Contrôles ISO sans mesure CyFun (0)
Tous les contrôles ISO ont au moins une mesure CyFun en face.
ISO 27001 et CyFun, côte à côte
125 correspondances entre les 93 contrôles de l'annexe A et les 55 mesures CyFun. Ce que les deux couvrent en commun, ce que chacun demande seul, et où leur découpage diverge.
125correspondances
93/93contrôles ISO rattachés
55/55mesures CyFun rattachées
78sous-catégories NIST CSF
Comment lire ces chiffres
Une correspondance signifie qu'un contrôle ISO et une mesure CyFun portent sur le même objet de sécurité — pas qu'ils exigent la même chose ni le même niveau de preuve. Le rattachement ne dispense jamais de vérifier le texte des deux côtés. Les 125 liens sont l'union de sources recoupées, après contrôle de l'existence de chaque identifiant.
Le recouvrement, thème par thème
Part des contrôles ISO d'un thème qui ont au moins une mesure CyFun en face, et nombre de mesures CyFun distinctes mobilisées.
| Thème ISO 27001:2022 | Contrôles | Rattachés | Couverture | Mesures CyFun |
|---|---|---|---|---|
| 5. Contrôles Organisationnels | 37 | 37 | 100 % | 26 |
| 6. Contrôles liés aux Personnes | 8 | 8 | 100 % | 4 |
| 7. Contrôles Physiques | 14 | 14 | 100 % | 3 |
| 8. Contrôles Technologiques | 34 | 34 | 100 % | 19 |
Ce qui ne se recouvre pas
C'est là que se joue le choix d'un référentiel : ce que l'un demande et que l'autre laisse de côté.
Mesures CyFun sans contrôle ISO (1)
- GV.RM-01 Gestion des risques
Attention au sens de la couverture : une mesure CyFun rattachée à un contrôle ISO ne dit rien du niveau d'assurance exigé. C'est le sujet des niveaux Basic, Important et Essential.
Deux découpages différents du même sujet
Combien de contrôles ISO pour une mesure CyFun, thème par thème. Un rapport élevé signale un sujet qu'ISO subdivise là où CyFun regroupe.
| Thème | Contrôles ISO | Mesures CyFun | Rapport | Lecture |
|---|---|---|---|---|
| 7. Contrôles Physiques | 14 | 3 | 4.7 | ISO découpe plus finement |
| 6. Contrôles liés aux Personnes | 8 | 4 | 2.0 | ISO découpe plus finement |
| 8. Contrôles Technologiques | 34 | 19 | 1.8 | ISO un peu plus détaillé |
| 5. Contrôles Organisationnels | 37 | 26 | 1.4 | ISO un peu plus détaillé |
Le thème le plus contrasté est 7. Contrôles Physiques : 14 contrôles ISO pour 3 mesures CyFun. En pratique, un dossier CyFun sur ce thème demandera d'aller chercher le détail dans ISO 27002 pour savoir quoi mettre en œuvre.
Correspondances détaillées
Les 93 contrôles et leurs mesures CyFun. Les identifiants ouvrent la fiche correspondante.
5. Contrôles Organisationnels — 37 contrôles
| ISO | Intitulé | Mesures CyFun (NIST CSF) |
|---|---|---|
| 5.1 | Politiques de sécurité de l'information | |
| 5.2 | Rôles et responsabilités en matière de sécurité de l'information | |
| 5.3 | Séparation des tâches | |
| 5.4 | Responsabilités de la direction | |
| 5.5 | Contact avec les autorités | |
| 5.6 | Contact avec des groupes d'intérêt spéciaux | |
| 5.7 | Threat intelligence | |
| 5.8 | Sécurité de l'information dans la gestion de projet | |
| 5.9 | Inventaire des actifs | |
| 5.10 | Utilisation acceptable de l'information et des actifs | |
| 5.11 | Restitution des actifs | |
| 5.12 | Classification de l'information | |
| 5.13 | Étiquetage de l'information | |
| 5.14 | Transfert d'information | |
| 5.15 | Contrôle d'accès | |
| 5.16 | Gestion des identités | |
| 5.17 | Informations d'authentification | |
| 5.18 | Droits d'accès | |
| 5.19 | Sécurité de l'information dans les relations avec les fournisseurs | |
| 5.20 | Traiter la sécurité de l'information dans les accords avec les fournisseurs | |
| 5.21 | Gestion de la sécurité de l'information dans la chaîne d'approvisionnement TIC | |
| 5.22 | Surveillance, revue et gestion du changement des services fournisseurs | |
| 5.23 | Sécurité de l'information pour l'utilisation de services cloud | |
| 5.24 | Planification et préparation de la gestion des incidents de sécurité de l'information | |
| 5.25 | Évaluation et décision sur les événements de sécurité de l'information | |
| 5.26 | Réponse aux incidents de sécurité de l'information | |
