À quels référentiels de sécurité et de conformité Cyber Crucible s'aligne-t-il ?
Réponse courte : Cyber Crucible aligne ses contrôles sur le NIST Cybersecurity Framework, les familles de contrôles pertinentes du NIST SP 800-53, ainsi que sur les CIS Critical Security Controls, et établit une correspondance avec les critères SOC 2 Trust-Service Criteria par souci de commodité pour l'évaluateur. Il s'agit d'alignements auto-évalués, proposés afin qu'un évaluateur puisse relier les contrôles de Cyber Crucible à un référentiel qu'il connaît — et non de certifications ou d'opinions d'audit émanant de tiers.
Alignement, présenté en toute transparence
| Référentiel | Statut |
|---|---|
| NIST Cybersecurity Framework (CSF) | Contrôles auto-cartographiés ; ne constitue pas une certification |
| Familles de contrôles NIST SP 800-53 | Alignés le cas échéant ; ne constitue pas une autorisation |
| CIS Critical Security Controls | Alignés ; non certifiés |
| Critères SOC 2 Trust-Service Criteria | Correspondance établie par souci de commodité pour l'évaluateur ; aucun rapport détenu |
| Microsoft WHCP (pilote) | Détenu — une validation externe et indépendante |
Pourquoi le préciser ainsi
Un fournisseur qui énumère des référentiels pour lesquels il n'a jamais été audité incite l'évaluateur à se méfier de toutes ses autres réponses. Cyber Crucible indique clairement ce qui relève d'une certification (WHCP) et ce qui relève d'une correspondance auto-évaluée (le reste), afin que l'évaluateur puisse pondérer chaque élément en conséquence.