Normes et cadres de cybersécurité

Normes techniques et cadres de cybersécurité, des systèmes de management de la sécurité aux exigences OT sectorielles. Pour chacune : organisme, statut, parties de la série et lien vers le catalogue officiel.

Les normes sont protégées par le droit d’auteur et presque toujours payantes : vous trouverez ici les métadonnées, un résumé original et le lien vers la page officielle du catalogue où les consulter ou les acheter. Le texte n’est pas reproduit.

Les plus répandues

Gouvernance, management et cadres (30)

ASD Essential Eight Maturity Model (November 2023)Modèle de maturité Essential EightASD · Cadre de cybersécuritéGratuit
ASD ISM (September 2026)Manuel de sécurité de l’informationASD · Cadre de cybersécuritéGratuit
BSI IT-Grundschutz (BSI-Standards 200-1–200-4, Kompendium, BSI-Standard 300-1)IT-Grundschutz (protection de base de la sécurité informatique)BSI · Série de normes
Gratuit
6 parties
- BSI-Standard 200-1 Managementsysteme für Informationssicherheit (ISMS)
- BSI-Standard 200-2 IT-Grundschutz-Methodik
- BSI-Standard 200-3 Risikomanagement
- BSI-Standard 200-4 Business Continuity Management
- IT-Grundschutz-Kompendium, Edition 2023 IT-Grundschutz-Kompendium
- BSI-Standard 300-1 Methodik Grundschutz++
CIS BenchmarksRéférentiels CIS de configuration sécuriséeCIS · Exigences sectoriellesGratuit
CIS Controls v8.1Contrôles de sécurité critiques du CISCIS · Exigences sectoriellesGratuit
CISA CPG 2.0Objectifs de performance intersectoriels en cybersécurité (CPG), version 2.0CISA · Cadre de cybersécuritéGratuit
CISA Zero Trust Maturity Model 2.0Modèle de maturité zero trust, version 2.0CISA · Cadre de cybersécuritéGratuit
COBIT 2019Cadre COBIT 2019 pour la gouvernance et la gestion de l’information et des technologiesISACA · Cadre de cybersécuritéGratuit
Cyber Essentials v3.3Cyber Essentials : exigences pour l’infrastructure informatiqueNCSC · Exigences sectoriellesGratuit
ENISA ECSF (2022)Cadre européen des compétences en cybersécurité (ECSF)ENISA · Cadre de cybersécuritéGratuit
FNCDP Edizione 2025 (v2.1)Cadre national italien pour la cybersécurité et la protection des donnéesCIS Sapienza / CINI · Cadre de cybersécuritéGratuit
ISO 22301:2019Sécurité et résilience – Systèmes de management de la continuité d’activité – ExigencesISO · Norme
ISO/IEC 27000Sécurité de l’information, cybersécurité et protection de la vie privée – Systèmes de management de la sécurité de l’informationISO / IEC · Série de normes
4 parties
- ISO/IEC 27000:2026 Overview
- ISO/IEC 27001:2022 Requirements (with Amd 1:2024 on climate action)
- ISO/IEC 27002:2022 Information security controls
- ISO/IEC 27005:2022 Guidance on managing information security risks
ISO/IEC 27031:2025Cybersécurité – Préparation des technologies de l’information et de la communication pour la continuité d’activitéISO / IEC · Norme
ISO/IEC 27032:2023Cybersécurité – Lignes directrices relatives à la sécurité sur l’InternetISO / IEC · Norme
ISO/IEC 27033Technologies de l’information – Sécurité des réseauxISO / IEC · Série de normes
7 parties
- ISO/IEC 27033-1:2015 Overview and concepts
- ISO/IEC 27033-2:2012 Guidelines for the design and implementation of network security
