Référentiels et méthode
Les référentiels couverts
Les dix référentiels du catalogue, ce que contient chacun, et ce que « couvert » veut dire.
Le catalogue de l'app contient dix référentiels. Chacun est décomposé en exigences ; chaque exigence est reliée à un ou plusieurs contrôles communs. Le catalogue compte 164 contrôles communs.
| Référentiel | Famille | Exigences notées | Texte |
|---|---|---|---|
| ISO/IEC 27001:2022 | Sécurité | 121 | rédigé avec nos mots |
| SOC 2 (critères des services de confiance) | Sécurité | 38 | rédigé avec nos mots |
| NIS2 (directive (UE) 2022/2555) | Sécurité | 24 | rédigé avec nos mots |
| NIST CSF 2.0 | Sécurité | 22 | rédigé avec nos mots |
| ISO/IEC 27701:2019 | Vie privée | 69 | en attente de relecture juridique |
| DORA (règlement (UE) 2022/2554) | Résilience | 24 | rédigé avec nos mots |
| ISO 22301:2019 | Résilience | 30 | en attente de relecture juridique |
| ISO/IEC 42001:2023 | Gouvernance de l'IA | 65 | en attente de relecture juridique |
| Règlement (UE) 2024/1689 (AI Act) | Gouvernance de l'IA | 34 | rédigé avec nos mots |
| NIST AI RMF 1.0 | Gouvernance de l'IA | 19 | rédigé avec nos mots |
Bon à savoir
« Exigences notées » compte les exigences feuilles, celles qui entrent dans le score. Les intitulés de regroupement ne sont pas notés.
Ce que « couvert » veut dire
Une exigence est « couverte » quand au moins un contrôle du catalogue y répond. Cela décrit le contenu du catalogue, pas votre situation : vous n'êtes en règle qu'à hauteur de l'état de vos contrôles, de vos preuves et de vos tests. L'app aide à préparer et à suivre ; elle ne dit jamais qu'une organisation « est conforme » à un référentiel ou à un texte réglementaire, et ne remplace pas l'avis d'un juriste ou d'un auditeur.
Ce que l'app propose pour chacun
- ISO 27001 et SOC 2 : le questionnaire de l'évaluation, la déclaration d'applicabilité (annexe A d'ISO 27001) et les catégories SOC 2.
- Les autres référentiels : ils s'activent depuis la page Référentiels et entrent dans le score par les contrôles communs qui les couvrent. Ils ne passent pas par le questionnaire d'évaluation.
- Textes en attente de relecture juridique : le contenu est publié avec cette mention sur la page Référentiels.
Cette page vous a-t-elle aidé ?