Mis à jour le 28 août 2026
10 termes définis
Le vocabulaire, avant les acronymes.
La conformité cyber parle une langue à elle. Chaque terme est défini en quelques paragraphes, avec sa source, et suivi de ce que la plateforme en fait — et de ce qu’elle ne fait pas.
4 termes
NIS2
Le vocabulaire de la directive et du référentiel de l’ANSSI.
- Entité essentielleEE · entité essentielle NIS2Catégorie la plus encadrée des entités visées par la directive NIS 2 : elle relève d'un régime de supervision plus étendu et des vingt objectifs du référentiel ReCyF.Lire la définition
- Entité importanteEI · entité importante NIS2Seconde catégorie d'entités visées par la directive NIS 2 : quinze des vingt objectifs du référentiel ReCyF lui sont applicables, soit 77 exigences.Lire la définition
- ReCyFréférentiel de cybersécurité NIS 2 · référentiel ReCyFRéférentiel de cybersécurité NIS 2 publié par l'ANSSI, qui traduit la directive en 4 piliers, 20 objectifs de sécurité et 152 exigences vérifiables.Lire la définition
- MonEspaceNIS2Mon Espace NIS2 · portail NIS2 ANSSIPortail mis en ligne par l'ANSSI à l'adresse monespacenis2.cyber.gouv.fr, point de contact entre les entités potentiellement visées par NIS 2 et l'autorité nationale.Lire la définition
2 termes
ISO 27001
Le vocabulaire du système de management et de sa certification.
- SMSIsystème de management de la sécurité de l’information · ISMSSystème de management de la sécurité de l'information : le cycle de gouvernance qu'ISO 27001 demande de tenir, décrit par ses 30 clauses des chapitres 4 à 10.Lire la définition
- Déclaration d’applicabilité (SoA)SoA · Statement of Applicability · déclaration d’applicabilitéDocument exigé par ISO 27001 qui indique, mesure par mesure, laquelle des 93 mesures d'annexe A est retenue, laquelle est écartée, et pour quelle raison.Lire la définition
1 terme
DORA
Le vocabulaire du règlement et de ses livrables à format imposé.
3 termes
Méthode
Le vocabulaire de l’audit, commun à plusieurs référentiels.
- PSSIpolitique de sécurité des systèmes d’information · politique de sécurité de l’informationPolitique de sécurité des systèmes d'information : le document par lequel une direction fixe ses règles, ses interdits et ses responsabilités en matière de sécurité.Lire la définition
- Registre de preuvesdossier de preuves · preuve de conformitéEnsemble organisé des pièces qui démontrent qu'une exigence est tenue, chacune rattachée à son exigence et datée, donc susceptible de se périmer.Lire la définition
- EBIOS Risk ManagerEBIOS RM · EBIOSMéthode d'appréciation des risques numériques publiée par l'ANSSI avec le Club EBIOS, organisée en cinq ateliers et partant des objectifs d'un attaquant.Lire la définition
Voir aussi
Les pages qui vont avec.
- Les quatre référentielsNIS2, ISO 27001, DORA et guide d’hygiène ANSSI, et ce qui se recoupe.
- ComparatifsRéférentiel contre référentiel, et ALYDEA face à l’existant.
- Hub NIS2Le test d’éligibilité, sans inscription.
- Hub ISO 27001Les 30 clauses du SMSI et les 93 mesures de l’annexe A.
- Hub DORA13 piliers, niveau 2 intégré et registre d’informations TIC.
- Guides pratiquesMéthode d’audit, preuves à demander, structure d’un rapport.
Connaître les mots ne dit pas où vous en êtes.
Le diagnostic est gratuit : vous choisissez vos référentiels, vous répondez aux questions, Alex qualifie les écarts et vous ressortez avec votre score et vos premières actions. Sans carte bancaire.