Pour aider les prestataires en cybersécurité à mieux répondre aux attentes de leurs clients, Cybermalveillance.gouv.fr annonce la publication de deux fiches de référence :
« Les essentiels d’un rapport de sécurisation » et « Les essentiels d’un rapport de remédiation ».
Lorsqu’un prestataire intervient pour sécuriser un système ou remédier à un incident, la qualité du rapport remis au client est déterminante. Ces documents constituent en effet un élément clé de la relation de confiance.
Avec ces nouvelles fiches, Cybermalveillance.gouv.fr souhaite définir un cadre clair, homogène et partagé.
Les objectifs sont multiples :
Ces fiches s’adressent à l’ensemble des prestataires informatiques et constituent une base commune pour professionnaliser la restitution des interventions en cybersécurité.
Elles définissent également des critères attendus dans le cadre de la labellisation ExpertCyber, un label reconnu qui valorise les professionnels respectant un haut niveau d’exigence.
La conception de ces documents est le fruit d’un travail collaboratif mené au sein du comité de labellisation ExpertCyber, avec la participation de plusieurs acteurs institutionnels et professionnels :
Cette approche collective garantit des recommandations cohérentes, pragmatiques et alignées avec les besoins réels du terrain.
Les fiches « Les essentiels d’un rapport de sécurisation » et « Les essentiels d’un rapport de remédiation » sont consultables directement sur le site