CIS Controls

Les CIS Controls sont un cadre de mesures de cybersécurité hiérarchisées, développé par la communauté et publié par le Center for Internet Security (CIS). La version 8.1 définit 18 contrôles, déclinés en 153 mesures de sauvegarde et trois groupes d'implémentation (IG1, IG2, IG3) qui s'adaptent à la taille et au profil de risque de l'organisation. Les contrôles couvrent inventaire des actifs, configuration sécurisée, gestion des comptes, protection des données et réponse aux incidents. Sans valeur juridique propre, ils sont largement utilisés comme feuille de route pratique et mappés à de nombreux référentiels (NIST CSF, ISO/IEC 27001, PCI DSS) pour simplifier la conformité multi-cadres.