{"id":888525,"date":"2026-10-01T15:39:18","date_gmt":"2026-10-01T15:39:18","guid":{"rendered":"https:\/\/www.ninjaone.com\/blog\/comment-aider-vos-clients-a-sorienter-dans-les-referentiels-de-securite-sans-sengager-sur-lun-de\/"},"modified":"2026-10-01T15:39:19","modified_gmt":"2026-10-01T15:39:19","slug":"comment-aider-vos-clients-a-sorienter-dans-les-referentiels-de-securite-sans-sengager-sur-lun-de","status":"publish","type":"post","link":"https:\/\/www.ninjaone.com\/fr\/blog\/comment-aider-vos-clients-a-sorienter-dans-les-referentiels-de-securite-sans-sengager-sur-lun-de\/","title":{"rendered":"Comment aider vos clients \u00e0 s&rsquo;orienter dans les r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9 sans s&rsquo;engager sur l&rsquo;un d&rsquo;eux"},"content":{"rendered":"<div class=\"in-context-cta\"><h2>Points cl\u00e9s<\/h2>\n<ul>\n<li>D\u00e9terminez quel r\u00e9f\u00e9rentiel (par exemple NIST CSF, contr\u00f4les CIS, ISO 27001, SOC 2) correspond \u00e0 la taille du client, \u00e0 son secteur et \u00e0 ses exigences de conformit\u00e9 avant de lancer l&rsquo;impl\u00e9mentation.<\/li>\n<li>Expliquez les r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9 en langage clair, en insistant sur la r\u00e9duction du risque, la pr\u00e9paration \u00e0 la conformit\u00e9 et la r\u00e9silience de l&rsquo;entreprise plut\u00f4t que sur les contr\u00f4les techniques.<\/li>\n<li>Faites correspondre les outils et processus actuels aux contr\u00f4les du r\u00e9f\u00e9rentiel pour mettre en \u00e9vidence l&rsquo;alignement d\u00e9j\u00e0 atteint, r\u00e9duire la charge de travail et d\u00e9finir des \u00e9tapes suivantes r\u00e9alistes.<\/li>\n<li>Adoptez une d\u00e9marche progressive et sans pression (prise de conscience \u2192 alignement partiel \u2192 plan d&rsquo;am\u00e9lioration) pour \u00e9viter de submerger le client.<\/li>\n<li>Appuyez-vous sur les scores de maturit\u00e9, les sch\u00e9mas et les rapports pour rendre l&rsquo;alignement mesurable, exploitable et facile \u00e0 comprendre.<\/li>\n<\/ul>\n<\/div>\n<p>Les r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9 peuvent intimider les clients, en particulier ceux qui ma\u00eetrisent peu la technologie. Qu&rsquo;il s&rsquo;agisse d&rsquo;ISO 27001, du NIST CSF ou de <a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/conformite-soc-2-vue-d-ensemble-et-implementation\/\">SOC 2<\/a>, ces r\u00e9f\u00e9rentiels semblent trop complexes ou trop gourmands en ressources. C&rsquo;est particuli\u00e8rement vrai pour les entreprises qui commencent tout juste \u00e0 formaliser leur posture de s\u00e9curit\u00e9.<\/p>\n<p>Les <a href=\"https:\/\/www.ninjaone.com\/fr\/msp\/quest-ce-quun-msp\/\">fournisseurs de services g\u00e9r\u00e9s (MSP)<\/a> ont un r\u00f4le d\u00e9terminant \u00e0 jouer\u00a0: ils peuvent aider leurs clients \u00e0 explorer ces r\u00e9f\u00e9rentiels sans les obliger \u00e0 s&rsquo;engager. Cette approche permet aux clients de rep\u00e9rer les endroits o\u00f9 leurs pratiques actuelles correspondent d\u00e9j\u00e0 \u00e0 des r\u00e9f\u00e9rentiels reconnus.<\/p>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\"><span data-sheets-root=\"1\">R\u00e9pondez rapidement aux exigences des r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9 avec NinjaOne.<\/span><\/p>\n<p><a href=\"https:\/\/www.ninjaone.com\/fr\/rmm\/securite-des-terminaux-endpoints\/\" class=\"in-cell-link\" rel=\"noopener\" target=\"_blank\">D\u00e9couvrez les fonctions de s\u00e9curit\u00e9 des terminaux de NinjaOne<\/a>.