4
Domaines d’évaluation disponibles
Préparation de l’organisation à la mise en œuvre des contrôles essentiels de cybersécurité (ECC)
Identifiez les écarts de préparation et priorisez les améliorations en matière de cybersécurité
Une auto-évaluation automatisée qui aide votre organisation à mesurer sa préparation à la mise en œuvre des contrôles essentiels de cybersécurité (ECC) publiés par la National Cybersecurity Authority. Elle couvre 4 domaines, notamment la gouvernance de la cybersécurité, la cyberdéfense, la résilience en cybersécurité ainsi que la cybersécurité des tiers et du cloud, afin d’identifier les écarts de mise en œuvre, de prioriser les améliorations et d’élaborer une feuille de route concrète
À qui s’adresse cette évaluation ?
Cette évaluation s’adresse aux responsables de la cybersécurité ainsi qu’aux équipes de gouvernance, de gestion des risques, de conformité et des technologies de l’information souhaitant examiner la préparation de l’organisation à la mise en œuvre des ECC et identifier les écarts à améliorer. Il est également recommandé d’impliquer les responsables de la continuité des activités et de la gestion des tiers selon les domaines évalués
27
Capacité organisationnelle ciblée par l’évaluation
256
Question diagnostique
69
Recommandations et feuille de route d’amélioration
Domaines de l’évaluation de la préparation aux contrôles essentiels de cybersécurité
Domaine 1 : Gouvernance de la cybersécurité
Évalue la gouvernance de la cybersécurité à travers la stratégie, la gestion, les politiques, les responsabilités, la gestion des risques, les projets technologiques, la conformité réglementaire, l’audit, les ressources humaines, la sensibilisation et la formation.
Domaine 2 : Défense en cybersécurité
Évalue la mise en œuvre des contrôles techniques et opérationnels de cybersécurité visant à protéger les actifs informationnels et technologiques, notamment la gestion des actifs, des accès, des systèmes, des réseaux, des données, des vulnérabilités, de la surveillance, des incidents et des applications Web.
Domaine 3: Résilience de la cybersécurité
Évalue l’intégration des exigences de résilience de cybersécurité dans la gestion de la continuité d’activité afin de réduire l’impact des interruptions liées aux risques cyber sur les services et systèmes critiques.
Domaine 4: Cybersécurité des tiers et de l’informatique en nuage
Évalue la gestion des risques de cybersécurité liés aux tiers, à l’externalisation, aux services gérés, au cloud et à l’hébergement.
Le résultat de l’évaluation démontre-t-il la conformité aux ECC ?
Non. Le résultat indique le niveau de préparation sur la base des réponses fournies et aide à identifier les écarts. Il ne constitue ni une certification de conformité ni une approbation de la National Cybersecurity Authority et ne remplace pas la vérification de la mise en œuvre des contrôles ni l’examen des éléments de preuve
L’évaluation comprend-elle une analyse technique ou un test d’intrusion ?
L’évaluation est une auto-évaluation fondée sur les réponses concernant les pratiques et les contrôles mis en œuvre. Elle ne constitue ni une analyse automatisée des systèmes ni un test d’intrusion et ne remplace pas les tests et examens techniques appropriés
Que dois-je préparer avant de répondre à l’évaluation ?
Préparez les politiques, procédures, registres et rapports relatifs aux domaines évalués, tels que les documents concernant la gestion des risques, les accès et autorisations, les incidents, la continuité des activités et les contrats avec les tiers. Impliquez les responsables concernés afin que les réponses reflètent fidèlement la mise en œuvre réelle
L’évaluation constitue-t-elle un audit officiel ou une certification de conformité ?
L’évaluation est un outil d’auto-évaluation permettant de mesurer la maturité des pratiques de gouvernance et d’identifier les possibilités d’amélioration. Elle ne constitue ni un audit indépendant ni une certification de conformité et ne remplace pas les examens ou les exigences réglementaires applicables à l’organisation
Comment tirer parti des résultats de l’évaluation ?
Examinez les écarts et les recommandations, puis priorisez les actions d’amélioration en fonction des risques, de la criticité des systèmes et des services, ainsi que des exigences applicables à votre organisation. Attribuez les responsabilités et les échéances cibles, suivez la mise en œuvre, puis procédez à une nouvelle évaluation pour examiner les progrès
Essayez gratuitement l’évaluation d’un domaine
Domaine 3: Résilience de la cybersécurité
Évalue l’intégration des exigences de résilience de cybersécurité dans la gestion de la continuité d’activité afin de réduire l’impact des interruptions liées aux risques cyber sur les services et systèmes critiques.
Évaluation 100 % automatisée
Identifiez les points forts et définissez clairement les priorités d’amélioration
Prioriser en fonction de la situation actuelle de l’organisation
Tableau de bord exécutif
Performance rapide
Accès rapide et fluide aux évaluations, aux résultats et aux recommandations
Sécurité avancée
Protection sécurisée et fiable de vos données d’évaluation et de l’accès à la plateforme
Session de revue gratuite
Session gratuite, sur demande, pour examiner les résultats, les priorités, les actions et les questions
Analyses intelligentes
Des informations claires issues des résultats d’évaluation, des scores et des priorités d’amélioration