CIS Critical Security Controls v8.1

Fiche d’identité

Éditeur

Center for Internet Security

Version de référence

8.1 (25 juin 2024)

Nature

Cadre volontaire

Statut

En vigueur

Accès

Gratuit (sur inscription)

Valeur juridique

Cadre volontaire.

Consulter le texte officiel

Contrôles TechNorm qui s’y rattachent (12)

• GOV-02Inventorier les actifs, logiciels et donnéesContrôles 1 et 2 (Inventaire des actifs et des logiciels)
• GOV-04Encadrer prestataires et hébergeurs par contratContrôle 15 (Gestion des prestataires de services)
• GOV-05Former l’équipe aux risques courantsContrôle 14 (Sensibilisation et formation à la sécurité)
• GOV-06Préparer la réponse aux incidentsContrôle 17 (Gestion de la réponse aux incidents)
• GOV-07Faire réaliser un test d’intrusion avant l’ouvertureContrôle 18 (Tests d’intrusion)
• SEC-04Maîtriser les dépendances et la chaîne d’approvisionnementContrôle 2 (Inventaire et contrôle des logiciels)
• SEC-05Appliquer les correctifs de sécurité dans un délai fixéContrôle 7 (Gestion continue des vulnérabilités)
• SEC-06Durcir la configuration de productionContrôle 4 (Configuration sécurisée des actifs et logiciels)
• OPS-02Sauvegarder et tester la restaurationContrôle 11 (Récupération des données)
• OPS-03Journaliser les événements de sécurité sans exposer de secretsContrôle 8 (Gestion des journaux d’audit)
• OPS-04Surveiller et alerterContrôle 13 (Surveillance et défense du réseau)
• OPS-05Séparer les environnements et appliquer le moindre privilègeContrôles 5 et 6 (Gestion des comptes et des accès)