cadre structuré pour établir, exploiter et améliorer un programme de sécurité de l\'information',
      basedOn: 'Inspired by industry best practices for information security management systems',
      license: 'open',
      disclaimer: 'This framework provides management system guidance based on widely accepted industry practices. It is not affiliated with or endorsed by any standards organization. Organizations should assess applicability to their specific context.',
      disclaimerFr: 'Ce référentiel fournit des recommandations de management fondées sur les bonnes pratiques largement reconnues. Il n\'est affilié à aucun organisme de normalisation. Les organisations doivent évaluer l\'applicabilité à leur contexte spécifique.',
      clauseCount: 27,
      icon: 'fa-certificate',
      color: '#7c3aed',
      type: 'management-system',
      mandatory: true,
      aliasOf: 'iso27001'
    },
    chapters: [
      { id: '4', title: '4 - Environnement et contexte', titleEn: '4 - Environment and context' },
      { id: '5', title: '5 - Gouvernance et pilotage', titleEn: '5 - Governance and steering' },
      { id: '6', title: '6 - Stratégie et anticipation', titleEn: '6 - Strategy and anticipation' },
      { id: '7', title: '7 - Ressources et moyens', titleEn: '7 - Resources and enablers' },
      { id: '8', title: '8 - Mise en œuvre opérationnelle', titleEn: '8 - Operational execution' },
      { id: '9', title: '9 - Mesure et évaluation', titleEn: '9 - Measurement and evaluation' },
      { id: '10', title: '10 - Progression continue', titleEn: '10 - Continuous progression' }
    ],
    clauses: [
      // ===== Clause 4 - Environnement et contexte =====
      { type: 'chapter', chapterId: '4' },
      {
        reference: '4.1',
        isoMapping: '4.1',
        title: 'Analyse de l\'environnement interne et externe',
        titleEn: 'Internal and external environment analysis',
        description: 'L\'organisation doit cartographier les facteurs internes (culture, processus, ressources) et externes (réglementation, marché, menaces) susceptibles d\'influencer la performance de son dispositif de sécurité de l\'information.',
        descriptionEn: 'The organization shall map internal factors (culture, processes, resources) and external factors (regulation, market, threats) that may influence the performance of its information security program.'
      },
      {
        reference: '4.2',
        isoMapping: '4.2',
        title: 'Identification des attentes des parties prenantes',
        titleEn: 'Stakeholder expectation identification',
        description: 'L\'organisation doit recenser les parties prenantes concernées par la sécurité de l\'information, comprendre leurs attentes et exigences, et déterminer lesquelles seront prises en charge par le dispositif de sécurité.',
        descriptionEn: 'The organization shall identify stakeholders concerned with information security, understand their expectations and requirements, and determine which will be addressed by the security program.'
      },
      {
        reference: '4.3',
        isoMapping: '4.3',
        title: 'Définition du périmètre du programme de sécurité',
        titleEn: 'Security program scope definition',
        description: 'L\'organisation doit définir les frontières et le champ d\'application de son programme de sécurité de l\'information, en tenant compte du contexte, des attentes des parties prenantes et des interactions entre les activités internes et externalisées. Ce périmètre doit être formellement documenté.',
        descriptionEn: 'The organization shall define the boundaries and applicability of its information security program, considering the context, stakeholder expectations, and interfaces between internal and outsourced activities. This scope shall be formally documented.'
      },
      {
        reference: '4.4',
        isoMapping: '4.4',
        title: 'Établissement du système de management de la sécurité',
        titleEn: 'Security management system establishment',
        description: 'L\'organisation doit concevoir, déployer, maintenir et améliorer en continu un système de management de la sécurité de l\'information, englobant les processus nécessaires et leurs interactions.',
        descriptionEn: 'The organization shall design, deploy, maintain, and continually improve an information security management system encompassing the necessary processes and their interactions.'
      },

