NIS2

Sécurité de la chaîne d'approvisionnement, y compris la sécurité des relations avec les fournisseurs directs.

Notation continue de chaque fournisseur, sans son autorisation et sans installation chez lui. C'est l'usage pour lequel numerIQ est le mieux placé : personne ne peut auditer l'intérieur de ses cinquante prestataires.

Politiques et procédures relatives à l'utilisation de la cryptographie et, le cas échéant, du chiffrement.

État réel du chiffrement en transit sur chaque hôte public : versions négociables, suites, confidentialité persistante, validité et chaîne des certificats. La politique écrite est une chose, ce que le serveur négocie en est une autre.

Pratiques de base en matière d'hygiène informatique.

Services exposés, versions annoncées, en-têtes de sécurité, sous-domaines orphelins, artefacts de déploiement laissés accessibles — les manquements élémentaires, relevés en continu plutôt qu’au moment de l’audit.

Utilisation de solutions de communication sécurisées, notamment pour les communications vocales, vidéo et textuelles.

Authentification du domaine de messagerie : SPF, DKIM, DMARC et leur alignement effectif, MTA-STS. Un domaine non authentifié rend toute communication par courriel usurpable, quelle que soit la solution retenue.

Politiques d'analyse des risques et de sécurité des systèmes d'information.

Un inventaire externe daté et un historique de score alimentent l'analyse de risque avec des faits mesurés plutôt que des déclarations. L'analyse elle-même reste la vôtre.

Notification des incidents importants, avec alerte précoce dans les vingt-quatre heures.

Détection d'une dérive visible de l'extérieur — défiguration, certificat remplacé, sous-domaine repris, apparition dans les journaux de transparence — susceptible de déclencher le compte à rebours plus tôt.