Le NIST CSF est notre modèle, mais nous sommes certifiés ISO 27001.
La solution : Adoptez les deux dans Comply. Une mesure compte pour chaque exigence qu’elle couvre, et le travail ISO 27001 apparaît aussi sur le NIST CSF.
Voir les correspondancesNIST CSF
Logiciel NIST CSF
Le NIST CSF est votre carte. Acuna GRC montre où vous en êtes.
Acuna GRC place le NIST CSF à côté des autres référentiels que vous appliquez, évalue votre maturité sur chaque partie et donne un responsable à chaque écart. Le travail fait pour l’ISO 27001 compte une seconde fois.
1 · CHOISISSEZ VOS RÉFÉRENTIELS4 adoptés
✓ISO/IEC 27001:2022Adopté
✓Directive NIS2AdopterAdopté
✓Circulaire FINMA 2023/1Adopté
✓NIST CSF 2.0Adopté
2 · COMBLEZ LES ÉCARTSAppliquer la sélection
Exigences orphelines4112Aiko propose
✓Sauvegarde et reprise après sinistreRelié
✓Préparation des TIC à la continuitéRelié
3 · SUIVEZ LA FEUILLE DE ROUTEISO 27001
SupportReste à faire : 94
✓Contexte et leadershipFait
✓Planification et risquesFait
Ce que demande le NIST CSF
Qu’est-ce que le NIST CSF ? Une carte des résultats de cybersécurité.
Le NIST Cybersecurity Framework est un ensemble volontaire de résultats de cybersécurité publié par le National Institute of Standards and Technology américain. Il sert à dire où vous en êtes, où vous voulez aller et ce qui comble l’écart.
Six fonctions
Dans le CSF 2.0, Gouverner, Identifier, Protéger, Détecter, Répondre et Rétablir regroupent les résultats, de la stratégie et de la supervision jusqu’au rétablissement.
Profils
Un profil actuel dit où vous en êtes sur chaque résultat ; un profil cible dit où vous voulez aller.
Niveaux
Les niveaux décrivent la rigueur de vos pratiques de gouvernance et de gestion des risques de cybersécurité.
Cela vous parle ?
Pourquoi le NIST CSF reste-t-il sur une diapositive ? Il vit à l’écart du vrai travail.
La plupart des équipes prennent le NIST CSF comme modèle et appliquent leurs contrôles pour un autre référentiel. Le temps part à garder les deux alignés et à refaire les scores de maturité chaque année.
Nos scores de maturité sont dans une diapositive.
La solution : Évaluez la maturité de chaque élément du NIST CSF dans une évaluation, figée le jour où elle est remplie et revue élément par élément.
Voir l’évaluation de maturitéPersonne ne porte les écarts.
La solution : Donnez un responsable à chaque exigence, mesure et contrôle, et suivez la santé qui remonte des contrôles.
Voir responsables et santéComment Acuna GRC le couvre
Que doit faire un logiciel NIST CSF ? Le relier, l’évaluer, le piloter.
Acuna GRC déroule le NIST CSF dans Comply, Evaluations, Implement et Assure : Comply le relie à vos autres référentiels, Evaluations évalue votre maturité, Implement donne un responsable à chaque écart et Assure conserve les preuves.
01 · Comply
Pouvons-nous relier le NIST CSF à l’ISO 27001 et à NIS2 ?
Oui. Adoptez le NIST CSF dans Comply à côté de l’ISO 27001 et de NIS2. Les mesures communes sont reliées entre référentiels : une mesure compte pour chaque exigence qu’elle couvre, et les correspondances listent les exigences du NIST CSF encore sans mesure.
Voir Comply →02 · Evaluations
Comment évaluer notre maturité ?
Lancez une évaluation sur les exigences du NIST CSF et notez chaque élément en maturité, en conformité ou les deux. La liste des éléments est figée au lancement, chaque réponse est revue, et le rapport d’écart montre la part qui atteint sa cible, domaine par domaine. Appliquer comme référence inscrit les réponses validées dans la conformité et la maturité en cours.
Voir Evaluations →03 · Implement
Comment donner un responsable à chaque écart ?
Chaque exigence et chaque mesure dans Implement a un responsable, une personne ou un rôle, et chaque contrôle qui la vérifie a une fréquence. La santé remonte des contrôles aux mesures puis aux exigences, et le maillon le plus faible fixe le score : un écart ne peut pas se cacher.
Voir Implement →04 · Assure
Comment conserver les preuves ?
Les enregistrements montrent que chaque contrôle a été exécuté, les KPI suivent vos cibles dans le temps, et les rapports générés à partir de modèles s’exportent en PDF ou en Excel pour la direction.
Voir Assure →Modules complémentaires utiles pour le NIST CSF
- TPRM (Supplier Shield)Envoyez des questionnaires aux fournisseurs, notez leurs réponses d’un à trois boucliers et suivez une note quotidienne de A à F.
- Gestion des vulnérabilitésImportez les résultats de votre scanner et suivez chaque vulnérabilité jusqu’à une correction vérifiée, avec une échéance fixée selon la sévérité.
Aiko à votre rythme
L’IA peut-elle relier le NIST CSF à nos mesures existantes ? Aiko propose. Vous confirmez.
Dans les correspondances, Lancer l’IA classe les meilleures mesures de votre propre bibliothèque pour chaque exigence du NIST CSF sans mesure, chacune avec un score de confiance et une raison. Rien n’est relié avant que vous l’appliquiez.
