Audit continu de conformité (NIS2, DORA, CRA et ISO 27001)
Cyberwatch vous accompagne dans votre conformité aux principales réglementations cyber. Pour chaque norme, la plateforme vérifie les points sur lesquels elle a une visibilité directe (vulnérabilités, configurations, actifs, supply chain logicielle) et génère des rapports exploitables par les auditeurs.
NIS2
Directive NIS2
Entités essentielles et importantes. Applicable depuis octobre 2024.
NIS2 impose aux organisations de mettre en place des mesures de gestion des risques cyber proportionnées. Cyberwatch vous accompagne sur les points suivants:
Gestion des risques cyber
Inventaire des actifs, détection continue des vulnérabilités, priorisation contextuelle et remédiation tracée avec suivi des SLA.
- Item 1
- Item 2
- Item 3
Traitement des vulnérabilités
Scan continu avec ou sans agent, patch management intégré, mesure du temps de remédiation (MTTR) et preuve de correction.
- Item 1
- Item 2
- Item 3
Sécurité de la supply chain
Analyse de composition logicielle (SCA), détection des composants EOL, génération de SBOM (CycloneDX/SPDX), détection de paquets compromis
- Item 1
- Item 2
- Item 3
Efficacité des mesures
Scoring de conformité continu, tableaux de bord temps réel et export de preuves d'audit.
- Item 1
- Item 2
- Item 3
Sécurité des réseaux et systèmes
Audit CIS Benchmarks et guides ANSSI pour vérifier le durcissement de vos systèmes, la présence d'un EDR actif et la configuration de vos équipements réseau
- Item 1
- Item 2
- Item 3
Contrôle d'accès et identités
Audit Active Directory et Entra ID : comptes à privilèges, couverture MFA, politiques d'accès conditionnel, GPO et délégations à risque.
- Item 1
- Item 2
- Item 3
Dora
Digital Operational Resilience Act (DORA)
Secteur financier. Applicable depuis janvier 2025.
DORA impose aux institutions financières une gestion rigoureuse de leurs risques TIC. Cyberwatch vous accompagne sur les points suivants:
Gestion des risques TIC
Inventaire complet des actifs TIC, détection et remédiation des vulnérabilités, suivi continu de l'exposition et reporting pour la direction.
- Item 1
- Item 2
- Item 3
Tests de résilience opérationnelle
Scans de vulnérabilité réguliers, tests DAST sur les applications web exposées, re-scan post-correctif comme preuve de remédiation effective.
- Item 1
- Item 2
- Item 3
Risque tiers TIC
SCA et SBOM pour tracer les dépendances logicielles tierces intégrées dans vos systèmes. Détection des composants obsolètes ou compromis.
- Item 1
- Item 2
- Item 3
Contexte pour le signalement d'incidents
Cyberwatch fournit le contexte vulnérabilité nécessaire au reporting : quelles CVE, quels actifs touchés, quelle criticité, quel délai de remédiation.
- Item 1
- Item 2
- Item 3
CRA
Cyber Resilience Act (CRA)
Sécurité des produits numériques. Applicable progressivement à partir de 2026.
Le CRA impose aux éditeurs de produits numériques de gérer les vulnérabilités et de documenter leurs composants tout au long du cycle de vie. Cyberwatch vous accompagne sur les points suivants:
SBOM obligatoire
Génération automatisée des manifestes de composants en CycloneDX et SPDX à chaque build.
Gestion des vulnérabilités du produit
Scan continu des dépendances pour détecter les nouvelles CVE après chaque release. Traçabilité complète de la découverte à la correction.
Composants en fin de vie
Détection des bibliothèques EOL et alertes proactives avant la date de fin de support.
Surveillance post-mise sur le marché
Analyse continue des composants tiers après déploiement : nouvelles CVE, paquets compromis, dépendances obsolètes signalées en temps réel.
ISO
ISO 27001:2022
Système de management de la sécurité de l'information
ISO 27001 structure la sécurité de l'information autour de contrôles techniques et organisationnels. Cyberwatch vous accompagne sur les points suivants:
Gestion des vulnérabilités techniques
Scan continu, priorisation contextuelle, patch management et reporting.