      // ===== Clause 5 - Gouvernance et pilotage =====
      { type: 'chapter', chapterId: '5' },
      {
        reference: '5.1',
        isoMapping: '5.1',
        title: 'Engagement et impulsion de la direction',
        titleEn: 'Leadership drive and commitment',
        description: 'La direction doit démontrer son engagement en assurant l\'alignement de la politique de sécurité avec les orientations stratégiques, en intégrant les exigences de sécurité dans les processus métier et en garantissant la disponibilité des ressources nécessaires.',
        descriptionEn: 'Leadership shall demonstrate commitment by ensuring alignment of the security policy with strategic directions, integrating security requirements into business processes, and guaranteeing the availability of necessary resources.'
      },
      {
        reference: '5.2',
        isoMapping: '5.2',
        title: 'Politique de sécurité de l\'information',
        titleEn: 'Information security policy',
        description: 'La direction doit établir une politique de sécurité adaptée au contexte de l\'organisation, comportant des objectifs mesurables et un engagement formel d\'amélioration continue. Cette politique doit être documentée, communiquée et accessible à toutes les parties concernées.',
        descriptionEn: 'Leadership shall establish a security policy suited to the organizational context, containing measurable objectives and a formal commitment to continual improvement. This policy shall be documented, communicated, and accessible to all relevant parties.'
      },
      {
        reference: '5.3',
        isoMapping: '5.3',
        title: 'Organisation des rôles et des responsabilités',
        titleEn: 'Role and responsibility organization',
        description: 'La direction doit s\'assurer que les rôles, responsabilités et niveaux d\'autorité liés à la sécurité de l\'information sont clairement attribués, communiqués et compris par l\'ensemble des acteurs concernés.',
        descriptionEn: 'Leadership shall ensure that roles, responsibilities, and authority levels related to information security are clearly assigned, communicated, and understood by all relevant actors.'
      },

      // ===== Clause 6 - Stratégie et anticipation =====
      { type: 'chapter', chapterId: '6' },
      {
        reference: '6.1.1',
        isoMapping: '6.1.1',
        title: 'Prise en compte des risques et opportunités',
        titleEn: 'Addressing risks and opportunities',
        description: 'L\'organisation doit identifier les risques et opportunités qui pourraient affecter l\'atteinte des objectifs de sécurité, empêcher les résultats indésirables ou favoriser l\'amélioration du dispositif.',
        descriptionEn: 'The organization shall identify risks and opportunities that could affect the achievement of security objectives, prevent undesirable outcomes, or foster program improvement.'
      },
      {
        reference: '6.1.2',
        isoMapping: '6.1.2',
        title: 'Évaluation des risques de sécurité',
        titleEn: 'Security risk evaluation',
        description: 'Un processus systématique d\'évaluation des risques de sécurité de l\'information doit être défini et appliqué, couvrant l\'établissement des critères, l\'identification, l\'analyse et la hiérarchisation des risques. Les résultats doivent être documentés.',
        descriptionEn: 'A systematic information security risk evaluation process shall be defined and applied, covering criteria establishment, risk identification, analysis, and prioritization. Results shall be documented.'
      },
      {
        reference: '6.1.3',
        isoMapping: '6.1.3',
        title: 'Traitement et plan de réduction des risques',
        titleEn: 'Risk treatment and mitigation plan',
        description: 'Un processus de traitement des risques doit être mis en œuvre, produisant une déclaration d\'applicabilité des mesures de sécurité et un plan de traitement détaillé. Les résultats et décisions doivent être documentés et approuvés.',
        descriptionEn: 'A risk treatment process shall be implemented, producing a statement of applicability for security measures and a detailed treatment plan. Results and decisions shall be documented and approved.'
      },
      {
        reference: '6.2',
        isoMapping: '6.2',
        title: 'Objectifs de sécurité et planification associée',
        titleEn: 'Security objectives and associated planning',
        description: 'Des objectifs de sécurité mesurables et cohérents avec la politique doivent être définis, accompagnés d\'un plan d\'action précisant les moyens, les responsables, les échéances et les indicateurs de suivi.',
        descriptionEn: 'Measurable security objectives consistent with the policy shall be defined, accompanied by an action plan specifying the means, responsible parties, deadlines, and tracking indicators.'
      },
      {
        reference: '6.3',
        isoMapping: '6.3',
        title: 'Gestion planifiée des évolutions',
        titleEn: 'Planned change management',
        description: 'Toute évolution du dispositif de sécurité de l\'information doit être conduite de manière planifiée, en évaluant les impacts potentiels et en préservant l\'intégrité du système de management.',
        descriptionEn: 'Any change to the information security program shall be conducted in a planned manner, assessing potential impacts and preserving the integrity of the management system.'
      },