- ISO/IEC 27033-3:2010 Reference networking scenarios – Threats, design techniques and control issues
- ISO/IEC 27033-4:2014 Securing communications between networks using security gateways
- ISO/IEC 27033-5:2013 Securing communications across networks using Virtual Private Networks (VPNs)
- ISO/IEC 27033-6:2016 Securing wireless IP network access
- Les 7 parties
ISO/IEC 27035Technologies de l’information – Gestion des incidents de sécurité de l’informationISO / IEC · Série de normes
4 parties
- ISO/IEC 27035-1:2023 Principles and process
- ISO/IEC 27035-2:2023 Guidelines to plan and prepare for incident response
- ISO/IEC 27035-3:2020 Guidelines for ICT incident response operations
- ISO/IEC 27035-4:2024 Coordination
ISO/IEC 27036Cybersécurité – Relations avec les fournisseursISO / IEC · Série de normes
4 parties
- ISO/IEC 27036-1:2021 Overview and concepts
- ISO/IEC 27036-2:2022 Requirements
- ISO/IEC 27036-3:2023 Guidelines for hardware, software, and services supply chain security
- ISO/IEC 27036-4:2016 Guidelines for security of cloud services
ISO/IEC 27037, 27041, 27042 e 27043Preuves numériques et investigation sur les incidentsISO / IEC · Série de normes
4 parties
- ISO/IEC 27037:2012 Guidelines for identification, collection, acquisition and preservation of digital evidence
- ISO/IEC 27041:2015 Guidance on assuring suitability and adequacy of incident investigative method
- ISO/IEC 27042:2015 Guidelines for the analysis and interpretation of digital evidence
- ISO/IEC 27043:2015 Incident investigation principles and processes
ISO/IEC 29147 e 30111Divulgation et traitement des vulnérabilitésISO / IEC · Série de normes
2 parties
- ISO/IEC 29147:2018 Vulnerability disclosure
- ISO/IEC 30111:2019 Vulnerability handling processes
ISO/IEC TS 27100:2020Technologies de l’information – Cybersécurité – Vue d’ensemble et conceptsISO / IEC · Spécification technique (TS)
ISO/IEC TS 27110:2021Technologies de l’information, cybersécurité et protection de la vie privée – Lignes directrices pour l’élaboration d’un cadre de cybersécuritéISO / IEC · Spécification technique (TS)
MITRE ATT&CK v20MITRE ATT&CK : tactiques, techniques et connaissances communes sur les adversairesMITRE · Cadre de cybersécuritéGratuit
NCSC CAF 4.0Cadre d’évaluation de la cybersécurité (Cyber Assessment Framework)NCSC · Cadre de cybersécuritéGratuit
NIST CSF 2.0Cadre de cybersécurité du NIST (CSF) 2.0NIST · Cadre de cybersécuritéGratuit
NIST SP 800-37 Rev. 2 (RMF)Risk Management Framework (RMF) pour les systèmes d’information et les organisationsNIST · Cadre de cybersécuritéGratuit
NIST SP 800-181 Rev. 1 (NICE Framework)Cadre des compétences professionnelles en cybersécurité (NICE Framework)NIST · Cadre de cybersécuritéGratuit
PAS 555:2013Risque de cybersécurité – Gouvernance et management – SpécificationBSI (UK) · Spécification accessible au public (PAS)Retirée
PCI DSS v4.0.1Norme de sécurité des données de l’industrie des cartes de paiement : exigences et procédures de testPCI SSC · Exigences sectoriellesGratuit
Swift CSCF v2026Cadre des contrôles de sécurité des clients de SwiftSWIFT · Exigences sectoriellesGratuit