1Aiko propose
Lancer l'IA · depuis votre bibliothèqueÉvaluations et tests de vulnérabilitéCirculaire FINMA 2023/1 · Aucune mesure reliée✓Analyse des vulnérabilitésCouvre la détection et la correction des failles.94✓Test d'intrusion annuelCouvre les tests externes, pas l'analyse.612Vous confirmez
Vous cochez ce qui est justeAppliquer la sélection✓Relié, avec sa raisonExigences orphelines41403Vous fixez le rythme
Ce que fait AikoSuggérer seulement
Aiko explique. Vous le faites.Me demander d'abord · par défaut
Aiko prépare. Vous confirmez.Le faire et me le dire
Aiko le fait et vous le montre.
Des traitements en masse pour le reste
Demandez à Aiko quels contrôles n’ont pas de mesure : il planifie chaque lien manquant sur sa propre page. Rien n’est relié avant que vous cliquiez sur Appliquer.
Certaines actions demandent toujours
Les administrateurs fixent le mode le plus élevé pour chaque action.
Chaque étape est tracée
Chaque action d'Aiko entre dans le journal d'activité.
Un seul Aikodans tout Acuna GRC. Ajoutez un module, il vous y aide aussi. Comment fonctionne Aiko
Experts suisses
Des experts peuvent-ils évaluer où nous en sommes sur le NIST CSF ? Oui, avec une analyse d’écarts.
Nos experts mènent une analyse d’écarts NIST CSF avec votre équipe dans Acuna GRC, puis vous aident à planifier les mesures qui manquent.
Expert en gouvernance de cybersécurité
Jean-Emmanuel Rodriguez
Analyse d’écarts et mise en œuvre de référentiels
Leader de l'équipe conseil GRC
Bénédicte Sévin
Direction de projets GRC.png&w=3840&q=75&dpl=dpl_Ba6pf7ueYcNioUvDkWkKkJsULeG7)
Vous le faites
Vous pilotez le programme dans Acuna GRC, avec Aiko.
Avec vousAnalyses d’écarts
Conseils, revues et préparation d'audit avec votre équipe.
Pour vous
Nos experts le pilotent. Vous validez.
Analyse d’écarts, avec vous
- Évaluer où vous en êtes sur le NIST CSF
- Voir ce que votre travail ISO 27001 couvre déjà
- Planifier les écarts avec des responsables
Intégrations
Acuna GRC peut-il collecter les preuves dans nos outils ? Oui, avec plus de 100 connecteurs.
Les connecteurs récupèrent les données de sécurité de vos outils d’identité, de postes, de cloud, de sauvegarde et de formation, selon un calendrier, et les valeurs des contrôles restent à jour sans étape manuelle.
Animation : un bras robotisé prend les données de Microsoft Entra ID, Microsoft Defender, Azure, AWS, GitHub et Jira et les dépose sur un tapis vers votre espace dans Acuna, où vos preuves, vos KPI et vos alertes de sécurité restent à jour.
Entra ID
Okta
Google Workspace
Intune
Jamf Pro
CrowdStrike
Defender
AWS
Azure
Google Cloud
Microsoft 365
GitHub
Acronis
KnowBe4
Jira- Plus de 100 connecteurs
Vos outils alimentent Acuna GRC
Les connecteurs récupèrent les données de sécurité à intervalles réguliers, et des clés API permettent à vos systèmes d'en envoyer. Chaque appel est journalisé.
Un connecteur manque ? Nous le créons.
Nous concevons l'intégration selon votre environnement. Chacun de nos connecteurs natifs existe parce qu'un client en avait besoin.
Les corrections arrivent là où travaille votre équipe
Les tâches se synchronisent dans les deux sens avec Jira et ServiceNow. Voir Intégrations et API
Comment tout se relie
Quelles parties d’Acuna GRC pilotent le NIST CSF ? Le socle, avec Evaluations pour la maturité.
Le NIST CSF tourne dans les espaces de base, avec Evaluations pour évaluer votre maturité. Ajoutez TPRM et la gestion des vulnérabilités selon vos besoins.
Socle Acuna GRC
Modules complémentaires
Dans toute la plateforme
NIST CSF est relié à
- ComplyAdopter le NIST CSF, réutiliser vos mesures
- ÉvaluationsMaturité évaluée et revue
- ImplementResponsables, contrôles et santé
- AssureEnregistrements, KPI et rapports
- OperateRisques et plans de traitement
- TPRM (Supplier Shield)Questionnaires et notes fournisseurs
- Gestion des vulnérabilitésVulnérabilités suivies jusqu’à la correction
- AikoClasse les liens manquants
FAQ
Quelles autres questions se pose-t-on sur un logiciel NIST CSF ?
Le NIST CSF est-il réservé aux entreprises américaines ?
Non. Il est volontaire et utilisé par des organisations de toutes tailles et de tous pays, souvent comme modèle de référence à côté de l’ISO 27001.
Peut-on se faire certifier NIST CSF ?
Il n’existe pas de certificat NIST CSF. Beaucoup d’équipes l’utilisent comme modèle et se font certifier ISO 27001 ; Acuna GRC pilote les deux à partir d’une seule bibliothèque de mesures. Logiciel ISO 27001
Comment une mesure compte-t-elle pour plusieurs référentiels ?
Chaque mesure de référence est reliée aux exigences qu’elle couvre dans chaque référentiel adopté : un seul lien les couvre toutes. Qu’est-ce que la correspondance des contrôles entre référentiels ?
Où nos données sont-elles hébergées ?
En Suisse, dans l’UE ou aux États-Unis, selon votre choix.
Vous utilisez le NIST CSF ? Commencez par une étape.
Indiquez-nous les référentiels que vous appliquez à côté. Nous vous montrons le NIST CSF dans Acuna GRC, et comment nos experts peuvent évaluer où vous en êtes.
Hébergé en Suisse, dans l'UE ou aux États-Unis