CIS-CONTROLS

Le top 18 des contrôles cyber prioritaires — pragmatique, mesurable.

Définition

CIS Controls v8.1 (2024) couvre : 01 Asset Inventory, 02 Software Inventory, 03 Data Protection, 04 Secure Config, 05 Access Control, 06 Access Management, 07 Vuln Mgmt, 08 Audit Logs, 09 Email Defense, 10 Malware Defense, 11 Data Recovery, 12 Network Infrastructure, 13 Network Monitoring, 14 Security Awareness, 15 Service Provider Mgmt, 16 Application Software Security, 17 Incident Response, 18 Penetration Testing. Plus pratique que NIST CSF.

Origine

Originellement SANS Top 20 publiés en 2008 par SANS Institute. Transférés au Center for Internet Security en 2015. V8 en 2021, v8.1 en 2024.

Exemple en contexte

Un programme EDI qui démontre 95 % de couverture des 18 contrôles CIS v8.1 dans son audit annuel.

Termes liés

• NIST CSF — cadre stratégique parent.