.png&w=3840&q=75&dpl=dpl_4WWtFHEr9P8wkcdWCGky2WYKjEiM)
ISO 27001
ISO/IEC 27001:2022
La norme internationale du système de management de la sécurité de l’information, et le certificat que les clients demandent le plus.
Lire le guide →Le piloter dans Acuna GRC →RÉFÉRENTIELS
Les référentiels de conformité, expliqués un par un.
Un guide clair pour chaque référentiel qu’Acuna GRC pilote le plus : ce qu’il exige, à qui il s’applique et par où commencer. Chaque guide renvoie à la page qui montre comment Acuna GRC le pilote, et la bibliothèque compte plus de 50 référentiels.
9 guides de référentiels50+ référentiels dans la bibliothèqueHébergement en Suisse, dans l’UE ou aux États-Unis
EN BREF
Un référentiel de conformité est un ensemble d’exigences à respecter ou que vous choisissez de suivre. Certains sont des lois, qui s’appliquent selon le secteur, la taille et le lieu d’activité : NIS2, DORA, le RGPD, la nLPD, l’AI Act et le Cyber Resilience Act. D’autres sont des normes pour une certification ou une attestation, quand les clients ou la direction demandent des preuves : ISO 27001, ISO 42001 et SOC 2.
Un guide par référentiel.
Chaque guide explique le référentiel. Le second lien montre comment Acuna GRC le pilote.
NIS2
Directive (UE) 2022/2555
La directive européenne sur la cybersécurité des entités essentielles et importantes : mesures de risque, notification des incidents et responsabilité de la direction.
Lire le guide →Le piloter dans Acuna GRC →DORA
Règlement (UE) 2022/2554 relatif à la résilience opérationnelle numérique du secteur financier
Le règlement européen sur la résilience opérationnelle numérique des entités financières et de leurs prestataires TIC.
Lire le guide →Le piloter dans Acuna GRC →RGPD
Règlement général sur la protection des données (UE) 2016/679
Le règlement européen sur les données personnelles : traitements licites, registres, droits des personnes et notification des violations.
Lire le guide →Le piloter dans Acuna GRC →nLPD
Loi fédérale sur la protection des données (LPD, RS 235.1)
La loi fédérale suisse sur la protection des données révisée : obligations, annonce des violations et amendes personnelles.
Lire le guide →Le piloter dans Acuna GRC →SOC 2
SOC 2 (Critères de services fiduciaires AICPA)
Le rapport d’attestation selon les critères de l’AICPA que les clients américains demandent avant de signer.
Lire le guide →Le piloter dans Acuna GRC →Cyber Resilience Act
Règlement (UE) 2024/2847 sur la cyberrésilience
Le règlement européen sur la cybersécurité des produits matériels et logiciels comportant des éléments numériques.
Lire le guide →Le piloter dans Acuna GRC →AI Act
Règlement (UE) 2024/1689
La loi européenne qui classe les systèmes d’IA par niveau de risque et fixe les obligations des fournisseurs et des déployeurs.
Lire le guide →Le piloter dans Acuna GRC →ISO 42001
ISO/IEC 42001:2023
La norme internationale du système de management de l’IA, certifiable comme l’ISO 27001.
Lire le guide →Le piloter dans Acuna GRC →Plus de 50 référentiels dans la bibliothèque Acuna GRC.
ISO 22301, ISO 31000, HIPAA, PCI DSS et bien d’autres, reliés entre eux. Le vôtre n’est pas listé ? Posez-nous la question.
Également pilotés dans Acuna GRC :FINMA →NIST CSF →
Quel référentiel s’applique à vous ?
Partez de votre situation. La plupart des organisations en respectent plusieurs, et les guides précisent qui est concerné.
Vos clients demandent un certificat de sécurité
L’ISO 27001 est le certificat le plus demandé. Les clients américains demandent souvent un rapport SOC 2.
Vous opérez dans un secteur critique dans l’UE
NIS2 couvre les entités essentielles et importantes, de l’énergie et la santé aux infrastructures numériques.
Vous êtes une entité financière de l’UE ou travaillez pour l’une d’elles
DORA s’applique aux banques, assureurs et entreprises d’investissement, et touche leurs prestataires TIC.
Vous traitez des données personnelles
Le RGPD protège les personnes dans l’UE, la nLPD les personnes en Suisse. Beaucoup d’entreprises respectent les deux.
Vous développez ou utilisez des systèmes d’IA
L’AI Act fixe des obligations selon le niveau de risque. L’ISO 42001 vous donne un système de management de l’IA certifiable.
Vous vendez des produits avec du logiciel dans l’UE
Le Cyber Resilience Act fixe des exigences de sécurité pour les produits matériels et logiciels.
Plusieurs s’appliquent ? Dans Acuna GRC, un contrôle créé une fois compte pour chaque référentiel qui l’exige. Voir comment Comply les relie →
50+ référentiels dans la bibliothèque.
Au-delà des guides ci-dessus, la bibliothèque d’Acuna GRC comprend ISO 22301, ISO 31000, HIPAA, PCI DSS, les exigences FINMA, le NIST CSF et bien d’autres. Il en manque un ? Nos experts le préparent avec vous.
FAQ
Questions sur les référentiels
Combien de référentiels Acuna GRC couvre-t-il ?
Plus de 50, dont l’ISO 27001, NIS2, DORA, le RGPD, la nLPD, SOC 2, l’ISO 42001 et l’AI Act. Cette page propose un guide pour ceux que les équipes demandent le plus. Le catalogue de référentiels présente la bibliothèque.
Par quel référentiel commencer ?
Commencez par celui qu’une loi ou un client vous impose : NIS2, DORA, le RGPD ou la nLPD quand la loi s’applique à vous, l’ISO 27001 ou SOC 2 quand les clients demandent des preuves. Beaucoup d’équipes commencent par l’ISO 27001, dont les contrôles recoupent la plupart des référentiels de sécurité.
ISO 27001 ou SOC 2 ?
L’ISO 27001 est une certification internationale de votre système de management de la sécurité de l’information, courante en Europe. SOC 2 est un rapport d’attestation établi par un cabinet d’expertise comptable indépendant, courant avec les clients américains. Choisissez selon ce que vos clients demandent. Les contrôles se recoupent, donc dans Acuna GRC le même contrôle compte pour les deux.
Un contrôle peut-il compter pour plusieurs référentiels ?
Oui. Dans Acuna GRC, un contrôle créé une fois compte pour chaque référentiel qui l’exige, et Aiko propose les liens. Vous faites le travail une fois et suivez votre statut par référentiel.
Et si notre référentiel n’est pas dans la bibliothèque ?
Demandez-nous. Nos experts le préparent avec vous et le relient aux contrôles que vous avez déjà, pour que votre travail existant compte.
Voyez vos référentiels dans Acuna GRC.
Dites-nous quels référentiels vous pilotez. Nous vous montrons le programme dans Acuna GRC, chaque contrôle relié une seule fois.
Hébergé en Suisse, dans l'UE ou aux États-Unis