Inventaire des équipements et logiciels
Un inventaire cyber est une liste structurée et maintenue des équipements, logiciels et services qui composent le système d’information, enrichie de leur usage, de leur version, de leur propriétaire et de leur criticité.
Comprendre →Vulnérabilités CVE
Une CVE identifie une vulnérabilité connue. Sa criticité technique est utile, mais la priorité réelle dépend aussi de l’exposition, de l’élément concerné, de son usage et de son importance pour l’activité.
Comprendre →Gestion des risques cyber
Un risque décrit ce qui pourrait arriver à l’organisation dans un contexte donné et relie les sujets techniques aux impacts métier.
Comprendre →BIA
Le BIA analyse les conséquences d’une interruption dans le temps et les dépendances nécessaires au fonctionnement des activités critiques.
Comprendre →NIS2
NIS2 demande aux organisations concernées de mettre en œuvre des mesures proportionnées de gestion des risques, d’organiser la gouvernance et de maîtriser la réponse aux incidents.
Comprendre →ISO/IEC 27001
ISO/IEC 27001 structure les responsabilités, l’analyse des risques, les objectifs, les mesures de sécurité, les preuves et les revues nécessaires à un pilotage durable.
Comprendre →