CIS™ Controls®
Le premier niveau de sécurité IG1 des CIS Controls permet de parer 253 attaques répertoriées par Mitre ATT&CK.
Le groupe IG1 est parfaitement adapté pour les TPE et PME. Le point de départ pour toutes les entreprises
Il existe deux autres groupes, IG2 pour des entreprises gérant une infrastructure informatique couvrant plusieurs services avec des profils de risque différents et une complexité opérationnelle accrue, et IG3 pour les grandes entreprises, complexes sur le plan opérationnel et un profil de risque accru dans l’ensemble de l’entreprise.
Les Contrôles de Sécurité Critiques CIS (Contrôles CIS) constituent un ensemble de recommandations de bonnes pratiques pour se protéger contre les cyberattaques les plus courantes. Ils constituent le cadre de travail.
Vous avez externalisé vos services ?
Contrôler la cybersécurité au travers de ses fournisseurs de services gérés (MSP)
Les PME externalisent souvent leur infrastructure et leurs services IT pour des raisons de coût et d’efficacité.
Les fournisseurs de services gérés (MSP) offrent la solution idéale pour fournir ces services à un coût abordable.
Malgré sa commodité, confier l’ensemble de ses besoins technologiques à un tiers peut engendrer un sentiment d’incertitude, de vulnérabilité ou un faux sentiment de sécurité, dépendance.
Or, les MSP sont des cibles privilégiées des cyberattaques, car ils donnent un accès étendu aux systèmes de leurs clients.
Cette offre aide les PME à vérifier que leur MSP couvre bien les exigences essentielles en matière de cybersécurité.
Audit sur les point clés des services gérés couvant 43 contrôles IG1 (Implementation Group 1)
Rapport d’audit et liste des contrôles couverts
TPE -PME - Services gérés
- Rapport d’audit
- Liste contrôles CIS couverts
- Déplacements hors Rhône-Alpes et Suisse Romande non inclus
Vous n’avez pas ou peu de cadre établit pour votre cybersécurité ?
Implémentation d’un Système de Management de la Sécurité de l’Information (SMSI) basé sur le Framework de sécurité CIS™ Controls ®
IG1 définit l’hygiène informatique essentielle et représente une norme minimale de sécurité de l’information pour toutes les entreprises.
IG1 aide les entreprises disposant d’une expertise limitée en cybersécurité à contrer les attaques générales et non ciblées.
Analyse d’écarts avec la liste des 56 contrôles IG1 (Implementation Group 1)
Un plan d’actions priorisées
TPE -PME
- Analyse des écarts IG1
- Plan d’amélioration priorisé
- Déplacements hors Rhône-Alpes et Suisse Romande non inclus