| 5.27 | Tirer les leçons des incidents de sécurité de l'information | |
| 5.28 | Collecte de preuves | |
| 5.29 | Sécurité de l'information pendant les perturbations | |
| 5.30 | Préparation des TIC pour la continuité d'activité | |
| 5.31 | Exigences légales, statutaires, réglementaires et contractuelles | |
| 5.32 | Droits de propriété intellectuelle | |
| 5.33 | Protection des enregistrements | |
| 5.34 | Confidentialité et protection des informations personnelles identifiables | |
| 5.35 | Revue indépendante de la sécurité de l'information | |
| 5.36 | Conformité aux politiques, règles et normes de sécurité de l'information | |
| 5.37 | Procédures opérationnelles documentées |
6. Contrôles liés aux Personnes — 8 contrôles
| ISO | Intitulé | Mesures CyFun (NIST CSF) |
|---|---|---|
| 6.1 | Sélection | |
| 6.2 | Termes et conditions d'emploi | |
| 6.3 | Sensibilisation, éducation et formation à la sécurité de l'information | |
| 6.4 | Processus disciplinaire | |
| 6.5 | Responsabilités après la cessation ou le changement d'emploi | |
| 6.6 | Accords de confidentialité ou de non-divulgation | |
| 6.7 | Travail à distance | |
| 6.8 | Rapports d'événements de sécurité de l'information |
7. Contrôles Physiques — 14 contrôles
| ISO | Intitulé | Mesures CyFun (NIST CSF) |
|---|---|---|
| 7.1 | Périmètres de sécurité physique | |
| 7.2 | Entrées physiques | |
| 7.3 | Sécurisation des bureaux, des salles et des installations | |
| 7.4 | Surveillance de la sécurité physique | |
| 7.5 | Protection contre les menaces physiques et environnementales | |
| 7.6 | Travail dans les zones sécurisées | |
| 7.7 | Bureau propre et écran vide | |
| 7.8 | Emplacement et protection des équipements | |
| 7.9 | Sécurité des actifs hors des locaux | |
| 7.10 | Supports de stockage | |
| 7.11 | Services de support | |
| 7.12 | Sécurité du câblage | |
| 7.13 | Maintenance des équipements | |
| 7.14 | Mise au rebut ou réutilisation sécurisée des équipements |
8. Contrôles Technologiques — 34 contrôles
| ISO | Intitulé | Mesures CyFun (NIST CSF) |
|---|---|---|
| 8.1 | Dispositifs de point de terminaison utilisateur | |
| 8.2 | Droits d'accès privilégié | |
| 8.3 | Restriction d'accès à l'information | |
| 8.4 | Accès au code source | |
| 8.5 | Authentification sécurisée | |
| 8.6 | Gestion de la capacité | |
| 8.7 | Protection contre les malwares | |
| 8.8 | Gestion des vulnérabilités techniques | |
| 8.9 | Gestion de la configuration | |
| 8.10 | Suppression d'information | |
| 8.11 | Masquage des données | |
| 8.12 | Prévention de la fuite de données | |
| 8.13 | Sauvegarde de l'information | |
| 8.14 | Redondance des installations de traitement de l'information | |
| 8.15 | Journalisation (Logging) | |
| 8.16 | Activités de surveillance | |
| 8.17 | Synchronisation des horloges | |
| 8.18 | Utilisation de programmes utilitaires privilégiés | |
| 8.19 | Installation de logiciels sur les systèmes opérationnels | |
| 8.20 | Sécurité des réseaux | |
| 8.21 | Sécurité des services réseau | |
| 8.22 | Ségrégation des réseaux | |
| 8.23 | Filtrage web | |
| 8.24 | Utilisation de la cryptographie | |
| 8.25 | Cycle de vie de développement sécurisé | |
| 8.26 | Exigences de sécurité des applications | |
| 8.27 | Architecture de système sécurisé et principes d'ingénierie | |
| 8.28 | Codage sécurisé | |
| 8.29 | Tests de sécurité en développement et acceptation | |
| 8.30 | Développement externalisé | |
| 8.31 | Séparation des environnements de développement, de test et de production | |
| 8.32 | Gestion des changements | |
| 8.33 | Information de test | |
| 8.34 | Protection des systèmes d'information pendant les tests d'audit |
Le comparateur permet de filtrer et d'exporter ces correspondances, y compris l'axe NIS2 · Matrice complète (CSV)
Pages de référence
CyFun ou ISO 27001 ?
Le choix se décide sur le coût, le délai, la certification et le besoin de reconnaissance internationale.
Annexe A — 93 contrôles
Le tableau complet, filtrable, avec les attributs ISO 27002.
Les 13 mesures clés CyFun
Les priorités désignées par le CCB dans le référentiel.
Comparateur
Filtrer et exporter les correspondances sur les trois axes.