<\/p>\n<\/div>\n<h2>Aider ses clients \u00e0 s&rsquo;orienter dans les r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9, sans engagement<\/h2>\n<p>Les MSP peuvent aider leurs clients \u00e0 s&rsquo;orienter dans les r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9 sans exiger d&rsquo;engagement. Pour cela, il suffit de les expliquer simplement ou de mettre en \u00e9vidence les recoupements avec les pratiques en place. Vous pouvez \u00e9galement b\u00e2tir une feuille de route, utiliser des rep\u00e8res visuels et pr\u00e9senter les r\u00e9f\u00e9rentiels comme des guides strat\u00e9giques.<\/p>\n<p>\ud83d\udccc <strong>Pr\u00e9requis\u00a0:<\/strong><\/p>\n<ul>\n<li>Conna\u00eetre les principaux r\u00e9f\u00e9rentiels.<\/li>\n<li>Bien comprendre les secteurs d&rsquo;activit\u00e9 des clients PME (petites et moyennes entreprises) et leurs contraintes r\u00e9glementaires.<\/li>\n<li>Disposer d&rsquo;outils d&rsquo;\u00e9valuation de la posture de s\u00e9curit\u00e9 de r\u00e9f\u00e9rence.<\/li>\n<li>Pr\u00e9voir un rapport trimestriel d&rsquo;activit\u00e9 (QBR) ou un processus de feuille de route pour introduire progressivement l&rsquo;alignement sur un r\u00e9f\u00e9rentiel.<\/li>\n<\/ul>\n<h3>\u00c9tape 1\u00a0: expliquer les r\u00e9f\u00e9rentiels dans un langage m\u00e9tier simple<\/h3>\n<p>Cette \u00e9tape consiste \u00e0 traduire les r\u00e9f\u00e9rentiels en termes m\u00e9tier. Les MSP peuvent ainsi aider leurs clients \u00e0 comprendre de quoi il s&rsquo;agit et en quoi cela sert leurs objectifs commerciaux.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;utilisation\u00a0: <\/strong>un client potentiel peut demander \u00e0 un fournisseur SaaS de taille moyenne s&rsquo;il est \u00ab\u00a0conforme SOC 2\u00a0\u00bb. Sans contexte, la direction ne saisit pas forc\u00e9ment ce qui distingue SOC 2 d&rsquo;ISO 27001 ou du NIST CSF. Cette confusion peut retarder les d\u00e9cisions, voire faire perdre des contrats.<\/p>\n<p>R\u00e9partissez les r\u00e9f\u00e9rentiels en cat\u00e9gories qui correspondent aux priorit\u00e9s du client. Employez un langage clair pour que chacun comprenne \u00e0 quoi sert chaque r\u00e9f\u00e9rentiel\u00a0:<\/p>\n<h4>NIST CSF (Cybersecurity Framework)<\/h4>\n<p>Ce r\u00e9f\u00e9rentiel est une feuille de route souple, fond\u00e9e sur des niveaux de maturit\u00e9, qui aide les entreprises \u00e0 renforcer leur posture de s\u00e9curit\u00e9. Il est tr\u00e8s utile pour montrer les progr\u00e8s r\u00e9alis\u00e9s et aligner les investissements en cybers\u00e9curit\u00e9 sur le risque m\u00e9tier.<\/p>\n<h4>ISO 27001<\/h4>\n<p><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/ninjaone-est-conforme-a-la-norme-iso27001\/\">ISO 27001<\/a> est un r\u00e9f\u00e9rentiel ax\u00e9 sur la gouvernance, qui met l&rsquo;accent sur les politiques, les processus et le contr\u00f4le par la direction. Il est orient\u00e9 certification\u00a0: il d\u00e9montre aux r\u00e9gulateurs, aux partenaires et aux clients que la s\u00e9curit\u00e9 est correctement g\u00e9r\u00e9e. Cette approche en fait le r\u00e9f\u00e9rentiel id\u00e9al pour les entreprises qui recherchent une reconnaissance internationale et une conformit\u00e9 structur\u00e9e.<\/p>\n<h4>SOC 2<\/h4>\n<p>Ce r\u00e9f\u00e9rentiel d\u00e9montre que les fournisseurs de services prot\u00e8gent efficacement les donn\u00e9es, ce qui renforce la confiance et l&rsquo;assurance des clients et des parties prenantes. Il est id\u00e9al pour les fournisseurs SaaS (Software as a Solution) et les soci\u00e9t\u00e9s de services informatiques qui vendent aux grandes entreprises.