Réglementation · International
Pilotez votre SMSI sur des données vivantes
ISO/IEC 27001:2022 définit un système de management de la sécurité de l'information avec 93 contrôles en annexe A, répartis en quatre thèmes. CyberWall soutient les contrôles technologiques par la surveillance et le système de management par des workflows GRC.
93 contrôlesAnnexe A, édition 2022
4 thèmesOrganisationnel, humain, physique, technologique
ContinuSurveillance pour les audits de suivi
Correspondance
Contrôles choisis de l'annexe A et CyberWall
| Contrôle | Apport de CyberWall | Modules |
|---|---|---|
| 5.7 · Renseignement sur les menaces | Flux de menaces qui enrichissent chaque événement | SOC intégré XDR |
| 5.23 · Sécurité des services cloud | Gestion de la posture et des droits | Sécurité cloud |
| 5.24–5.28 · Gestion des incidents | Dossiers, playbooks et collecte de preuves | SOC intégré |
| 8.8 · Vulnérabilités techniques | Gestion des vulnérabilités par le risque | OXDR |
| 8.9 · Gestion de la configuration | Détection des dérives et erreurs de configuration | Remédiation de l'exposition |
| 8.15–8.16 · Journalisation et surveillance | Journalisation centrale et analyse comportementale | SOC intégré |
| Articles 4–10 · Système de management | Registre des risques, politiques et revue de direction | GRC |
Vers la certification
Comment les clients utilisent CyberWall pour ISO 27001
Analyse d'écarts
Évaluer face à l'annexe A.
Traiter les risques
Planifier et attribuer les traitements.
Opérer
Surveiller les contrôles en continu.
Auditer
Exporter les preuves pour les auditeurs.
Prochaine étape
Apportez un incident réel. Nous le traiterons avec CyberWall.
Une séance de travail avec nos ingénieurs, construite autour de vos sources, de vos alertes et des questions que se pose votre SOC aujourd'hui.