      // ===== Clause 7 - Ressources et moyens =====
      { type: 'chapter', chapterId: '7' },
      {
        reference: '7.1',
        isoMapping: '7.1',
        title: 'Allocation des ressources',
        titleEn: 'Resource allocation',
        description: 'L\'organisation doit déterminer et mettre à disposition les ressources humaines, financières et techniques nécessaires à l\'établissement, au fonctionnement et à l\'amélioration continue du système de management de la sécurité.',
        descriptionEn: 'The organization shall determine and make available the human, financial, and technical resources necessary for the establishment, operation, and continual improvement of the security management system.'
      },
      {
        reference: '7.2',
        isoMapping: '7.2',
        title: 'Compétences requises',
        titleEn: 'Required competencies',
        description: 'Les compétences nécessaires au fonctionnement du dispositif de sécurité doivent être identifiées, les personnes en charge doivent posséder ces compétences, et les preuves de qualification doivent être conservées.',
        descriptionEn: 'The competencies needed for the security program to function shall be identified, persons in charge shall possess these competencies, and evidence of qualification shall be retained.'
      },
      {
        reference: '7.3',
        isoMapping: '7.3',
        title: 'Culture de sécurité et sensibilisation',
        titleEn: 'Security culture and awareness',
        description: 'Toute personne travaillant sous le contrôle de l\'organisation doit connaître la politique de sécurité, comprendre sa contribution personnelle au dispositif et être informée des conséquences en cas de non-respect des règles.',
        descriptionEn: 'Every person working under the organization\'s control shall know the security policy, understand their personal contribution to the program, and be informed of the consequences of non-compliance.'
      },
      {
        reference: '7.4',
        isoMapping: '7.4',
        title: 'Dispositif de communication',
        titleEn: 'Communication framework',
        description: 'L\'organisation doit formaliser les besoins de communication interne et externe relatifs à la sécurité de l\'information, en précisant le contenu, la fréquence, les destinataires et les canaux utilisés.',
        descriptionEn: 'The organization shall formalize internal and external communication needs related to information security, specifying the content, frequency, recipients, and channels used.'
      },
      {
        reference: '7.5.1',
        isoMapping: '7.5.1',
        title: 'Corpus documentaire du système de management',
        titleEn: 'Management system documentation body',
        description: 'Le système de management doit s\'appuyer sur un corpus documentaire comprenant l\'ensemble des documents exigés par le cadre de référence ainsi que ceux jugés nécessaires par l\'organisation pour assurer l\'efficacité du dispositif.',
        descriptionEn: 'The management system shall be supported by a documentation body comprising all documents required by the reference framework as well as those deemed necessary by the organization to ensure program effectiveness.'
      },
      {
        reference: '7.5.2',
        isoMapping: '7.5.2',
        title: 'Élaboration et actualisation documentaire',
        titleEn: 'Document creation and update',
        description: 'La création et la mise à jour des documents doivent respecter des règles d\'identification, de format, de support, de revue et d\'approbation garantissant leur qualité et leur traçabilité.',
        descriptionEn: 'Document creation and update shall follow rules for identification, format, medium, review, and approval that guarantee their quality and traceability.'
      },
      {
        reference: '7.5.3',
        isoMapping: '7.5.3',
        title: 'Maîtrise de la documentation',
        titleEn: 'Documentation control',
        description: 'Les documents du système de management doivent être maîtrisés en termes de disponibilité, protection, diffusion, archivage, suivi des modifications et conservation, conformément aux règles établies.',
        descriptionEn: 'Management system documents shall be controlled in terms of availability, protection, distribution, archiving, change tracking, and retention, in accordance with established rules.'
      },

      // ===== Clause 8 - Mise en œuvre opérationnelle =====
      { type: 'chapter', chapterId: '8' },
      {
        reference: '8.1',
        isoMapping: '8.1',
        title: 'Pilotage opérationnel des processus',
        titleEn: 'Operational process steering',
        description: 'L\'organisation doit planifier, mettre en œuvre et maîtriser les processus opérationnels nécessaires à la satisfaction des exigences de sécurité, en contrôlant les changements et les activités externalisées.',
        descriptionEn: 'The organization shall plan, implement, and control the operational processes needed to satisfy security requirements, controlling changes and outsourced activities.'
      },
      {
        reference: '8.2',
        isoMapping: '8.2',
        title: 'Évaluation périodique des risques',
        titleEn: 'Periodic risk evaluation',
        description: 'Des évaluations des risques de sécurité de l\'information doivent être réalisées à intervalles planifiés ou lors de changements significatifs. Les résultats doivent être documentés et conservés.',
        descriptionEn: 'Information security risk evaluations shall be performed at planned intervals or when significant changes occur. Results shall be documented and retained.'
      },
      {
        reference: '8.3',
        isoMapping: '8.3',
        title: 'Exécution du plan de traitement des risques',
        titleEn: 'Risk treatment plan execution',
        description: 'Le plan de traitement des risques doit être mis en œuvre de manière effective. Les résultats des actions de traitement doivent être documentés et suivis.',
        descriptionEn: 'The risk treatment plan shall be effectively implemented. Treatment action results shall be documented and tracked.'
      },

