Cybersécurité

CIS Controls

Les CIS Controls sont une liste priorisée de mesures de sécurité concrètes, publiée par le Center for Internet Security, conçue pour être mise en œuvre progressivement en commençant par les contrôles à plus fort impact.

Pourquoi c'est important

Contrairement à des référentiels plus théoriques, les CIS Controls indiquent des actions très opérationnelles, ce qui les rend accessibles aux équipes IT sans expert cybersécurité dédié.

Exemple concret

Une PME commence par les CIS Controls 1 et 2 (inventaire des matériels et logiciels) avant de s'attaquer à des contrôles plus avancés.

Notions associées

Contrôles de sécuritéHygiène informatiquePriorisation des risques

Termes liés

Cadre de cybersécurité du NIST Agence Nationale de la Sécurité des Systèmes d'Information Politique de Sécurité des Systèmes d'Information

Pour aller plus loin

Les recommandations de l'ANSSI : le guide d'hygiène informatique pour les PME

Diagnostics Kaliteq concernés

Diagnostic Cybersécurité

Évalue la gestion des identités, des vulnérabilités, des incidents et la protection des données.

Évaluer la maturité de votre organisation sur ce sujet

Lancer le diagnostic

Retour au glossaire