Référentiel national
Six domaines pour une vision complète et commune de la cyberrésilience.
Les six domaines
Gouvernance et gestion des risques
Politique, rôles, cartographie des actifs et des risques, conformité.
Protection
Contrôle d'accès, sécurisation des systèmes, des données et des échanges.
Détection
Supervision, journalisation et capacité à identifier rapidement les anomalies.
Réponse
Gestion des incidents, coordination, communication et retour d'expérience.
Continuité
Plans de continuité et de reprise, sauvegardes, exercices de crise.
Formation et sensibilisation
Culture de la sécurité et montée en compétence des équipes.
Chaque domaine est décliné en exigences pondérées. Les réponses « Oui », « Partiel » et « Non » alimentent un score par domaine, puis l'Indice global de l'organisation.