cm/controlmapping
Français
English中文Españolالعربية日本語हिन्दीDeutschFrançaisPortuguês한국어ItalianoBahasa IndonesiaРусский
Sources

Voir ce qui est repris d'un référentiel de sécurité à l'autre

Une table de correspondance gratuite et sourcée portant sur NIST CSF 2.0, ISO 27001, CIS v8.1, SOC 2, PCI DSS et 9 autres référentiels. Choisissez le référentiel que vous appliquez et celui que vous devez couvrir : exigence par exigence, vous voyez ce qui est déjà couvert et où se situe le travail restant. Chaque lien indique son origine.

Vous démarrez un référentiel ?Guides pratiquesCe que cela implique, comment se déroule l'évaluation, les délais et les preuves attendues.ISO 27001 · SOC 2 · NIS2 · Essential Eight
Vous hésitez entre plusieurs référentiels ou souhaitez les combiner ?Comparer deux référentielsComparaisons au niveau des exigences dans les deux sens.ISO 27001 vs SOC 2 · NIST CSF 2.0 vs ISO 27001 · ISO 27001 vs NIS2 · tous
Vous voulez créer le vôtre ?Télécharger la correspondanceCSV, Excel et JSON, gratuits sous CC BY 4.0, avec la source de chaque lien.

Matrice de couverture · 50 thèmes × 14 référentiels · lien le plus fort par cellule

Chaque ligne correspond à un thème de sécurité ; chaque cellule indique le lien le plus solide, sourcé, entre ce thème et un référentiel. Cliquez sur un thème pour voir les identifiants d'exigences et leurs éléments de preuve.

Correspondance publiéeLien éditorial (justification affichée)Faiblement lié : à vérifierAucun lien dans nos donnéesComment les liens sont sourcés →
Couverture de 50 thèmes de sécurité dans 13 référentiels. Les thèmes sont définis par le NIST CSF 2.0.
Sujet · défini par NIST CSF 2.0NormesAudit et secteurRéglementationNationalMis en correspondance dans
ISOCIS800-53SOC 2PCICMMCHIPAAGDPRNIS2DORACPS 234E8CE
Gouverner (GV) · 6 thèmes
Politique de gouvernance10/14
Gestion des risques11/14
Risque lié à la chaîne d'approvisionnement10/14
Rôles et responsabilités10/14
Conformité11/14
Gestion des risques fournisseurs11/14
Identifier (ID) · 6 thèmes
Gestion des actifs14/14
Évaluation des risques11/14
Environnement métier6/14
Classification des données10/14
Gestion des vulnérabilités14/14
Renseignement sur les menaces7/14
Protéger (PR) · 22 thèmes
Sensibilisation et formation11/14
Contrôle d'accès12/14
Authentification multifacteur11/14
Chiffrement11/14
Protection des données12/14
Sauvegarde et restauration12/14
Accès privilégiés11/14
Pare-feu / Segmentation réseau10/14
Protection des terminaux11/14
Gestion des correctifs11/14
Configuration sécurisée10/14
Développement sécurisé9/14
Sécurité de la messagerie9/14
Sécurité web7/14
Zero Trust8/14
Sécurité mobile8/14
Sécurité du cloud12/14
Sécurité DNS4/14
WAF6/14
DLP8/14
Sécurité des API5/14
Sécurité physique9/14
Détecter (DE) · 6 thèmes
Surveillance continue11/14
Journalisation et audit11/14
Détection d'intrusion10/14
Détection d'anomalies10/14
SIEM / SOC11/14
Menace interne9/14
Répondre (RS) · 5 thèmes
Réponse aux incidents13/14
Criminalistique numérique8/14
Communication9/14
Atténuation9/14
Notification13/14
Rétablir (RC) · 5 thèmes
Planification de la reprise10/14
Continuité des activités9/14
Enseignements tirés10/14
Communication et rétablissement9/14
Reprise après sinistre11/14

Le NIST CSF 2.0 définit chaque thème, il n'est donc pas affiché en colonne ; il est pris en compte dans « Couvert par ». Les colonnes teintées correspondent aux deux référentiels choisis ci-dessus ; « Colonnes » permet de sélectionner les autres.