Varden AuditorDocumentation
Hub centralisé : fiches descriptives ISO/IEC, résumés des cadres réglementaires, sources officielles téléchargeables et référentiels complémentaires.
Fiches ISO/IEC
10 normes
Cadres réglementaires
14 références
Fiches descriptives complètes des normes internationales pour structurer les contrôles et la maturité opérationnelle.
SMSI et gouvernance cyber
ISO/IEC 27001:2022
ISO/IEC 27001 est la norme de reference pour mettre en place, faire vivre et ameliorer un SMSI. Elle impose une logique de pilotage: contexte, leadership, analyse de risque, objectifs, controles, audits internes et amelioration continue.
Catalogue de controles de securite
ISO/IEC 27002:2022
ISO/IEC 27002 complete ISO/IEC 27001 en decrivant des controles organisationnels, humains, physiques et techniques. Elle sert de guide pratique pour traduire la politique securite en mesures concretement deployables.
Gestion des risques cyber
ISO/IEC 27005:2022
ISO/IEC 27005 est le guide de gestion des risques du domaine 27000. Elle operationalise la logique de risque attendue par 27001 et clarifie les etapes de qualification, priorisation et suivi.
Securite cloud
ISO/IEC 27017:2015
ISO/IEC 27017 traite les zones de risque propres au cloud: separation des environnements, responsabilite partagee, administration privilegiee et securite des services virtualises.
Gestion des incidents de securite
ISO/IEC 27035 (serie)
ISO/IEC 27035 fournit un cadre pour organiser la reponse a incident, clarifier les roles, accelerer l escalade et consolider les lecons apprises.
Systeme de management de la continuite d activite
ISO 22301:2019
ISO 22301 definit un BCMS (Business Continuity Management System) avec analyse d impact, strategies de continuite, plans de reprise et tests periodiques.
Resilience organisationnelle
ISO 22316:2017
ISO 22316 pose des principes de resilience a l echelle de l entreprise: leadership, culture, information, innovation, apprentissage et coordination.
Gestion des risques entreprise
ISO 31000:2018
ISO 31000 decrit des principes et un cadre de management du risque pour aligner decision, gouvernance et performance. Elle est generaliste et s applique au dela de la cybersecurite.
Privacy Information Management System
ISO/IEC 27701:2019
ISO/IEC 27701 complete 27001/27002 pour la gouvernance privacy. Elle clarifie les exigences pour les roles de responsable de traitement et sous traitant, ainsi que les controles de protection des donnees.
Securite des relations fournisseurs
ISO/IEC 27036 (serie)
ISO/IEC 27036 couvre la gestion du risque tiers: qualification fournisseur, exigences contractuelles, supervision des prestations et maitrise des dependances critiques.
Résumés des principales réglementations et directives cyber, avec accès direct aux sources officielles pour audit ou ingestion IA.
Directive (UE) 2022/2555
NIS2 renforce la cybersecurite des entites essentielles et importantes avec des exigences de gouvernance, gestion des risques, notification d'incident et supervision.
Reglement (UE) 2022/2554
DORA impose une resilience operationnelle numerique robuste au secteur financier, avec gouvernance ICT, tests de resilience et gestion des risques fournisseurs ICT.
Directive (UE) 2022/2557
CER traite la resilience des entites critiques face aux menaces physiques et hybrides, avec analyse de risques, mesures de protection et continuite des services essentiels.
Reglement (UE) 2024/2847
Le Cyber Resilience Act introduit des exigences de securite pour les produits avec elements numeriques sur tout leur cycle de vie, incluant traitement des vulnerabilites.
Reglement (UE) 2016/679
Le RGPD encadre le traitement des donnees personnelles, impose responsabilite, securite adequate, droits des personnes et notification des violations.
Reglement (UE) 2023/2854
Le Data Act organise l'acces et le partage de donnees, notamment issues d'objets connectes, et encadre l'equite contractuelle, l'interoperabilite et le changement de fournisseur cloud.
Reglement (UE) 2022/868
Le Data Governance Act met en place des mecanismes de confiance pour le partage de donnees, avec intermediaires de donnees, reutilisation de certaines donnees publiques et data altruism.
Reglement (UE) 910/2014 (et evolutions eIDAS 2.0)
eIDAS encadre l'identite electronique et les services de confiance (signature, cachet, horodatage, etc.) pour des transactions numeriques fiables dans l'UE.
Reglement (UE) 2019/881
Le Cybersecurity Act renforce le role de l'ENISA et etablit un cadre europeen de certification cybersecurite pour produits, services et processus ICT.
Reglement europeen sur l'intelligence artificielle (AI Act)
L'AI Act introduit une approche par niveau de risque des systemes d'IA, avec interdictions, obligations renforcees pour les systemes a haut risque et exigences de transparence.
Schema europeen EUCC (Common Criteria-based)
EUCC structure la certification cyber des produits/services ICT selon une approche Common Criteria. Il renforce la confiance et la comparabilite des niveaux d assurance.
EBA/GL/2019/04 - Guidelines on ICT and Security Risk Management
Les lignes directrices EBA renforcent la gouvernance ICT, la maitrise des risques de securite et la supervision des dispositifs numeriques dans le secteur bancaire.
EIOPA Guidelines on outsourcing to cloud service providers
Les guidelines EIOPA cadrent l outsourcing cloud dans l assurance: gouvernance, due diligence, clauses contractuelles, supervision continue et strategie de sortie.
Circulaires prudentielles belges (NBB et FSMA) selon perimetre
Les circulaires NBB/FSMA precisent des attentes nationales de gouvernance, securite, outsourcing et continuite pour les acteurs supervises en Belgique.
Normes et cadres internationaux référencés dans l'arborescence documentaire mais sans fiche descriptive dédiée à ce stade.
ISO/IEC 27018
Segment : Protection des donnees personnelles dans le cloud public | Usage : Taux de controles privacy cloud couverts
Pont entre cloud security et RGPD
ISO 22320
Segment : Gestion d'urgence et gestion d'incident | Usage : Temps de coordination de crise multi-equipes
Renforce la commande/coordination en crise
ISO 37301
Segment : Compliance management system | Usage : Taux de controles de conformite verifies
Cadre management conformite transversal
PCI DSS
Segment : Securite des donnees cartes de paiement | Usage : % d'exigences PCI conformes
Baseline sectorielle pour paiements
NIST Cybersecurity Framework (CSF 2.0)
Segment : Pilotage cyber par fonctions | Usage : Maturite gouvernance et fonctions CSF
Referentiel pragmatique d'amelioration continue
COBIT 2019
Segment : Gouvernance et management IT | Usage : Capacite de gouvernance IT orientee valeur
Alignement strategie, risque et controle IT
ITIL 4
Segment : Management des services numeriques | Usage : Qualite et stabilite des processus ITSM
Operationalisation service management