OT et systèmes cyber-physiques (33)

Transversales (ICS/SCADA) (3)

IEC 62443Sécurité des systèmes d’automatisation et de commande industriellesIEC / ISA · Série de normes
14 parties
- IEC TS 62443-1-1:2009 Terminology, concepts and models
- IEC TS 62443-1-5:2023 Scheme for IEC 62443 security profiles
- IEC PAS 62443-1-6:2025 Application of the 62443 series to the industrial internet of things (IIoT)
- IEC 62443-2-1:2024 Security program requirements for IACS asset owners
- IEC PAS 62443-2-2:2025 IACS security protection scheme
- IEC TR 62443-2-3:2015 Patch management in the IACS environment
- Les 14 parties
IEC 62541-2:2026Architecture unifiée OPC (OPC UA) – Partie 2 : modèle de sécuritéIEC · Norme
IEC TR 63069:2019Mesure, commande et automation dans les processus industriels – Cadre pour la sécurité fonctionnelle et la sûretéIEC · Rapport technique (TR)

Énergie, industrie et eau (14)

ANSI/AWWA G430-24Pratiques de sécurité pour l’exploitation et la gestionAWWA / ANSI · Norme
API Std 1164Cybersécurité des systèmes de contrôle des pipelinesAPI · Norme
IAEA NSS 17-T (Rev. 1)Techniques de sécurité informatique pour les installations nucléairesIAEA · Exigences sectoriellesGratuit
IEC 61511-1:2016Sécurité fonctionnelle – Systèmes instrumentés de sécurité pour le secteur des industries de transformation – Partie 1 : Cadre, définitions, exigences pour le système, le matériel et la programmation d’applicationIEC · Norme
IEC 62351Gestion des systèmes de puissance et échanges d’informations associés – Sécurité des communications et des donnéesIEC · Série de normes
20 parties
- IEC TS 62351-1:2007 Communication network and system security – Introduction to security issues
- IEC TS 62351-2:2008 Glossary of terms
- IEC 62351-3:2023 Communication network and system security – Profiles including TCP/IP
- IEC 62351-4:2018 Profiles including MMS and derivatives
- IEC 62351-5:2023 Security for IEC 60870-5 and derivatives
- IEC 62351-6:2020 Security for IEC 61850
- Les 20 parties
IEC 62645:2019Centrales nucléaires de puissance – Systèmes d’instrumentation, de contrôle-commande et d’alimentation électrique – Exigences de cybersécuritéIEC · Norme
IEC 62859:2016Centrales nucléaires de puissance – Systèmes d’instrumentation et de contrôle-commande – Exigences de coordination de la sûreté et de la cybersécuritéIEC · Norme
IEC 63096:2020Centrales nucléaires de puissance – Systèmes d’instrumentation, de contrôle-commande et d’alimentation électrique – Mesures de sécuritéIEC · Norme
IEC 63208:2025Appareillage à basse tension et ensembles d’appareillage – Exigences de sécuritéIEC · Norme
IEC TS 63074:2023Sécurité des machines – Aspects de sûreté liés à la sécurité fonctionnelle des systèmes de commande relatifs à la sécuritéIEC · Spécification technique (TS)
IEEE 1686-2022Norme IEEE sur les capacités de cybersécurité des dispositifs électroniques intelligentsIEEE · Norme
IEEE C37.240-2014Norme IEEE sur les exigences de cybersécurité des systèmes d’automatisation, de protection et de contrôle des postes électriquesIEEE · NormeRetirée
ISO/IEC 27019:2024Sécurité de l’information, cybersécurité et protection de la vie privée – Mesures de sécurité de l’information pour l’industrie des opérateurs de l’énergieISO / IEC · Norme
NERC CIPNormes de fiabilité pour la protection des infrastructures critiques (CIP)NERC · Exigences sectorielles
Gratuit
28 parties
- CIP-002-5.1a BES Cyber System Categorization
- CIP-002-8 BES Cyber System Categorization
- CIP-003-9 Security Management Controls
- CIP-003-10 Security Management Controls
- CIP-003-11 Security Management Controls
- CIP-004-7 Personnel & Training
- Les 28 parties

Transports (13)

CLC/TS 50701:2023Applications ferroviaires – CybersécuritéCENELEC · Spécification technique (TS)
ENCS EV-111, EV-211, EV-311Exigences de sécurité pour les infrastructures de recharge des véhicules électriquesENCS · Exigences sectorielles
Gratuit
6 parties
- EV-111 (2025 v1.0) Security threat analysis for EV charging infrastructure
- EV-211 (2025 v1.1) Security requirements from IEC 62443 for EV charging infrastructure
- EV-311 (2026 v2.0) Security requirements from IEC 62443 for procuring EV charging stations
- EV-312 (2025 v1.0) Implementing IEC 62443-4-2 requirements in OCPP 2.0.1
- EV-313 (2025 v1.1) Coverage of EN 18031 requirements by EV-311
- EV-314 (2025 v1.0) Coverage of CRA Annex 1 requirements by EV-311
EUROCAE ED-202BSpécification du processus de sûreté de navigabilitéEUROCAE / RTCA · Exigences sectorielles
EUROCAE ED-203AMéthodes et considérations pour la sûreté de navigabilitéEUROCAE / RTCA · Exigences sectorielles
EUROCAE ED-204ALignes directrices de sécurité de l’information pour le maintien de la navigabilitéEUROCAE / RTCA · Exigences sectorielles
IACS UR E26 / E27Cyber-résilience des navires (UR E26) et des systèmes et équipements de bord (UR E27)IACS · Exigences sectorielles
Gratuit
2 parties
- UR E26 Rev.1 Cyber resilience of ships
- UR E27 Rev.1 Cyber resilience of on-board systems and equipment
IEC 61162-460:2024Matériels et systèmes de navigation et de radiocommunication maritimes – Interfaces numériques – Partie 460 : interconnexion Ethernet, sûreté et sécuritéIEC · Norme
IEC 63154:2021Matériels et systèmes de navigation et de radiocommunication maritimes – Cybersécurité – Exigences générales, méthodes d’essai et résultats d’essai exigésIEC · Norme
IEC 63452Applications ferroviaires – CybersécuritéIEC / CENELEC · NormeEn préparation · 2027
ISO 24089:2023Véhicules routiers – Ingénierie des mises à jour logiciellesISO · Norme
ISO/PAS 5112:2022Véhicules routiers – Lignes directrices pour l’audit de l’ingénierie de la cybersécuritéISO · Spécification accessible au public (PAS)
ISO/SAE 21434:2021Véhicules routiers – Ingénierie de la cybersécuritéISO / SAE · Norme
VDA ISA 6.0.3Catalogue d’évaluation de la sécurité de l’information du VDA (VDA ISA)VDA / ENX · Exigences sectoriellesGratuit

