UK Cyber Essentials (NCSC)
De quoi il s'agit
Un programme de certification soutenu par le gouvernement britannique, géré par le National Cyber Security Centre (NCSC) et délivré par IASME. Il certifie cinq contrôles techniques qui protègent contre les attaques les plus courantes sur internet : pare-feu, configuration sécurisée, gestion des mises à jour de sécurité, contrôle des accès utilisateurs et protection contre les logiciels malveillants. Il exclut délibérément la gouvernance, l'évaluation des risques, la réponse aux incidents et les sauvegardes.
À qui il s'adresse
Toute organisation britannique, et en particulier les fournisseurs du gouvernement britannique : depuis octobre 2014, cette certification est exigée pour les marchés de l'administration centrale impliquant le traitement de certaines informations personnelles et sensibles. De nombreux acheteurs du secteur privé et assureurs cyber la demandent également.
Comment l'évaluation est réalisée
Deux niveaux. Cyber Essentials est un questionnaire d'auto-évaluation vérifié par un organisme de certification ; Cyber Essentials Plus ajoute une vérification technique pratique réalisée par un évaluateur. Les certificats sont valables 12 mois. La version 3.3 des exigences (avril 2026) précise que les services cloud ne peuvent pas être exclus du périmètre et que les comptes cloud doivent toujours utiliser l'authentification multifacteur.
Cyber Essentials certifie uniquement cinq contrôles techniques ; la gouvernance, l'évaluation des risques, la réponse aux incidents et les sauvegardes sont volontairement hors de son périmètre. Tous les liens sont éditoriaux.
Exigences
Les identifiants et intitulés des exigences sont présentés tels que chaque référentiel les publie, en anglais.
| ID | Exigence | Sujets | Mis en correspondance dans |
|---|---|---|---|
| Technical controls · 5 | |||
| CE 1 | Firewalls | Pare-feu / Segmentation réseau | 9 sur 13 |
| CE 2 | Secure Configuration | Configuration sécurisée, Sécurité mobile | 10 sur 13 |
| CE 3 | Security Update Management | Gestion des actifs, Gestion des vulnérabilités, Gestion des correctifs | 13 sur 13 |
| CE 4 | User Access Control | Contrôle d'accès, Authentification multifacteur, Accès privilégiés, Sécurité du cloud | 12 sur 13 |
| CE 5 | Malware protection | Protection des terminaux | 10 sur 13 |
Couverture du sujet
Thèmes avec des exigences Cyber Essentials mappées (11) :
Aucune correspondance dans nos données Aucune exigence Cyber Essentials (39) :