<\/p>\n<h4>Contr\u00f4les CIS<\/h4>\n<p>Les contr\u00f4les CIS constituent une check-list hi\u00e9rarchis\u00e9e de pratiques de s\u00e9curit\u00e9, pour une protection imm\u00e9diate et concr\u00e8te. Ils sont parfaits pour obtenir des r\u00e9sultats rapides et mettre en place des am\u00e9liorations de s\u00e9curit\u00e9 pragmatiques, en particulier dans les petites et moyennes entreprises.<\/p>\n<p>\u26a0\ufe0f <strong>Attention<\/strong>\u00a0: r\u00e9partissez les r\u00e9f\u00e9rentiels en cat\u00e9gories exprim\u00e9es en langage clair pour \u00e9viter toute confusion. (Pour en savoir plus, consultez\u00a0: <a href=\"#things-to-look-out-for\"><em>Points de vigilance<\/em><\/a>)<\/p>\n<h3>\u00c9tape 2\u00a0: rep\u00e9rer les recoupements avec les pratiques en place<\/h3>\n<p>Cette \u00e9tape consiste \u00e0 identifier et \u00e0 mettre en avant les recoupements, afin que les MSP puissent rassurer leurs clients sur leur progression vers la conformit\u00e9.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;utilisation\u00a0:<\/strong> un client qui se pr\u00e9pare \u00e0 un audit SOC 2 peut redouter la charge de travail \u00e0 fournir. Sa confiance augmente pourtant d\u00e8s que vous lui montrez que la surveillance de ses terminaux r\u00e9pond d\u00e9j\u00e0 au principe \u00ab\u00a0S\u00e9curit\u00e9\u00a0\u00bb de SOC 2, ou que sa conformit\u00e9 des correctifs correspond directement \u00e0 la fonction \u00ab\u00a0Prot\u00e9ger\u00a0\u00bb du NIST.<\/p>\n<p>Montrez la correspondance entre les services du MSP et les contr\u00f4les d\u00e9crits dans le r\u00e9f\u00e9rentiel, afin que le client comprenne que\u00a0:<\/p>\n<ul>\n<li>il progresse vers la conformit\u00e9\u00a0;<\/li>\n<li>les services du MSP apportent de la valeur, \u00e0 la fois en soutien op\u00e9rationnel et en alignement r\u00e9glementaire\u00a0;<\/li>\n<li>les \u00e9carts sont plus faciles \u00e0 rep\u00e9rer d\u00e8s lors que les recoupements sont visibles.<\/li>\n<\/ul>\n<p>Par exemple\u00a0:<\/p>\n<ul>\n<li>Conformit\u00e9 des correctifs \u2192 \u00ab\u00a0Prot\u00e9ger\u00a0\u00bb du NIST et contr\u00f4le CIS 7<\/li>\n<li>Validation des sauvegardes et des restaurations \u2192 ISO 27001 Annexe A.12, \u00ab\u00a0R\u00e9cup\u00e9rer\u00a0\u00bb du NIST<\/li>\n<li>Surveillance des terminaux \u2192 principe \u00ab\u00a0S\u00e9curit\u00e9\u00a0\u00bb de SOC 2<\/li>\n<\/ul>\n<h3>\u00c9tape 3\u00a0: b\u00e2tir une feuille de route \u00ab\u00a0sans engagement\u00a0\u00bb<\/h3>\n<p>Cette \u00e9tape r\u00e9duit les r\u00e9ticences \u00e0 l&rsquo;adoption d&rsquo;un r\u00e9f\u00e9rentiel en la pr\u00e9sentant comme un parcours.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;utilisation\u00a0: <\/strong>une entreprise SaaS en croissance peut vouloir viser SOC 2 pour d\u00e9crocher des grands comptes, mais sa direction h\u00e9site en raison du co\u00fbt et de la charge de travail. Plut\u00f4t que de pousser \u00e0 une adoption compl\u00e8te imm\u00e9diate, le MSP peut introduire les notions du r\u00e9f\u00e9rentiel progressivement.<\/p>\n<p>D\u00e9coupez l&rsquo;adoption du r\u00e9f\u00e9rentiel en trois phases pour rendre les progr\u00e8s visibles et atteignables\u00a0:<\/p>\n<h4>Phase 1\u00a0: prise de conscience<\/h4>\n<p>Pr\u00e9sentez les cat\u00e9gories du r\u00e9f\u00e9rentiel et rattachez-les aux priorit\u00e9s m\u00e9tier lors des QBR. Par exemple, expliquez le principe \u00ab\u00a0S\u00e9curit\u00e9\u00a0\u00bb de SOC 2 comme la protection de la confiance des clients.<\/p>\n<h4>Phase 2\u00a0: alignement l\u00e9ger<\/h4>\n<p>Mettez en avant trois \u00e0 cinq contr\u00f4les que le client respecte d\u00e9j\u00e0 gr\u00e2ce aux services du MSP. Dites-lui par exemple que sa gestion des correctifs couvre d\u00e9j\u00e0 le contr\u00f4le CIS 7.