Pilotez votre propre référentiel de mesures aux côtés des normes que vous maîtrisez déjà
Vos mesures supplémentaires finissent dans un tableur annexe qui dérive
Les référentiels publiés correspondent rarement à votre environnement au cas par cas. Les régulateurs sectoriels, les politiques de sécurité du groupe et les obligations contractuelles ajoutent des mesures qu'ISO 27001 ou NIST CSF n'avaient jamais anticipées — et ces exigences ont tout de même besoin de responsables, de preuves et d'un périmètre d'audit.
La solution de contournement habituelle est un tableur parallèle de mesures « supplémentaires » qui vit en dehors du système de référence. Il dérive, il duplique des preuves déjà collectées ailleurs et il s'effondre dès qu'un auditeur demande comment une même mesure se rattache à deux référentiels à la fois.
Gérer plusieurs hiérarchies de mesures côte à côte devient alors le travail en soi — réconcilier les recoupements, courir deux fois après les mêmes preuves et défendre des décisions de périmètre prises il y a des mois.
Ce que vous pouvez faire avec les ensembles de mesures sur mesure
- Créez des ensembles de mesures sur mesure avec des définitions complètes pour toute exigence interne ou réglementaire.
- Construisez une hiérarchie de catégories, sous-catégories et mesures qui reflète la structure réelle de votre référentiel.
- Définissez l'applicabilité des mesures et le périmètre d'audit pour que chaque évaluation ne couvre que ce qui s'applique réellement.
- Activez un score de maturité moyenne par ensemble de mesures afin de rendre compte de l'avancement de manière cohérente.
- Importez des mesures depuis des sources externes au lieu de ressaisir chacune à la main.
- Activez ou désactivez les normes intégrées par organisation pour coller aux obligations de chaque entité.
- Reliez plusieurs normes à la même preuve pour qu'un seul artefact satisfasse des exigences qui se recoupent.
Ce que cela apporte à votre programme
- Prêt pour l'audit sur chaque référentiel — les mesures sur mesure et intégrées résident dans un même registre, prêtes à être présentées sur demande.
- Aucun travail de preuve en double — les preuves partagées entre les normes éliminent la deuxième et la troisième collecte.
- Des décisions de périmètre défendables — les réglages d'applicabilité et de périmètre d'audit consignent pourquoi une mesure s'applique ou non.
- Un reporting de maturité cohérent — le score de maturité moyenne donne à la direction une vue comparable d'un ensemble de mesures à l'autre.
- Une intégration de référentiel plus rapide — importez des mesures et étendez les normes existantes au lieu de tout construire de zéro.
Conçu pour la conformité
DPMS vous aide à documenter par des preuves les mesures qui sous-tendent ces référentiels. Il soutient votre programme — il ne vous certifie au regard d'aucune norme.
| Ce que fait DPMS | Correspond à | Comment |
|---|---|---|
| Gère votre ensemble de mesures de sécurité de l'information | ISO 27001 (mesures de l'annexe A) | Mesures sur mesure et intégrées dans une seule hiérarchie avec score de maturité moyenne |
| Documente l'applicabilité des mesures et le périmètre d'audit | ISO 27001 (déclaration d'applicabilité) | Réglages d'applicabilité par organisation avec décisions de périmètre consignées |
| Documente par des preuves les mesures de gestion des risques de cybersécurité | NIS2 art. 21 | Ensembles de mesures rattachés aux mesures requises avec preuves liées et partageables |
| Organise les mesures par fonction et par catégorie | NIST CSF | Catégories et sous-catégories hiérarchiques alignées sur le référentiel que vous choisissez |
Pourquoi Priverion
Contrairement aux outils GRC généralistes qui traitent les référentiels sur mesure comme un module à part, Priverion permet à vos propres ensembles de mesures de cohabiter et de se relier aux normes intégrées dans une seule hiérarchie. Parce que la plateforme unifie la protection des données et la sécurité de l'information, une seule preuve peut satisfaire à la fois une exigence sur mesure, une mesure ISO et une mesure NIS2 — sans ressaisie ni suivi parallèle. Les preuves partagées et la hiérarchie commune sont l'atout différenciant : c'est ce qui supprime la duplication.
Les questions que posent les RSSI avant une démo
Puis-je créer un référentiel qui n'est pas une norme publiée ?
Les mesures sur mesure peuvent-elles réutiliser les preuves des normes intégrées ?
Puis-je désactiver les normes qui ne s'appliquent pas à une entité donnée ?
Puis-je importer des mesures que je gère déjà ailleurs ?
Explorez les capacités associées
Prêt à gouverner chaque référentiel en un seul endroit ?
