Baselines et gabarits de référentiels

Toutes les missions ne doivent pas exécuter les 299 contrôles. Les baselines transforment le catalogue en périmètre d'audit nommé, cadré et reproductible.

Partir d'un gabarit

La page Modèles fournit des sélections prêtes à l'emploi, calculées en direct depuis le catalogue : CIS et CIS niveau 1, ISO 27001 annexes A.5 et A.8, familles NIST AC et IA, recommandations ANSSI, NIS2 article 21, DORA articles 9-10, la baseline CISA SCuBA, et un passage niveau 1 seul. Chaque gabarit affiche le nombre exact de contrôles retenus — les chiffres sont calculés depuis les vrais packs, jamais codés en dur.

Ou construire la vôtre dans l'éditeur

L'éditeur de baselines liste chaque contrôle avec son référentiel et son niveau. Excluez ce qui ne s'applique pas, ajustez un niveau quand le contexte du client le justifie, filtrez par référentiel (seuls les connecteurs actifs sont proposés) et cherchez au fil de l'eau. Donnez un nom à la baseline — il est obligatoire, et pour une bonne raison : ce nom est estampillé sur chaque audit dans l'historique et sur chaque rapport, le périmètre reste prouvable des mois plus tard.

Globale ou par client

Une baseline globale est disponible pour tous les tenants — votre méthodologie maison. Une baseline client n'est visible que pour le tenant actif — les exceptions documentées d'une mission. Survolez les icônes d'info à côté des deux options dans l'éditeur pour un rappel.