NIS22022
Gestion des risques cyber et exigences de résilience pour les entités essentielles et importantes.
Standards & cadres réglementaires
Référentiels internationaux, cadres réglementaires et bonnes pratiques
Le cabinet accompagne les organisations dans l'alignement de leur programme de sécurité sur les référentiels internationalement reconnus, avec une approche pragmatique, fondée sur le risque et orientée enjeux métier.
- Domaines d'expertise
- Capacités d'évaluation
- Accompagnement conseil
- Préparation à la conformité
- Appui gouvernance et gestion des risques
Ces référentiels décrivent des domaines d'expertise et des capacités d'accompagnement. Le cabinet ne revendique aucune certification ni accréditation qui n'aurait pas été officiellement obtenue, et n'agit pas en organisme de certification.
Cadres européens
Exigences réglementaires applicables aux entités essentielles, importantes et régulées.
RGPD / GDPR2016
Protection des données à caractère personnel et respect de la vie privée.
DORA2022
Résilience opérationnelle numérique du secteur financier et maîtrise des tiers critiques.
eIDAS2014
Identité numérique, signature électronique et services de confiance.
Cyber Resilience Act (CRA)
Exigences de cybersécurité applicables aux produits numériques et objets connectés.
Normes internationales
Socle normatif pour le management de la sécurité, du risque et de la continuité.
ISO/IEC 270012022
Système de management de la sécurité de l'information (SMSI).
ISO/IEC 270022022
Mesures de sécurité de l'information et guides de mise en œuvre.
ISO/IEC 270052022
Management du risque lié à la sécurité de l'information.
ISO 223012019
Management de la continuité d'activité.
ISO 310002018
Management du risque à l'échelle de l'organisation.
Cadres NIST
Référence méthodologique pour structurer et mesurer un programme de sécurité.
NIST Cybersecurity Framework (CSF) 2.02024
Fonctions Govern, Identify, Protect, Detect, Respond, Recover.
NIST SP 800 (série)
Mesures de sécurité, gouvernance, gestion des risques et résilience.
- Govern
- Identify
- Protect
- Detect
- Respond
- Recover
Bonnes pratiques globales
Mesures concrètes de réduction du risque, priorisées par l'impact opérationnel.
CIS Controls v82021
Gestion des actifs, des vulnérabilités et des identités, configuration sécurisée, supervision et détection.
Zero Trust Architecture
Ne jamais faire confiance, toujours vérifier : moindre privilège et validation continue.
Cloud et sécurité moderne
Alignement des environnements cloud et postes de travail sur des socles reconnus.
Microsoft Security Framework
Microsoft 365 Security, écosystème Defender, Entra ID, Azure Security Benchmark.
Cloud Security Alliance (CSA)
Cloud Controls Matrix (CCM) pour l'évaluation des services cloud.
Conformités sectorielles
Cadres exigés par les régulateurs, donneurs d'ordre et partenaires.
PCI DSSv4.0
Sécurité des données de l'industrie des cartes de paiement.
SOC 2
Contrôles de sécurité, disponibilité, confidentialité et protection de la vie privée.
SWIFT CSP
Contrôles de cybersécurité applicables aux acteurs financiers connectés au réseau SWIFT.
Infrastructures critiques et résilience
Compréhension et prise en compte des exigences de cybersécurité propres aux secteurs sensibles et aux opérateurs essentiels.
- Énergie
- Santé
- Transports
- Services financiers
- Télécommunications
- Organisations gouvernementales
- Infrastructures critiques
Renseignement sur la menace et cadres d'attaque
MITRE ATT&CK
Lecture des tactiques adverses pour évaluer la couverture de détection et prioriser les mesures défensives.
- Initial Access
- Execution
- Persistence
- Privilege Escalation
- Defense Evasion
- Credential Access
- Discovery
- Lateral Movement
- Collection
- Exfiltration
- Impact
MITRE D3FEND
Cartographie des techniques et contre-mesures défensives, mise en regard des scénarios d'attaque retenus dans l'analyse de risque.