Le Cyber Assessment Framework du National Cyber Security Centre britannique, connu sous le nom de CAF, vise à aider les organisations à évaluer et améliorer leur cybersécurité et leur résilience. Le NCSC décrit le CAF comme un outil d’amélioration de la cybersécurité et de la résilience, en particulier pour les organisations qui soutiennent des services importants ou essentiels. (National Cyber Security Centre)
Le CAF est particulièrement pertinent car il se concentre sur les résultats plutôt que de simplement prescrire une liste de contrôles. Cela le rend utile pour évaluer si une organisation peut protéger ses services critiques, détecter les événements cyber, minimiser l’impact et se rétablir efficacement.
Le cadre est structuré autour d’objectifs et de principes de haut niveau. Ceux-ci aident les organisations à examiner la gouvernance, la gestion des risques, la gestion des actifs, la sécurité de la chaîne d’approvisionnement, les contrôles de protection, la capacité de détection, la réponse et la reprise.
Pour les conseils d’administration et les dirigeants, le CAF offre un moyen concret de discuter de la cyber-résilience en termes métier. Il encourage les organisations à se demander si les fonctions essentielles sont comprises, si les risques sont gérés de manière proportionnée, si les mesures de protection sont efficaces, et si les dispositifs de réponse et de reprise ont été testés.
Le CAF peut également soutenir la préparation réglementaire, l’assurance fournisseurs, l’audit interne et la planification de l’amélioration cyber. Il est particulièrement utile lorsque les organisations ont besoin d’une méthode structurée mais orientée résultats pour évaluer leur maturité cyber.
Message clé : Le UK CAF aide les organisations à passer de listes de contrôle à une cyber-résilience fondée sur les preuves.
