Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
OPS-02 · Opérations sécurisées
Gestion des vulnérabilités
Les vulnérabilités sont détectées, hiérarchisées en fonction du risque et corrigées dans les délais déclarés, et les exceptions sont consignées.
4référentiels le couvrent entièrement
4partiellement
0ne le couvrent pas
SOC 2 ISO 27001 NIST CSF PCI DSS HIPAA GDPR Règlement européen sur l’IA NIST AI RMF
1Ce que chaque référentiel exige à ce sujet
- SOC 2ComplèteCC7.1
- ISO 27001ComplèteA.8.8
- NIST CSFComplèteID.RA-01
- PCI DSSComplète11.3
- HIPAAPartielle164.308(a)(1)(ii)(B) Au moyen de la gestion des risques.
- GDPRPartielleArt. 32(1)(d) Tests réguliers des mesures.
- Règlement européen sur l’IAPartielleArt. 15 Robustesse et cybersécurité du système.
- NIST AI RMFPartielleMEASURE 2.7 Tests de sécurité et de résilience.
Construisez le contrôle une seule fois au regard de cet objectif et citez la clause que chaque auditeur demande. Une correspondance partielle indique ce que le référentiel omet ; une absence est un constat sur le référentiel, pas une lacune de votre programme.
2Ce qui le prouve habituellement
Résultats d’analyse, délais de correction contractuels, enregistrements des exceptions.
?Sa raison d’être
Une détection sans échéance n’est qu’un arriéré.
Pour une petite organisationAnalyse mensuelle, vulnérabilités critiques corrigées en quelques jours, le tout documenté.