Les jeux de données

Trame de gap analysis ISO 27001:2022

Le plus utilisé

Les 93 contrôles de l'Annexe A avec, pour chacun, les cinq axes d'attributs ISO 27002, les correspondances NIS2 et CyFun, les preuves attendues, les questions d'audit, les pièges fréquents et trois repères de maturité.

Les cinq dernières colonnes — statut, constat, preuve collectée, responsable, échéance — sont vides et prêtes à remplir en mission.

CSV, 93 lignes, 23 colonnes · 106 Ko Télécharger

Check-list des 11 mesures de l'article 30

Une ligne par mesure, avec le point correspondant de l'article 21 §2, les contrôles ISO et les mesures CyFun rattachés, et les colonnes de suivi.

Le format le plus court pour un premier état des lieux avec une direction.

CSV, 11 lignes · 3 Ko Télécharger

Matrice de correspondance croisée

Les trois référentiels dans un seul tableau, lisible dans les deux sens : depuis un contrôle ISO, depuis une mesure CyFun ou depuis une mesure de l'article 30.

Pour montrer à un client ce que son certificat couvre déjà, et ce qu'il ne couvre pas.

CSV, 159 lignes · 14 Ko Télécharger

Mesures CyFun sur leur ossature NIST CSF

Chaque mesure rattachée à sa sous-catégorie NIST CSF 2.0, avec ses exigences, sa mise en œuvre et ses correspondances ISO et NIS2.

Le niveau d'assurance indiqué provient de notre matrice interne et reste à vérifier sur le référentiel officiel du CCB.

CSV, 55 lignes · 30 Ko Télécharger

Les 93 contrôles ISO 27001:2022

Référence simple : identifiant, intitulé, objectif, exigence normative, guide de mise en œuvre et rattachement à l'article 30.

À importer dans un outil GRC ou un tableur de suivi.

CSV, 93 lignes · 40 Ko Télécharger

Audit fournisseurs — 50 points de contrôle

Cinq phases — cartographie, diligence, contrats, surveillance, incidents — et les colonnes statut, preuves, écart, plan d'action, responsable, échéance.

Répond à la mesure 4 de l'article 30, celle que les inspections du CCB regardent de près.

CSV, 50 lignes · 6 Ko Télécharger

Les 13 mesures clés CyFun

Les priorités mises en avant par le CCB, avec leur correspondance ISO 27001.

Utile pour une PME qui doit choisir par où commencer.

CSV, 13 lignes · 1 Ko Télécharger

Suivi de notification d'incident

La version tableur de la procédure de notification : une ligne par champ à renseigner, par échéance.

Pour tenir le registre des incidents exigé par la loi.

CSV, 20 lignes · 1 Ko Télécharger

Réutilisation

Réutilisables librement, y compris en mission commerciale, sous licence Creative Commons CC BY 4.0 : citez mise-en-conformite-nis2.be. Ces fichiers sont régénérés à chaque mise à jour des référentiels du site : leur contenu est celui des pages ISO 27001, CyFun et NIS2, pas une copie figée.