Des référentiels pour votre organisation.
20 référentiels pour la sécurité de l’information, la protection des données, la résilience, la qualité et l’IA : objectifs, périmètre, mise en œuvre et preuves en un coup d’œil.
- Lois · Normes · Méthodes · Modèles d’évaluation
- Par Derya Altinay
- À jour au 22/10/2026
- Temps de lecture : 4 min
Droit de l’Union européenne.
- BSIG · Directive (UE) 2022/2555
NIS2
Gestion des risques, notifications et responsabilité de la direction pour les entités concernées en Allemagne.
- Règlement (UE) 2022/2554
DORA
Résilience opérationnelle numérique des entités financières concernées et gestion des services TIC.
- Règlement (UE) 2024/2847
Cyber Resilience Act
Cybersécurité des produits comportant des éléments numériques et gestion des vulnérabilités tout au long du cycle de vie.
- Règlement (UE) 2024/1689, tel que modifié
EU AI Act
Rôles, classification des risques et obligations liés à la fourniture et à l’utilisation de l’IA.
- Règlement (UE) 2016/679
RGPD
Traitement licite des données à caractère personnel, droits, mesures de protection et responsabilité.
Référentiels allemands.
- Standards et recueil du BSI
IT-Grundschutz
Méthode du BSI pour gérer la sécurité de l’information dans un ensemble informationnel délimité.
- Cloud Computing Compliance Criteria Catalogue
BSI C5
Évaluation de la sécurité d’un service cloud donnant lieu à un rapport à une date donnée ou sur une période d’examen.
Normes ISO.
- Management de la sécurité de l’information
ISO 27001
Exigences relatives à un SMSI et à la certification indépendante de son périmètre défini.
- Mesures de sécurité de l’information
ISO 27002
Guide pour choisir les mesures de sécurité et les mettre en œuvre dans les activités.
- Management de la continuité d’activité
ISO 22301
Système de management pour poursuivre et rétablir les prestations prioritaires.
- Système de management de l’IA
ISO 42001
Pilotage organisationnel de l’IA, de ses risques, de ses impacts et des responsabilités associées.
- Management de la qualité
ISO 9001
Système de management pour des prestations fiables, les exigences des clients et l’amélioration continue.
Secteurs et modèles d’évaluation.
- ENX · VDA ISA
TISAX
Processus d’évaluation et d’échange pour la sécurité de l’information dans la chaîne d’approvisionnement automobile.
- AICPA · Trust Services Criteria
SOC 2
Rapport indépendant sur un système de prestation de services décrit et les catégories sélectionnées.
- PCI Security Standards Council
PCI DSS
Norme de sécurité pour le traitement des données de cartes de paiement et les procédures de validation associées.
Cadres et catalogues de contrôles américains.
- Cybersecurity Framework 2.0
NIST CSF
Langage commun pour les cyberrisques, les résultats visés et les profils organisationnels.
- Center for Internet Security
CIS Controls
Mesures de sécurité hiérarchisées, avec des Implementation Groups pour différents contextes d’utilisation.
- Security and Privacy Controls
NIST SP 800-53
Catalogue de contrôles pour choisir des mesures de sécurité et de protection des données adaptées au contexte.
- Controlled Unclassified Information
NIST SP 800-171
Exigences de protection de certaines CUI dans les systèmes et organisations non fédéraux.
- AI Risk Management Framework
NIST AI RMF
Cadre volontaire pour gérer les risques liés à l’IA selon le contexte, tout au long du cycle de vie.
Évaluations et modèles.
- Évaluation
Assujettissement à NIS2
Préparer la classification de votre entité selon le § 28 BSIG.
- Évaluation
Avancement de la mise en œuvre de NIS2
Évaluer votre situation au regard des dix mesures du § 30 BSIG.
- Modèles
Modèles NIS2
Vérifier les politiques, registres et éléments de preuve existants pour votre propre environnement.
Questions fréquentes.
Commencez par les exigences légales et contractuelles applicables et par l’activité concrète de votre organisation. Un système de management volontaire ou un guide de mise en œuvre peut structurer ce travail ; il reste nécessaire de vérifier le champ d’application de chaque référentiel.
Oui. Les responsabilités, les processus et les preuves peuvent servir à plusieurs sujets. Les objectifs, les périmètres et les décisions relatives aux preuves doivent toutefois rester traçables pour chaque référentiel.
Non. Un certificat porte sur la conformité d’un système de management défini, un rapport d’évaluation décrit son objet d’examen et la date ou la période concernée, et un label TISAX relève du processus ENX. Pour chaque justificatif, vérifiez le périmètre, l’émetteur et les limites de sa portée.
Délimitez d’abord une prestation, un traitement ou un produit concret et désignez son responsable. Déterminez ensuite les exigences applicables, les mesures existantes et les justificatifs nécessaires ; la page de chaque référentiel propose un point de départ adapté.
Traiter les exigences de manière traçable.
Dans Secani, vous reliez les responsabilités, les mesures et les preuves pour travailler sur vos référentiels.
Ces pages présentent une synthèse de normes, de méthodes et du droit applicable. Les documents originaux et le cas d’application concret font foi ; ces contenus ne remplacent pas un conseil juridique ni une évaluation.