Registres, listes de contrôle et plans prêts à l'emploi dans un format Secrato cohérent et unique, conçus pour les équipes de conformité européennes et Benelux et gratuits à utiliser au sein de votre organisation.
Registre des sources de logs et cas de détection
Un registre opérationnel pour planifier et documenter la journalisation et la surveillance de la sécurité. Il énumère 32 sources de journaux typiques et 30 cas d'usage de détection préremplis mis en correspondance…
Obtenir le modèle →Liste de contrôle Cbw
Une liste de contrôle fonctionnelle pour la Cyberbeveiligingswet et le Cyberbeveiligingsbesluit néerlandais. Elle couvre la définition du périmètre, l'enregistrement NCSC, chaque mesure de devoir de diligence du Cbb, l'obligation de signalement et…
Obtenir le modèle →Liste de contrôle CRA (alignée sur l'annexe I)
Une liste de contrôle au niveau du produit qui met en correspondance chaque exigence essentielle du Cyber Resilience Act figurant à l'annexe I, ainsi que les obligations du fabricant, de signalement, de documentation et de marquage CE, à…
Obtenir le modèle →Feuille de décision et calendrier de notification d'incident
Une feuille de travail pour les premières heures d'un incident. Elle guide le responsable du signalement à travers les questions de classification NIS2, DORA, CRA et RGPD…
Obtenir le modèle →Liste de contrôle de préparation NIS2 Belgique
Une liste de contrôle fonctionnelle pour la loi NIS2 belge. Elle couvre la définition du périmètre et l'enregistrement CCB jusqu'à la mise en œuvre de CyFun ou ISO/IEC 27001…
Obtenir le modèle →Kit d'exercice de simulation cybersécurité
Un kit complet pour planifier, conduire et documenter un exercice de simulation de crise cybersécurité de deux à trois heures. Il contient une feuille de planification, quatre scénarios prêts à adapter…
Obtenir le modèle →Feuille de décision de périmètre NIS2
Une feuille de travail qui soumet chaque entité juridique au test de définition du périmètre NIS2, de la mise en correspondance sectorielle à l'enregistrement. Elle enregistre les faits, la règle appliquée…
Obtenir le modèle →Questionnaire de sécurité des fournisseurs
Un questionnaire de sécurité proportionné pour les fournisseurs de TIC, aligné sur l'article 21 de NIS2, les exigences de tiers de DORA, ISO/IEC 27001 et le RGPD. Envoyez-le à vos fournisseurs, notez…
Obtenir le modèle →Plan de réponse aux incidents
Un plan de réponse aux incidents complet et modifiable, aligné sur NIST SP 800-61r3 et NIS2. Il couvre les rôles, la gravité et l'escalade, les phases de réponse avec listes de contrôle,…
Obtenir le modèle →Politique de sécurité de l'information
Une politique de sécurité de l'information de haut niveau modifiable pour les organisations se préparant à NIS2, CyFun, la Cyberbeveiligingswet ou ISO/IEC 27001. Elle définit l'orientation, les rôles et les principes, et…
Obtenir le modèle →Rançongiciel : liste des 72 premières heures
Une liste de contrôle chronométrée pour les 72 premières heures d'une attaque par rançongiciel et les semaines suivantes. Elle s'accompagne d'un journal de décision pour…
Obtenir le modèle →Classeur d'évaluation des écarts DORA
Une évaluation des écarts qui met en correspondance les exigences de DORA en matière de gestion du risque lié aux TIC, d'incidents, de tests, de tiers et de partage d'informations, ainsi que les articles clés des RTS, avec l'état actuel, la maturité,…
Obtenir le modèle →