Ajout des systèmes d'informations dans la liste des systèmes couverts dans le référentiel des mesures

Idées de fonctionnalitéJul 11, 2024

Green Rice

•

Feb 24

Bonjour, cette évolution que j’attendais depuis longtemps est dans la colonne “Terminée”… et malheureusement, je ne peux pas encore trop l’utiliser dans mon contexte ;( Avez vous quand même prévu ultérieurement et de l’enrichir et d’ajouter d’autres spécificités (en plus des poste de travail, accès physique, annuaire, etc) ? par ex des serveurs de fichiers (ou plus simplement des serveurs sur le LAN) ? passerelle ? command & control industriel ? un sous réseau cloisonné de recherche scientifique éligible à la PPST (donc niveau DR) ?

en vous remerciant quand même pour les dernières évolutions apportées !

Green Rice
•
Mar 2
Je rebondis ici en étant plus précis encore car je suis très troublé par la mesure “Réaliser une analyse de la conformité aux exigences réglementaires et normatives applicables”, capture ci joint.
Typiquement par l’excel OASIS de l’ANSSI par exemple pour un SI II901
https://messervices.cyber.gouv.fr/guides/recommandations-pour-les-architectures-des-si-sensibles-ou-dr
là où je suis très troublé et j’ai peut être mal compris le positionnement de mon service sécurité :
je ne vois pas l’intérêt de cette mesure et de faire le double travail à la fois checklist excel OASIS et remplir en plus 100+ mesures dans monservicesécurisé
par contre je vois totalement l’intérêt de monservicesécurisé s’il intègre les mesures listées par l’OASIS… pour fournir une checklist de conformité reglementaire beaucoup plus ergonomique et collaborative qu’un xls
non ?