Faire réaliser un test d’intrusion avant l’ouverture
Rôles, inventaire, analyse de risques, prestataires et réponse aux incidents : ce qui rend la sécurité pilotable.
Ce qu’il faut faire
Commander un test d’intrusion par une équipe indépendante sur le périmètre exposé et corriger les failles avant l’ouverture au public.
La preuve à réunir
Le rapport de test et le suivi daté des corrections.
Textes et normes de référence
- CIS Controls v8.1Contrôle 18Tests d’intrusion
- Loi n°014-2024/ALT (Burkina Faso)Accréditation des auditeurs par l’ANSSIModalités à confirmer auprès de l’ANSSIBurkina Faso
Questions fréquentes
Que faut-il faire concrètement ?
Commander un test d’intrusion par une équipe indépendante sur le périmètre exposé et corriger les failles avant l’ouverture au public.
Comment prouver que c’est fait ?
Le rapport de test et le suivi daté des corrections.
Sur quels textes repose ce contrôle ?
CIS Controls v8.1, Contrôle 18 (Tests d’intrusion) ; Loi n°014-2024/ALT (Burkina Faso), Accréditation des auditeurs par l’ANSSI (Modalités à confirmer auprès de l’ANSSI).