ISMS CopilotISMS Copilot pour la conformité du secteur public
Les référentiels nationaux de sécurité (l'ENS espagnol, la BIO néerlandaise, le BSI IT-Grundschutz allemand), plus les obligations NIS 2 des entités essentielles.
Pourquoi la conformité du secteur public est dictée par des référentiels, pas par le risque
Dans le secteur privé, vous pouvez justifier une mesure par votre appétence au risque. Dans le secteur public, ce n'est généralement pas le cas. La plupart des États membres de l'UE imposent un référentiel national obligatoire aux organismes publics et aux fournisseurs qui leur vendent : l'Esquema Nacional de Seguridad (ENS) espagnol, en vertu du décret royal 311/2022, avec sa catégorisation Básica/Media/Alta, la Baseline Informatiebeveiliging Overheid (BIO) néerlandaise et le BSI IT-Grundschutz allemand avec son catalogue de modules. Ces référentiels sont prescriptifs. En plus du référentiel, NIS 2 classe fréquemment l'administration publique parmi les entités essentielles. Le Royaume-Uni forme un ensemble distinct : le CAF est un cadre d'évaluation utilisé dans les contextes GovAssure et UK NIS, Cyber Essentials est souvent une exigence des marchés publics (PPN 014), et FOIA/EIR sont des obligations de communication. Aucun de ces trois n'est un référentiel obligatoire du type ENS, BIO ou Grundschutz. ISMS Copilot rédige la documentation selon le référentiel national ou l'instrument britannique concerné, la cartographie sur un SMSI ISO 27001, et n'intervient pas comme évaluateur GovAssure.
Cadres du secteur public britannique →L'ensemble réglementaire du secteur public couvert par ISMS Copilot
- Documentation ENS alignée sur le décret royal 311/2022 et la catégorisation Básica/Media/Alta
- Rédaction des mesures BIO (Baseline Informatiebeveiliging Overheid) pour les organismes publics néerlandais et leurs fournisseurs
- Correspondance des modules du BSI IT-Grundschutz pour les travaux dans le secteur public allemand
- Évaluation du périmètre NIS 2 des entités essentielles, mesures de gestion des risques et notification des incidents
- Correspondance entre le référentiel national et ISO 27001, pour que le SMSI et le référentiel coexistent
- Royaume-Uni : structure CAF pour des preuves de type GovAssure, Cyber Essentials pour les appels d'offres qui l'exigent, rédaction des communications FOIA/EIR. Pas un évaluateur GovAssure
- Documentation de conformité fournisseur pour les clauses de sécurité des marchés publics
Conçu pour les responsables conformité du secteur public et de la govtech
Parcours guidé de catégorisation ENS (Básica / Media / Alta) et sélection des mesures
Correspondance des mesures BIO avec ISO 27001 pour les fournisseurs de l'administration néerlandaise
Méthodologie du BSI IT-Grundschutz et guide des modules modernisés
Responsabilité des dirigeants des entités essentielles NIS 2 et délais de notification des incidents plus stricts
Générateur de Déclaration d'applicabilité (SoA) ISO 27001 rapprochée du référentiel national applicable
Rédaction des clauses de sécurité et des déclarations de conformité pour les marchés publics
Questions fréquemment posées
Quel référentiel national ISMS Copilot prend-il en charge ?
Il rédige la documentation pour les principaux référentiels obligatoires des États membres de l'UE : l'ENS espagnol (décret royal 311/2022), la BIO néerlandaise et le BSI IT-Grundschutz allemand, et cartographie chacun sur un SMSI ISO 27001. Pour le Royaume-Uni, le CAF est un cadre d'évaluation (pas un certificat de référentiel), Cyber Essentials est souvent exigé dans les appels d'offres, et FOIA/EIR sont des obligations de communication. Voir /regions/uk.
L'administration publique est-elle une entité essentielle au sens de NIS 2 ?
Souvent, oui. NIS 2 classe couramment les entités de l'administration publique comme essentielles, ce qui implique le régime le plus exigeant : supervision proactive, délais de notification des incidents plus stricts et responsabilité personnelle des organes de direction. ISMS Copilot vous aide à mener l'évaluation du périmètre et à documenter les obligations. Voir /frameworks/nis-2.
Nous vendons à l'administration, nous ne la gérons pas : est-ce que cela nous concerne ?
Oui. Les fournisseurs qui vendent au secteur public sont généralement liés contractuellement au référentiel concerné (conformité ENS, BIO, IT-Grundschutz). ISMS Copilot rédige la documentation de conformité fournisseur et les réponses aux clauses de sécurité des marchés que les acheteurs publics exigent.
Prêt à optimiser votre travail de conformité ?
Conçu pour la rapidité, la précision et des livrables prêts pour l'audit.