Définition et objectif

Le but principal d'ETSI TC Cyber est de fournir une approche coordonnée au défi complexe de sécuriser les systèmes d'information et de communication modernes. Ce comité est chargé de créer des normes de sécurité applicables à un large éventail de technologies et d'industries, assurant un environnement numérique sûr pour les entreprises, les gouvernements et les consommateurs.

Organe directeur

ETSI TC Cyber fonctionne sous les auspices de l'Institut Européen des Normes de Télécommunication (ETSI), qui est une organisation de normalisation indépendante et à but non lucratif dans l'industrie des télécommunications.

Dernière mise à jour

ETSI TC Cyber est un comité actif, et ses éléments de travail, y compris les normes et les rapports techniques, sont continuellement développés et mis à jour. Sa publication la plus récente, ESTI TS 103 732-1 V2.1.1 a été publiée en octobre 2023.

S'applique à

Les normes et spécifications techniques développées par ETSI TC Cyber s'appliquent à une large gamme d'industries et de secteurs utilisant les TIC, y compris les télécommunications, les services financiers, les soins de santé, le transport et l'énergie, entre autres.

Contrôles et exigences

En tant qu'organisme de développement de normes, la production d'ETSI TC Cyber est diversifiée, couvrant plusieurs domaines de la cybersécurité. Voici quelques domaines d'intérêt :

• Confidentialité dès la conception : Incorpore la confidentialité dans les TIC dès le départ.
• Protection des infrastructures critiques : Développer des normes pour sécuriser les services essentiels.
• Certification en cybersécurité : Créer des cadres pour la certification des produits, processus et services TIC.
• Cryptographie résistante aux quanta : Préparer l'impact de l'informatique quantique sur la cybersécurité.
• Sécurité IoT pour les consommateurs : Établir des lignes directrices de sécurité pour les dispositifs IoT sur le marché des consommateurs.

Veuillez vous référer à la page officielle du comité Cyber de l'ETSI pour plus de détails sur les contrôles et les exigences.

Type, fréquence et durée de l'audit

Les audits liés aux normes ETSI TC Cyber impliquent généralement une évaluation de la conformité à des normes de cybersécurité spécifiques et peuvent être effectués par des équipes d'audit internes ou des organismes de certification externes. La fréquence des audits varie en fonction de la norme spécifique et des pratiques opérationnelles de l'organisation, mais peut être influencée par les exigences réglementaires ou les meilleures pratiques de l'industrie.

La durée de ces audits dépend de la portée de la norme appliquée ainsi que de la taille et de la complexité des systèmes ou services audités.