<\/p>\n<h4>Phase 3\u00a0: \u00e9tapes suivantes<\/h4>\n<p>Proposez des am\u00e9liorations r\u00e9alistes pour poursuivre l&rsquo;alignement. Recommandez le d\u00e9ploiement du MFA (authentification forte), le durcissement des terminaux ou la validation des sauvegardes.<\/p>\n<p>\u26a0\ufe0f <strong>Attention<\/strong>\u00a0: proposez une adoption par \u00e9tapes pour \u00e9viter que les clients ne per\u00e7oivent les r\u00e9f\u00e9rentiels comme des projets insurmontables. (Pour en savoir plus, consultez\u00a0: <a href=\"#things-to-look-out-for\"><em>Points de vigilance<\/em><\/a>)<\/p>\n<h3>\u00c9tape 4\u00a0: utiliser des rep\u00e8res visuels pour simplifier la communication<\/h3>\n<p>Cette \u00e9tape traduit l&rsquo;avancement sur le r\u00e9f\u00e9rentiel en rep\u00e8res visuels, ce qui rend les discussions complexes sur la posture de s\u00e9curit\u00e9 accessibles aux interlocuteurs non techniques.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;utilisation\u00a0: <\/strong>un client qui travaille \u00e0 obtenir la certification ISO 27001 peut avoir du mal \u00e0 situer o\u00f9 il en est. Cette approche est utile pour condenser une documentation dense. Les MSP peuvent par exemple pr\u00e9senter une carte thermique avec des cellules vertes, jaunes et rouges pour chaque cat\u00e9gorie de conformit\u00e9.<\/p>\n<p>Remplacez les blocs de texte de vos rapports par des visuels qui montrent d&rsquo;un coup d&rsquo;\u0153il les progr\u00e8s et les \u00e9carts\u00a0:<\/p>\n<ul>\n<li><strong>Cartes thermiques<\/strong>\u00a0: utilisez un code couleur pour montrer le niveau d&rsquo;alignement du client dans chaque cat\u00e9gorie du r\u00e9f\u00e9rentiel.<\/li>\n<li><strong>Graphique radar<\/strong>\u00a0: positionnez les domaines du r\u00e9f\u00e9rentiel face au niveau de pr\u00e9paration du client pour montrer l&rsquo;\u00e9quilibre entre les diff\u00e9rents axes.<\/li>\n<li><strong>Barres de progression<\/strong>\u00a0: suivez le pourcentage d&rsquo;alignement sur le r\u00e9f\u00e9rentiel ou les jalons atteints dans le temps pour mettre les progr\u00e8s en \u00e9vidence.<\/li>\n<\/ul>\n<h3>\u00c9tape 5\u00a0: pr\u00e9senter les r\u00e9f\u00e9rentiels comme des guides strat\u00e9giques<\/h3>\n<p>Cette m\u00e9thode repositionne les r\u00e9f\u00e9rentiels comme des guides strat\u00e9giques de r\u00e9duction continue du risque, ce qui permet aux MSP de montrer qu&rsquo;une adoption partielle apporte d\u00e9j\u00e0 de la valeur m\u00e9tier.<\/p>\n<p>\ud83d\udccc <strong>Cas d&rsquo;utilisation\u00a0: <\/strong>une entreprise industrielle de taille interm\u00e9diaire peut renoncer \u00e0 viser la certification ISO 27001 compl\u00e8te, en supposant qu&rsquo;elle exige des ann\u00e9es d&rsquo;efforts et des budgets consid\u00e9rables. Or, au-del\u00e0 de l&rsquo;obligation de conformit\u00e9, l&rsquo;application de certains principes ISO peut r\u00e9duire sensiblement le risque.<\/p>\n<p>D\u00e9placez la conversation des check-lists de conformit\u00e9 vers un accompagnement guid\u00e9 par les enjeux m\u00e9tier\u00a0:<\/p>\n<ul>\n<li><strong>\u00c9vitez le discours du \u00ab\u00a0tout ou rien\u00a0\u00bb<\/strong>\u00a0: les clients n&rsquo;ont pas besoin de passer en revue chaque contr\u00f4le pour en constater les b\u00e9n\u00e9fices.<\/li>\n<li><strong>Pr\u00e9sentez-les comme des outils de r\u00e9duction du risque<\/strong>\u00a0: montrez comment les r\u00e9f\u00e9rentiels orientent des investissements de s\u00e9curit\u00e9 plus judicieux.