- Item 1
- Item 2
- Item 3
Gestion des configurations
Audit CIS Benchmarks, guides ANSSI et règles personnalisées. Scoring de conformité continu avec détection automatique des dérives.
- Item 1
- Item 2
- Item 3
Inventaire des actifs
Découverte automatique et inventaire centralisé de l'ensemble des actifs informatiques, mis à jour en continu.
- Item 1
- Item 2
- Item 3
Installation et contrôle des logiciels
Patch management, contrôle des versions installées, détection de composants non autorisés ou obsolètes.
- Item 1
- Item 2
- Item 3
Codage sécurisé et supply chain
SCA, génération de SBOM, détection EOL et paquets compromis pour les équipes de développement.
- Item 1
- Item 2
- Item 3
Protection contre les malwares
Vérification via le module conformité que l'EDR est bien installé et actif sur l'ensemble du parc. Cyberwatch audite la présence de la protection, sans la remplacer.
- Item 1
- Item 2
- Item 3
Testimonials
Le suivi de notre conformité NIS2 est désormais centralisé et actualisé en continu, ce qui simplifie considérablement nos rapports aux autorités compétentes.
Exemple à remplacer — RSSI, énergie
RSSI
La génération automatisée de preuves d'audit nous fait gagner un temps précieux lors de nos revues de conformité DORA et de nos échanges avec nos auditeurs.
Exemple à remplacer — Responsable conformité, finance
Responsable conformité
FAQ
De la cartographie de vos actifs à la correction automatisée.
Comment Cyberwatch aide les entreprises à respecter la directive NIS2 ?
NIS2 s'applique aux entités essentielles et importantes dans des secteurs critiques (énergie, santé, transport, numérique notamment), depuis octobre 2024. Elle impose la mise en place de mesures de gestion des risques cyber incluant la cartographie des actifs, la gestion des vulnérabilités et le durcissement des configurations. Cyberwatch automatise la génération des preuves d'audit.
Comment Cyberwatch aide les entreprises à respecter le règlement DORA ?
DORA (Digital Operational Resilience Act) s'applique aux institutions financières et assurances depuis janvier 2025. Il impose une gestion rigoureuse des risques liés aux technologies de l'information et de la communication (TIC), incluant tests de résilience et gestion des vulnérabilités. Cyberwatch audite en continu les points relevant de sa visibilité technique pour appuyer cette conformité.
Quelles obligations le Cyber Resilience Act impose-t-il en matière de gestion des vulnérabilités ?
Le Cyber Resilience Act impose aux concepteurs et éditeurs de produits numériques d’assurer une gestion continue des vulnérabilités. Ils doivent identifier les failles, les corriger et fournir les mises à jour de sécurité. À partir du 11 septembre 2026, toute vulnérabilité activement exploitée devra être signalée via une plateforme à l’ENISA et aux autorités compétentes.
Comment Cyberwatch aide-t-il à la conformité ISO 27001:2022 ?
ISO 27001 structure la sécurité de l'information autour de contrôles techniques et organisationnels définis dans l'Annexe A. Cyberwatch automatise les contrôles (inventaire des actifs IT, gestion des vulnérabilités et configurations) et la génération de preuve d'audit, facilitant la préparation à la certification.
Qu'est-ce que la "preuve d'audit" générée automatiquement par Cyberwatch ?
Une preuve d'audit est un rapport démontrant la conformité à un contrôle réglementaire donné : état d'un scan de vulnérabilités, niveau de conformité CIS Benchmarks, inventaire d'actifs à jour.... Cyberwatch génère des rapports exploitable par les auditeurs.
Cyberwatch couvre-t-il l'intégralité des exigences de NIS2, DORA ou du CRA ?
Non, Cyberwatch couvre les volets sur lesquels il dispose d'une expertise : gestion des vulnérabilités, audit des configurations des systèmes, inventaire des actifs IT.. Ces réglementations comportent aussi des exigences organisationnelles (gouvernance, contrats, formation…) qui sont en dehors de notre périmètre.