Enseignements tirés
Intégrer les enseignements tirés afin d'améliorer la résilience.
Enseignements tirés est défini par les résultats NIST CSF 2.0 ID.IM-03 (Improvements are identified from execution of operational processes, procedures, and activities); RC.RP-06 (The end of incident recovery is declared based on criteria, and incident-related documentation is completed). Correspondance Mis en correspondance par une correspondance publiée dans ISO 27001, PCI DSS, CMMC, 800-53 et NIS2. Éditorial Mis en correspondance de manière éditoriale dans CIS v8.1, SOC 2, DORA et CPS 234. Seulement faiblement liés dans HIPAA. Aucune correspondance dans nos données Aucune correspondance dans nos données pour GDPR, Essential Eight et Cyber Essentials.
| Référentiel | Exigence | Titre | Lien | Source / motif |
|---|---|---|---|---|
| NIST CSF 2.0 | ID.IM-03RC.RP-06 | Improvements are identified from execution of operational processes, procedures, and activities; The end of incident recovery is declared based on criteria, and incident-related documentation is completed | Définition du sujet | ID.IM-03 RC.RP-06 |
| ISO 27001 | A.5.27Clause 10.1 | Learning from information security incidents; Continual improvement | Correspondance | A.5.27: via ID.IM-03; RC.RP-06; NIST 800-53 map: IR-4 Clause 10.1: Continual improvement; not linked to these subcategories in the OLIR mapping. |
| CIS v8.1 | CIS 17.8 | Conduct Post-Incident Reviews | Éditorial | CIS 17.8: Conduct post-incident reviews; CIS's crosswalk links it to RS.AN-03 only. |
| SOC 2 | CC7.5 | Recovering from identified security incidents | Éditorial | CC7.5: AICPA's TSC mappings are not openly licensed; ControlMapping editorial mapping (criterion summaries are ours, not AICPA text). |
| PCI DSS | 12.10.6 | Plan updated from lessons learned and industry changes | Correspondance | 12.10.6: via RC.RP-06 |
| CMMC | IR.L2-3.6.1 | Incident Handling | Correspondance | IR.L2-3.6.1: via 800-171r3 03.06.01 ↔ ID.IM-03, RC.RP-06 → IR-4; 800-171r2 Appendix D → IR-4 |
| 800-53 | IR-4 | Incident Handling | Correspondance | IR-4: via ID.IM-03; RC.RP-06 |
| HIPAA | §164.308(a)(1)§164.308(a)(1)(ii)(A)§164.308(a)(1)(ii)(B)§164.308(a)(1)(ii)(D)§164.308(a)(3)§164.308(a)(3)(ii)(A) | Non mis en correspondance avec ce thème | Ces exigences ne partagent que les résultats CSF de ce sujet (ID.IM-03, RC.RP-06) via des tables de correspondance publiées : à vérifier, il ne s'agit pas d'une correspondance. | |
| GDPR | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence GDPR n'est mise en correspondance avec ce thème dans nos données. |
| NIS2 | 3.6 | Post-incident reviews | Correspondance | 3.6: via ENISA ISO map: A.5.27 |
| Essential Eight | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Essential Eight n'est mise en correspondance avec ce thème dans nos données. |
| DORA | Art.13(2)Art.13(3) | Learning and evolving; Learning and evolving | Éditorial | Art.13(2): Post-incident reviews after major incidents, identifying required improvements. Art.13(3): Lessons from resilience testing and real incidents feed the ICT risk assessment. |
| CPS 234 | Para 25 | Response plans cover all stages and escalation | Éditorial | Para 25: Response plans run through to post-incident review. |
| Cyber Essentials | — | Aucune exigence | Aucune correspondance dans nos données | Aucune exigence Cyber Essentials n'est mise en correspondance avec ce thème dans nos données. |
Définition du sujet Résultats CSF 2.0 qui définissent ce thème · Correspondance au moins un choix appuyé par une table de correspondance publiée · Éditorial Jugement de ControlMapping, avec le motif · non mappé, partage seulement les résultats CSF de ce thème · Aucune correspondance dans nos données rien de mappé dans nos données ; souvent un travail nouveau, mais consultez les notes de couverture. Méthodologie.
Les identifiants et intitulés des exigences sont présentés tels que chaque référentiel les publie, en anglais.
Correspondance erronée ou manquante ? Signaler
À propos de Enseignements tirés
Les processus de retour d'expérience permettent de recueillir les enseignements tirés des incidents de cybersécurité, des quasi-incidents et des exercices, afin de favoriser l'amélioration continue de la posture de sécurité de l'organisation. Les revues post-incident doivent être menées dans un délai défini après la clôture de l'incident, selon une approche sans recherche de responsabilité individuelle, qui se concentre sur les défaillances des processus et des contrôles plutôt que sur les fautes individuelles. Les constats doivent être documentés à l'aide de recommandations précises et opérationnelles, suivies jusqu'à leur remédiation, et les enseignements clés doivent être intégrés aux politiques, procédures, programmes de formation et règles de détection mises à jour, afin de prévenir toute récurrence.