[OUTILS] guide hygiène ANSSI

Présentation et objectif de la vidéo

Aperçu de la section: Cette section présente l'objectif de la vidéo, qui est de présenter rapidement le guide d'hygiène édité par l'ANSI et de faire un point sur l'outil mis à disposition par le S.D. Académie pour appliquer le kit d'hygiène en entreprise.

Guide d'hygiène

• Le guide d'hygiène comprend 40 mesures réparties en 10 thèmes.

• Il a été créé pour aider les entreprises à éviter les attaques potentielles en mettant en place ces mesures.

• Le guide est simple à mettre en œuvre et constitue une feuille de route efficace, notamment pour les PME.

Outil du S.D. Académie

• L'outil a été créé par le S.D. Académie pour faciliter l'application du kit d'hygiène en entreprise.

• L'S.D. Académie vise à concurrencer les acteurs étrangers dans la formation en cybersécurité.

• L'outil est disponible sur GitHub et permet de regrouper les mesures du kit d'hygiène par thème.

Avantages du guide d'hygiène

Aperçu de la section: Cette section met en avant les avantages du guide d'hygiène.

• Le guide d'hygiène est simple à utiliser et couvre plusieurs aspects de la cybersécurité en entreprise.

• Il constitue un socle solide de sécurité pour toute entreprise qui le mettrait en place.

• Il est particulièrement adapté aux PME qui n'ont pas toujours les ressources pour intégrer la sécurité de manière approfondie.

• Le guide d'hygiène est abordable et ne nécessite pas un investissement financier important.

Fonctionnement de l'outil du S.D. Académie

Aperçu de la section: Cette section explique le fonctionnement de l'outil mis à disposition par le S.D. Académie.

• L'outil est disponible sur GitHub et permet d'accéder aux 42 mesures du kit d'hygiène regroupées par thème.

• Chaque mesure est présentée sous forme de question pour faciliter son utilisation.

• Pour chaque mesure, un niveau de maturité est attribué, allant de zéro (non implémentée) à quatre (implémentée avec des procédures associées).

• Lorsque toutes les mesures sont renseignées, l'auditeur propose un plan d'action à l'entreprise avec des mesures concrètes à mettre en place.

• L'outil permet également de visualiser le pourcentage d'avancement par thème et la répartition de la maturité des mesures.

Explication des graphiques dans l'outil

Aperçu de la section: Cette section présente les différents graphiques présents dans l'outil du S.D. Académie.

• Le premier graphique affiche le pourcentage par thème, indiquant quelles mesures sont bien implémentées et celles qui sont critiques.

• Le deuxième graphique montre la répartition de la maturité des mesures, permettant d'évaluer leur niveau d'avancement.

• Le dernier graphique indique le pourcentage d'alignement par rapport aux cibles temporelles fixées précédemment.

Conclusion

La vidéo présente le guide d'hygiène édité par l'ANSI et l'outil mis à disposition par le S.D. Académie pour faciliter son application en entreprise. Le guide d'hygiène offre un socle solide de sécurité et est simple à mettre en œuvre, notamment pour les PME. L'outil du S.D. Académie permet de regrouper les mesures du guide, d'évaluer leur niveau de maturité et de proposer un plan d'action concret. Les graphiques dans l'outil offrent une vue d'ensemble sur l'avancement des mesures et leur alignement avec les objectifs temporels fixés.

Explication des mesures et de l'écart

Aperçu de la section: Dans cette partie, Thibault explique que chaque mesure peut être détaillée pour indiquer si elle est implémentée ou non. Ensuite, il aborde l'origine de l'écart et pourquoi certaines mesures ne sont pas implémentées.

• Chaque mesure peut être détaillée pour indiquer si elle est implémentée ou non.

• L'origine de l'écart est expliquée.

• Les raisons pour lesquelles une mesure n'est pas implémentée sont discutées.

Niveau de maturité et indicateurs

Aperçu de la section: Cette partie met en évidence que le niveau de maturité dépend du niveau d'expertise de l'auditeur. De plus, le niveau de maturité pondérée des résultats est utilisé pour évaluer les indicateurs présentés par Thibault.

• Le niveau de maturité dépend du niveau d'expertise de l'auditeur.

• Le niveau de maturité pondérée des résultats est utilisé pour évaluer les indicateurs.

Plan d'action et responsabilités

Aperçu de la section: Marc présente la nécessité d'un plan d'action avec des mesures concrètes. Il souligne également l'importance de désigner un responsable. De plus, il est mentionné qu'une partie référentielle correspondante a été ajoutée à chaque thème proposé par LANCi.

• Un plan d'action avec des mesures concrètes doit être proposé.

• Un responsable doit être désigné.

• Une partie référentielle correspondante a été ajoutée à chaque thème.

Guides existants pour les thèmes

Aperçu de la section: Il est noté que tous les thèmes couverts par le guide d'hygiène ont déjà des guides existants édités par l'ANSI et mis à disposition sur leur site. Ces guides sont regroupés pour faciliter l'accès et gagner du temps lors de l'audit.

• Tous les thèmes du guide d'hygiène ont des guides existants édités par l'ANSI.

• Les guides sont regroupés pour faciliter l'accès et gagner du temps lors de l'audit.

Objectif de gagner du temps et en simplicité

Aperçu de la section: L'objectif principal est de gagner du temps et de simplifier le processus d'audit en utilisant cet outil. Il est souligné que cela peut être une aide supplémentaire tant pour l'auditeur que pour l'audit lui-même.

• L'objectif principal est de gagner du temps et en simplicité lors de l'audit.

• Cet outil peut être une aide supplémentaire pour l'auditeur et pour l'audit lui-même.

Merci à tous d'avoir écouté cette vidéo. Au revoir!