Gouvernance, risque et conformité

Profils de contrôle infonuagique du CCC (ITSP.50.103) ITSP.50.103, annexes A et B

Profils de contrôle de sécurité infonuagique du Centre canadien pour la cybersécurité, tirés de l’ITSP.

50. 103, Directives sur la catégorisation de sécurité des services fondés sur l’infonuagique (en vigueur depuis le 20 mai 2020).

Une organisation catégorise chaque service infonuagique selon le préjudice qu’une compromission causerait, choisit le profil correspondant, l’adapte, répartit chaque contrôle entre le fournisseur de services infonuagiques et elle-même selon le modèle de service, évalue le fournisseur au moyen de rapports de tiers (ITSP. 50.

105), évalue ses propres contrôles et autorise le service (ITSM. 50.

062). Deux profils sont publiés : le profil infonuagique faible (annexe A, 252 contrôles et améliorations, jusqu’au niveau Protégé A) et le profil infonuagique moyen (annexe B, 353 contrôles et améliorations, jusqu’au niveau Protégé B avec intégrité et disponibilité moyennes, anciennement appelé PBMM).

Le profil infonuagique élevé n’est pas public et doit être obtenu auprès du Centre pour la cybersécurité. Les deux profils sont tirés de l’ITSG-33 et couvrent 17 familles de contrôles.

L’ITSP. 10.

033, en vigueur depuis le 31 mars 2026, remplace le catalogue de contrôles de l’ITSG-33 par un catalogue aligné sur la publication NIST SP 800-53 Rev 5; les profils infonuagiques n’ont pas encore été publiés de nouveau en fonction de celui-ci. Chaque contrôle de profil est mis en correspondance avec la bibliothèque partagée au moyen du contrôle NIST SP 800-53 correspondant; le travail crédité à ce contrôle compte donc ici.

Niveaux d’évaluation pris en charge par Lavawall

Lavawall évalue ce cadre à chacun des niveaux ci-dessous, pour que vous puissiez commencer là où vous en êtes et progresser à mesure que votre programme mûrit.

Profils de contrôle infonuagique du CCC (ITSP.50.103) : comment Lavawall® vous aide à atteindre la conformité

Ce cadre se résume surtout à des contrôles techniques que vous devez appliquer et prouver : maintenir les systèmes à jour, renforcer la configuration, détecter les intrusions tôt, sauvegarder ce qui compte, contrôler les accès et conserver la preuve que tout cela a bien été fait. Lavawall® applique ces contrôles sur Windows, macOS, Linux et Microsoft 365 / Google Workspace depuis une seule console, les associe aux exigences de ce cadre et suit votre posture en continu plutôt qu’une fois par année au moment de l’audit.

• Évaluez votre situation actuelle par rapport à ce cadre dans le module GRC de Lavawall, avec le questionnaire et l’ensemble de contrôles intégrés.
• Corrigez les écarts avec la même plateforme (correctifs automatisés, corrections de configuration, sauvegardes et revue des accès) plutôt que dans un projet distinct.
• Prouvez le tout avec des registres horodatés et exportables qu’acceptent les auditeurs, les assureurs et les clients.

Ressources connexes

Lavawall® prend en charge ce cadre dans son catalogue intégré de cadres de conformité. Les exigences sont résumées à des fins de planification; confirmez toujours le texte officiel en vigueur avant toute certification.