Dans quels cas l’utiliser ?
Ils constituent un point d’entrée concret pour les inventaires, la configuration sécurisée, les comptes, les correctifs et la récupération. Une mesure doit être associée à un périmètre et à une preuve.
Le point d’attention
Un catalogue de mesures ne remplace pas l’analyse des risques métier ni la gouvernance. Les priorités doivent tenir compte des actifs exposés et des capacités disponibles.
Les sujets à explorer
Utiliser ce cadre dans votre organisation
Choisissez un premier périmètre et une décision à prendre. Pour le sujet « Inventaire des actifs et exposition aux menaces », le livrable utile est le suivant : Un inventaire consolidé et un registre des actifs non maîtrisés.
La vérification peut s’appuyer sur cet élément : Comparer un périmètre technique autorisé aux actifs déclarés et expliquer les différences.