IoT et produits connectés (3)

EN 18031Exigences de sécurité communes pour les équipements radioélectriquesCEN / CENELEC · Série de normes
3 parties
- EN 18031-1:2024 Internet connected radio equipment
- EN 18031-2:2024 Radio equipment processing data, namely internet connected radio equipment, childcare radio equipment, toys radio equipment and wearable radio equipment
- EN 18031-3:2024 Internet connected radio equipment processing virtual money or monetary value
ETSI EN 303 645CYBER ; Cybersécurité de l’internet des objets grand public : exigences de baseETSI · NormeGratuit
ISO/IEC 27400:2022Cybersécurité – Sécurité et protection de la vie privée de l’IoT – Lignes directricesISO / IEC · Norme

Santé (6)

HITRUST CSF v11.9.0Cadre de sécurité et de confidentialité HITRUST CSFHITRUST · Cadre de cybersécuritéGratuit
IEC 80001-1:2021Gestion des risques des réseaux informatiques intégrant des dispositifs médicaux – Partie 1 : sûreté, efficacité et sécurité lors de la mise en œuvre et de l’utilisation de dispositifs médicaux et de logiciels de santé connectésIEC / ISO · Norme
IEC 81001-5-1:2021Sécurité, efficacité et sûreté des logiciels de santé et des systèmes TI de santé – Partie 5-1 : Sûreté – Activités du cycle de vie du produitIEC / ISO · Norme
IEC TR 60601-4-5:2021Appareils électromédicaux – Partie 4-5 : Guide et interprétation – Spécifications techniques de sûreté liées à la sécuritéIEC · Rapport technique (TR)
IEC TS 81001-2-2:2025Sûreté, efficacité et sécurité des logiciels de santé et des systèmes informatiques de santé – Partie 2-2 : lignes directrices pour la mise en œuvre, la déclaration et la communication des besoins, risques et mesures de sécuritéIEC / ISO · Spécification technique (TS)
ISO 27799:2025Informatique de santé – Mesures de sécurité de l’information dans le domaine de la santé fondées sur l’ISO/IEC 27002ISO · Norme

Produits, logiciel et cryptographie (16)

