CONFORMITÉ À LA CYBERSÉCURITÉ pour les entreprises de Gibraltar

Gibraltar est un centre financier et les entreprises de Gibraltar doivent être cybersécurisées. Netgear Business à Gibraltar peut vous aider à démarrer votre parcours de conformité avec Cyber Essentials.

Depuis le lancement du programme Cyber Essentials en 2014, les PME et les grandes entreprises l'ont utilisé comme un moyen d'afficher leur expertise en cybersécurité et de se conformer aux réglementations de l'industrie. Les entreprises consciencieuses qui complètent le programme sont inscrites sur un registre consultable d'entreprises et d'organisations certifiées.

Malheureusement, de nombreuses entreprises ne sont pas informées du programme Cyber Essentials. Selon le Cyber Security Breaches Survey 2019, seulement 11 % des entreprises sont conscientes de la certification Cyber Essentials et de ce qu'elle signifie.

La vérité est que le chemin vers la conformité en matière de cybersécurité n'est pas aussi simple que de remplir une demande. La route peut serpenter des bases de Cyber Essentials à l'audit indépendant de Cyber Essentials Plus. Certaines organisations choisissent même de suivre la voie de la conformité ISO27001.

LE PROGRAMME CYBER ESSENTIALS

Le programme Cyber Essentials est une certification de cybersécurité qui décrit les procédures de sécurité qu'une entreprise devrait mettre en place pour sécuriser ses données. Les pare-feu, les passerelles Internet, la configuration sécurisée, le contrôle d'accès, la protection contre les logiciels malveillants et la gestion des correctifs sont les mesures de protection couvertes par la certification.

Pour obtenir la certification, vous devez remplir un questionnaire d'auto-évaluation et le soumettre via un portail en ligne. Une fois que vous avez postulé, un organisme de certification évalue et note la demande. Après avoir complété le programme, vous aurez obtenu la certification de base Cyber Essentials. À ce stade, vous avez démontré que vous mettez en place les éléments essentiels de la cybersécurité. Si vous voulez vraiment prouver à vos clients que vous avez des procédures de cybersécurité robustes, vous devrez être vérifié par un expert indépendant. Pour cela, vous devrez compléter Cyber Essentials Plus.

CYBER ESSENTIALS PLUS

Cyber Essentials Plus est le niveau supérieur de certification offert dans le cadre du programme Cyber Essentials. Pour obtenir cette certification, vous devez subir une évaluation indépendante sur site (qui est menée par un auditeur qualifié).

L'auditeur examinera vos mesures de cybersécurité et vérifiera que vos compétences en matière de gestion des données sont à la hauteur. Nous recommandons Cyber Essentials Plus à ceux qui souhaitent une évaluation approfondie de leurs mesures de cybersécurité. Décider quelle certification est la meilleure dépend entièrement de vos objectifs. Si vous cherchez à obtenir une certification juste pour figurer sur le registre public et accéder à certains contrats gouvernementaux, vous devriez opter pour Cyber Essentials. Cependant, si vous voulez vraiment montrer à vos clients que la protection des données est une priorité absolue et travailler avec des clients de premier ordre, Cyber Essentials Plus est la meilleure option.

Il est important de noter que les deux niveaux ont les mêmes exigences que vous devez remplir. La différence réside dans le type d'évaluation et le coût du paiement d'un audit indépendant pour obtenir la certification Plus. Vous devez également tenir compte de votre budget. Les PME n'ont probablement pas le budget pour payer un auditeur indépendant, donc, à moins que la conformité des données ne soit essentielle à votre secteur, la certification Cyber Essentials est généralement suffisante.

C'est pourquoi Netgear Business est là, à Gibraltar, pour vous guider dans votre parcours de cybersécurité. Si vous souhaitez en savoir plus sur l'automatisation de la conformité continue pour votre organisation, contactez-nous : solutions@netgear.gi Nous vous proposons une consultation initiale gratuite et sans engagement pour vous orienter dans la bonne direction.

#CyberCertification #CyberEssentials #Gibraltar