Utiliser cette ressource
Elle est pertinente pour structurer durablement la sécurité sur un périmètre explicite, attribuer les responsabilités et suivre les mesures décidées. Le périmètre doit être compris par les directions concernées.
Une certification porte sur un périmètre et un système de management ; elle ne signifie pas absence de vulnérabilité. Les configurations et les capacités opérationnelles nécessitent des vérifications propres.
Découvrir le cadre et ses usages