Communication et rétablissement
Communiquer l'état de la reprise et rétablir les services.
Communication et rétablissement est défini par les résultats NIST CSF 2.0 RC.CO-03 (Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders); RC.CO-04 (Public updates on incident recovery are shared using approved methods and messaging); RC.RP-05 (The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed). Correspondance Mis en correspondance par une correspondance publiée dans ISO 27001, CIS v8.1, CMMC, 800-53 et NIS2. Éditorial Mis en correspondance de manière éditoriale dans SOC 2, GDPR et DORA. Seulement faiblement liés dans PCI DSS et HIPAA. Aucune correspondance dans nos données Aucune correspondance dans nos données pour Essential Eight, CPS 234 et Cyber Essentials.
| Référentiel | Exigence | Titre | Lien | Source / motif |
|---|---|---|---|---|
| NIST CSF 2.0 | RC.CO-03RC.CO-04RC.RP-05 | Recovery activities and progress in restoring operational capabilities are communicated to designated internal and external stakeholders; Public updates on incident recovery are shared using approved methods and messaging; The integrity of restored assets is verified, systems and services are restored, and normal operating status is confirmed | Définition du sujet | RC.CO-03 RC.CO-04 RC.RP-05 |
| ISO 27001 | A.5.26Clause 7.4 | Response to information security incidents; Communication | Correspondance | A.5.26: via RC.RP-05 Clause 7.4: via RC.CO-03; RC.CO-04 |
| CIS v8.1 | CIS 17.6 | Define Mechanisms for Communicating During Incident Response | Correspondance | CIS 17.6: via RC.CO-04 |
| SOC 2 | CC2.3CC7.5 | Communication with external parties; Recovering from identified security incidents | Éditorial | AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.8.212.8.412.10.112.10.36.2.310.4.1 | Non mis en correspondance avec ce thème | Ces exigences ne partagent que les résultats CSF de ce sujet (RC.CO-03, RC.CO-04, RC.RP-05) via des tables de correspondance publiées : à vérifier, il ne s'agit pas d'une correspondance. | |
| CMMC | IR.L2-3.6.2 | Incident Reporting | Correspondance | IR.L2-3.6.2: via 800-171r3 03.06.02 ↔ RC.CO-03 → IR-6; 800-171r2 Appendix D → IR-6 |
| 800-53 | CP-10IR-6 | System Recovery and Reconstitution; Incident Reporting | Correspondance | CP-10: via RC.RP-05 IR-6: via RC.CO-03 |
| HIPAA | §164.308(a)(1)(ii)(D)§164.308(a)(6)§164.308(a)(6)(ii)§164.314(a)(2)(i)§164.314(a)(2)(iii)§164.314(b)(2)(iv) | Non mis en correspondance avec ce thème | Ces exigences ne partagent que les résultats CSF de ce sujet (RC.CO-03, RC.CO-04, RC.RP-05) via des tables de correspondance publiées : à vérifier, il ne s'agit pas d'une correspondance. | |
| GDPR | Art.34(1) | Communication of a personal data breach to the data subject | Éditorial | Art.34(1): No official crosswalk exists for GDPR; ControlMapping editorial mapping. |
| NIS2 | 4.3 | Crisis management | Correspondance | 4.3: via ENISA ISO map: A.5.26 |
| Essential Eight | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Essential Eight n'est mise en correspondance avec ce thème dans nos données. |
| DORA | Art.11(2)(e)Art.11(7) | Response and recovery; Response and recovery | Éditorial | Art.11(2)(e): Communication and crisis management actions during response and recovery. Art.11(7): A crisis management function with procedures for internal and external crisis communication. |
| CPS 234 | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence CPS 234 n'est mise en correspondance avec ce thème dans nos données. |
| Cyber Essentials | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Cyber Essentials n'est mise en correspondance avec ce thème dans nos données. |
Définition du sujet Résultats CSF 2.0 qui définissent ce thème · Correspondance au moins un choix appuyé par une table de correspondance publiée · Éditorial Jugement de ControlMapping, avec le motif · non mappé, partage seulement les résultats CSF de ce thème · Aucune correspondance dans nos données rien de mappé dans nos données ; souvent un travail nouveau, mais consultez les notes de couverture. Méthodologie.
Les identifiants et intitulés des exigences sont présentés tels que chaque référentiel les publie, en anglais.
Correspondance erronée ou manquante ? Signaler
À propos de Communication et rétablissement
La communication pendant la reprise permet de tenir les parties prenantes informées de l'avancement du rétablissement des services, des délais prévus et des éventuels risques résiduels à la suite d'un incident de cybersécurité ou d'un sinistre. Elle comprend la transmission de points d'étape réguliers à la direction, aux clients et aux partenaires, par les canaux de communication préétablis, ainsi que la coordination avec les équipes informatiques pour définir l'ordre de rétablissement des services en fonction des priorités métier. Une communication transparente et rapide pendant la reprise préserve la confiance des parties prenantes et aide à gérer leurs attentes, tandis que la vérification post-rétablissement permet de s'assurer que l'ensemble des systèmes fonctionnent correctement avant de déclarer la reprise opérationnelle complète.