Contrôles de résilience en cybersécurité
Élaborez un plan de préparation pratique pour la conformité aux Essential Cybersecurity Controls (ECC) de la NCA, avec définition du périmètre, analyse des écarts, mise en œuvre des contrôles, préparation des preuves, planification des actions correctives et accompagnement d'experts.
Parler à un expert GRC
Si vous avez des questions ou besoin d’assistance, n’hésitez pas à nous contacter.
Partager sur les réseaux sociaux
Des contrôles de résilience pour garder les opérations critiques saoudiennes sécurisées et rétablissables en permanence
Mettez en place des contrôles de continuité, de rétablissement, de sauvegarde, de gestion de crise et de résilience des services, avec des preuves de responsabilité claires.
Protégez la continuité de la mission grâce à une préparation à la résilience mesurable.
- Actions de planification de la continuité
Définissez les priorités, les dépendances, les objectifs de rétablissement et les responsables.
- Tests de restauration des sauvegardes
- Coordination de la réponse de crise
Actions opérationnelles pour la préparation à la cyber-résilience
Traduisez dès aujourd'hui les exigences de résilience en processus de rétablissement testés, responsables identifiés, preuves et actions d'amélioration.
Documents et processus de résilience pour la préparation au rétablissement des services critiques
Maintenez clairement des plans testés, des procédures de rétablissement, des processus d'escalade et des registres de preuves.
Cadre des catégories de contrôles de cyber-résilience
Mettez en œuvre des contrôles de résilience qui protègent la continuité, le rétablissement, la gestion de crise, la disponibilité des services et la préparation à l'assurance.
- Planification de la continuité
- Protection des sauvegardes
- Tests de rétablissement
- Réponse de crise
- Restauration des services
- Cartographie des dépendances
- Validation des preuves
- Suivi des améliorations
Preuves de résilience
Rassemblez dès aujourd'hui, de façon cohérente, les enregistrements prouvant la continuité, le rétablissement, les tests, la responsabilité et l'amélioration sur les services critiques.
Plans
Présentez clairement les plans de continuité approuvés, responsables, priorités et dépendances.
Sauvegardes
Démontrez régulièrement les calendriers de sauvegarde, la protection, la conservation et les résultats de surveillance.
Tests
Documentez les tests de restauration, résultats, problèmes, approbations et preuves de nouveaux tests.
Incidents
Consignez les actions de crise, escalades, communications, rétablissement et décisions de clôture.
Dépendances
Cartographiez les systèmes critiques, fournisseurs, objectifs de rétablissement et impacts sur les services.
Améliorations
Suivez les enseignements, actions correctives, responsables, échéances et état de validation.
Correctifs des écarts de résilience
Corrigez une planification de rétablissement faible, des sauvegardes non testées, une responsabilité floue et des lacunes de dépendances par des actions de remédiation pratiques et des cycles de validation fondés sur les preuves, sur l'ensemble des services critiques.
- Plans de restauration de sauvegardes non testés
- Rôles de responsabilité du rétablissement peu clairs
- Cartographie de l'impact des dépendances manquante
Continuer la lecture
Prêt à en savoir plus sur Exigences ECC relatives aux tiers et au cloud?