Former l’équipe aux risques courants
Rôles, inventaire, analyse de risques, prestataires et réponse aux incidents : ce qui rend la sécurité pilotable.
Ce qu’il faut faire
Organiser au moins une sensibilisation par an : hameçonnage, mots de passe, manipulation des données, signalement des incidents.
La preuve à réunir
Feuilles de présence ou attestations de formation.
Textes et normes de référence
- NIST CSF 2.0PR.ATSensibilisation et formation
- CIS Controls v8.1Contrôle 14Sensibilisation et formation à la sécurité
Questions fréquentes
Que faut-il faire concrètement ?
Organiser au moins une sensibilisation par an : hameçonnage, mots de passe, manipulation des données, signalement des incidents.
Comment prouver que c’est fait ?
Feuilles de présence ou attestations de formation.
Sur quels textes repose ce contrôle ?
NIST CSF 2.0, PR.AT (Sensibilisation et formation) ; CIS Controls v8.1, Contrôle 14 (Sensibilisation et formation à la sécurité).