AICPA TSP Section 100 (2017 TSC, revised points of focus 2022)Critères des services de confiance 2017 pour la sécurité, la disponibilité, l’intégrité du traitement, la confidentialité et la vie privée (avec les points d’attention révisés en 2022)AICPA · Cadre de cybersécuritéGratuit
CSA CCM v4.1Matrice des contrôles pour le cloud (CCM) et questionnaire d’évaluation (CAIQ) v4.1CSA · Cadre de cybersécuritéGratuit
EN 17640:2022+A1:2026Méthodologie d’évaluation de la cybersécurité à durée fixe pour les produits TICCEN / CENELEC · Norme
EN 17927:2023Norme d’évaluation de la sécurité des plateformes IoT (SESIP) – Une méthodologie efficace pour l’évaluation de la cybersécurité et sa réutilisation pour les produits connectésCEN / CENELEC · Norme
IETF RFC 9846Le protocole Transport Layer Security (TLS) version 1.3IETF · NormeGratuit
ISO/IEC 15408 (Common Criteria)Sécurité de l’information, cybersécurité et protection de la vie privée – Critères d’évaluation pour la sécurité des TIISO / IEC · Série de normes
6 parties
- ISO/IEC 15408-1:2026 Introduction and general model
- ISO/IEC 15408-2:2026 Security functional components
- ISO/IEC 15408-3:2026 Security assurance components
- ISO/IEC 15408-4:2026 Framework for the specification of evaluation methods and activities
- ISO/IEC 15408-5:2026 Pre-defined packages of security requirements
- ISO/IEC 18045:2026 Requirements and methodology for IT security evaluation
ISO/IEC 19790:2025Sécurité de l’information, cybersécurité et protection de la vie privée – Exigences de sécurité pour les modules cryptographiquesISO / IEC · Norme
ISO/IEC 27011:2024Sécurité de l’information, cybersécurité et protection de la vie privée – Mesures de sécurité de l’information fondées sur l’ISO/IEC 27002 pour les organismes de télécommunicationsISO / IEC · Norme
ISO/IEC 27017 e 27018Mesures de sécurité et protection des données personnelles pour les services cloudISO / IEC · Série de normes
2 parties
- ISO/IEC 27017:2026 Information security controls based on ISO/IEC 27002 for cloud services
- ISO/IEC 27018:2025 Guidelines for protection of personally identifiable information (PII) in public clouds acting as PII processors
ISO/IEC 27034Technologies de l’information – Sécurité des applicationsISO / IEC · Série de normes
7 parties
- ISO/IEC 27034-1:2011 Overview and concepts
- ISO/IEC 27034-2:2015 Organization normative framework
- ISO/IEC 27034-3:2018 Application security management process
- ISO/IEC 27034-5:2017 Protocols and application security controls data structure
- ISO/IEC TS 27034-5-1:2018 Protocols and application security controls data structure, XML schemas
- ISO/IEC 27034-6:2016 Case studies
- Les 7 parties
NIST FIPS 140-3Exigences de sécurité pour les modules cryptographiquesNIST · NormeGratuit
NIST FIPS 203, 204 e 205Normes de cryptographie post-quantique (ML-KEM, ML-DSA, SLH-DSA)NIST · Série de normes
Gratuit
3 parties
- FIPS 203 Module-Lattice-Based Key-Encapsulation Mechanism Standard
- FIPS 204 Module-Lattice-Based Digital Signature Standard
- FIPS 205 Stateless Hash-Based Digital Signature Standard
NIST SP 800-218 (SSDF 1.1)Cadre de développement logiciel sécurisé (SSDF), version 1.1NIST · Cadre de cybersécuritéGratuit
OWASP ASVS 5.0.0Norme OWASP de vérification de la sécurité des applicationsOWASP · Exigences sectoriellesGratuit
OWASP MASVS v2.1.0Norme OWASP de vérification de la sécurité des applications mobilesOWASP · Exigences sectoriellesGratuit
OWASP Top 10:2025OWASP Top 10:2025 – Les dix risques de sécurité les plus critiques pour les applications webOWASP · Exigences sectoriellesGratuit

Données, vie privée et IA (10)

BS 10012:2017+A1:2018Protection des données – Spécification d’un système de management des informations personnellesBSI (UK) · NormeRetirée
ETSI EN 304 223Sécurisation de l’intelligence artificielle (SAI) – Exigences de base de cybersécurité pour les modèles et systèmes d’IAETSI · NormeGratuit
ISO/IEC 23894:2023Technologies de l’information – Intelligence artificielle – Recommandations relatives au management du risqueISO / IEC · Norme
ISO/IEC 27040:2024Technologies de l’information – Techniques de sécurité – Sécurité du stockageISO / IEC · Norme
ISO/IEC 27090:2026Cybersécurité – Intelligence artificielle (IA) – Traitement des menaces de sécurité et des compromissions visant les systèmes d’IAISO / IEC · Norme
ISO/IEC 27701:2025Sécurité de l’information, cybersécurité et protection de la vie privée – Systèmes de management de la protection de la vie privée – Exigences et lignes directricesISO / IEC · Norme
ISO/IEC 29100:2024Technologies de l’information – Techniques de sécurité – Cadre de protection de la vie privéeISO / IEC · Norme
ISO/IEC 42001:2023Technologies de l’information – Intelligence artificielle – Système de managementISO / IEC · Norme
NIST AI RMF 1.0Cadre de gestion des risques liés à l’intelligence artificielle (AI RMF 1.0)NIST · Cadre de cybersécuritéGratuit
NIST Privacy Framework 1.0Cadre de protection de la vie privée du NIST, version 1.0NIST · Cadre de cybersécuritéGratuit

Documents OT/CPS de la base (25) · Données ouvertes (JSON)