      // ===== Clause 9 - Mesure et évaluation =====
      { type: 'chapter', chapterId: '9' },
      {
        reference: '9.1',
        isoMapping: '9.1',
        title: 'Surveillance, mesure et analyse de la performance',
        titleEn: 'Performance monitoring, measurement, and analysis',
        description: 'L\'organisation doit déterminer ce qui doit être surveillé et mesuré, les méthodes appropriées, la fréquence et les responsables. Les résultats doivent être documentés et analysés pour orienter les décisions.',
        descriptionEn: 'The organization shall determine what needs to be monitored and measured, the appropriate methods, frequency, and responsible parties. Results shall be documented and analyzed to inform decisions.'
      },
      {
        reference: '9.2.1',
        isoMapping: '9.2.1',
        title: 'Principes de l\'audit interne',
        titleEn: 'Internal audit principles',
        description: 'Des audits internes doivent être menés à intervalles planifiés pour vérifier la conformité du dispositif de sécurité aux exigences internes et au cadre de référence adopté.',
        descriptionEn: 'Internal audits shall be conducted at planned intervals to verify the security program\'s conformity with internal requirements and the adopted reference framework.'
      },
      {
        reference: '9.2.2',
        isoMapping: '9.2.2',
        title: 'Programme et conduite des audits',
        titleEn: 'Audit program and execution',
        description: 'Un programme d\'audit structuré doit être élaboré et maintenu, définissant les critères, le périmètre, la fréquence et les méthodes. L\'objectivité des auditeurs et la communication des résultats doivent être garanties.',
        descriptionEn: 'A structured audit program shall be developed and maintained, defining criteria, scope, frequency, and methods. Auditor objectivity and result communication shall be ensured.'
      },
      {
        reference: '9.3.1',
        isoMapping: '9.3.1',
        title: 'Revue de direction du dispositif de sécurité',
        titleEn: 'Management review of the security program',
        description: 'La direction doit procéder à une revue périodique du système de management de la sécurité afin de s\'assurer de sa pertinence, de son adéquation et de son efficacité dans le contexte actuel.',
        descriptionEn: 'Leadership shall conduct a periodic review of the security management system to ensure its relevance, adequacy, and effectiveness in the current context.'
      },
      {
        reference: '9.3.2',
        isoMapping: '9.3.2',
        title: 'Données d\'entrée de la revue',
        titleEn: 'Review input data',
        description: 'La revue de direction doit s\'appuyer sur un ensemble défini de données d\'entrée incluant le suivi des actions précédentes, les évolutions du contexte, les retours de performance, les résultats d\'audit et les non-conformités identifiées.',
        descriptionEn: 'The management review shall be based on a defined set of input data including follow-up of previous actions, context changes, performance feedback, audit results, and identified nonconformities.'
      },
      {
        reference: '9.3.3',
        isoMapping: '9.3.3',
        title: 'Décisions et orientations issues de la revue',
        titleEn: 'Review decisions and directions',
        description: 'Les conclusions de la revue de direction doivent inclure les décisions relatives aux opportunités d\'amélioration, aux modifications du dispositif et à l\'allocation des ressources. Ces conclusions doivent être documentées.',
        descriptionEn: 'Management review conclusions shall include decisions regarding improvement opportunities, program modifications, and resource allocation. These conclusions shall be documented.'
      },

      // ===== Clause 10 - Progression continue =====
      { type: 'chapter', chapterId: '10' },
      {
        reference: '10.1',
        isoMapping: '10.1',
        title: 'Dynamique d\'amélioration continue',
        titleEn: 'Continuous improvement dynamic',
        description: 'L\'organisation doit améliorer de façon continue la pertinence, l\'adéquation et l\'efficacité de son système de management de la sécurité de l\'information, en s\'appuyant sur les résultats des évaluations, audits et revues.',
        descriptionEn: 'The organization shall continuously improve the relevance, adequacy, and effectiveness of its information security management system, drawing on evaluation, audit, and review results.'
      },
      {
        reference: '10.2',
        isoMapping: '10.2',
        title: 'Gestion des écarts et actions correctives',
        titleEn: 'Gap management and corrective actions',
        description: 'Lorsqu\'un écart ou une non-conformité est identifié, l\'organisation doit réagir, évaluer la nécessité d\'une action corrective, la mettre en œuvre et vérifier son efficacité. Les preuves des actions menées doivent être conservées.',
        descriptionEn: 'When a gap or nonconformity is identified, the organization shall react, evaluate the need for corrective action, implement it, and verify its effectiveness. Evidence of actions taken shall be retained.'
      }
    ]
  };

  void 0;
})();