<\/li>\n<li><strong>Privil\u00e9giez les principes plut\u00f4t que la certification\u00a0: <\/strong>adopter les bonnes pratiques apporte d\u00e9j\u00e0 des b\u00e9n\u00e9fices notables, m\u00eame sans certification formelle.<\/li>\n<li><strong>Rassurez vos clients<\/strong>\u00a0: les r\u00e9f\u00e9rentiels sont des feuilles de route souples, et les entreprises peuvent s&rsquo;y inscrire progressivement.<\/li>\n<\/ul>\n<p>\u26a0\ufe0f <strong>Attention<\/strong>\u00a0: ne pr\u00e9sentez pas les r\u00e9f\u00e9rentiels comme des obligations, afin que les clients ne croient pas que la certification est le seul objectif possible. (Pour en savoir plus, consultez\u00a0: <a href=\"#things-to-look-out-for\"><em>Points de vigilance<\/em><\/a>)<\/p>\n<h2>Bonnes pratiques pour aider vos clients \u00e0 s&rsquo;orienter dans les r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9<\/h2>\n<p>Le tableau ci-dessous r\u00e9capitule les bonnes pratiques \u00e0 suivre pour accompagner les clients dans les r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9\u00a0:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center\"><strong>Pratique<\/strong><\/td>\n<td style=\"text-align: center\"><strong>Valeur apport\u00e9e<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Simplifier les r\u00e9f\u00e9rentiels en termes m\u00e9tier<\/td>\n<td>Am\u00e9liore la compr\u00e9hension du client<\/td>\n<\/tr>\n<tr>\n<td>Faire correspondre les services du MSP aux r\u00e9f\u00e9rentiels<\/td>\n<td>R\u00e9v\u00e8le la valeur d\u00e9j\u00e0 d\u00e9livr\u00e9e<\/td>\n<\/tr>\n<tr>\n<td>Introduire l&rsquo;alignement par \u00e9tapes<\/td>\n<td>R\u00e9duit le sentiment de surcharge et l&rsquo;inqui\u00e9tude li\u00e9e au co\u00fbt<\/td>\n<\/tr>\n<tr>\n<td>Utiliser des visuels pour la notation de maturit\u00e9<\/td>\n<td>Rend les notions abstraites concr\u00e8tes<\/td>\n<\/tr>\n<tr>\n<td>Pr\u00e9senter les r\u00e9f\u00e9rentiels comme des guides<\/td>\n<td>Installe la confiance et une logique de planification \u00e0 long terme<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2 id=\"things-to-look-out-for\">\u26a0\ufe0f Points de vigilance quand vous accompagnez des clients sur les r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9<\/h2>\n<p>Voici les risques possibles, leurs cons\u00e9quences et les moyens d&rsquo;y rem\u00e9dier lorsque vous aidez des clients \u00e0 s&rsquo;orienter dans les r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9\u00a0:<\/p>\n<table>\n<tbody>\n<tr>\n<td style=\"text-align: center\"><strong>Risques<\/strong><\/td>\n<td style=\"text-align: center\"><strong>Cons\u00e9quences possibles<\/strong><\/td>\n<td style=\"text-align: center\"><strong>Solutions<\/strong><\/td>\n<\/tr>\n<tr>\n<td>Le client per\u00e7oit les r\u00e9f\u00e9rentiels comme abstraits.<\/td>\n<td>La confusion peut retarder les d\u00e9cisions, faire perdre confiance au client ou entra\u00eener des occasions manqu\u00e9es.<\/td>\n<td>R\u00e9partir les r\u00e9f\u00e9rentiels en cat\u00e9gories exprim\u00e9es en langage clair.<\/td>\n<\/tr>\n<tr>\n<td>Le client voit les r\u00e9f\u00e9rentiels comme des projets insurmontables.<\/td>\n<td>R\u00e9ticence \u00e0 l&rsquo;adoption, progression \u00e0 l&rsquo;arr\u00eat ou abandon des objectifs li\u00e9s au r\u00e9f\u00e9rentiel.<\/td>\n<td>Proposer une adoption par \u00e9tapes pour cr\u00e9er une dynamique.<\/td>\n<\/tr>\n<tr>\n<td>Le client pense que la certification est le seul objectif.<\/td>\n<td>La crainte du co\u00fbt et du temps peut mener \u00e0 un refus et \u00e0 des am\u00e9liorations de s\u00e9curit\u00e9 manqu\u00e9es.<\/td>\n<td>Repositionner les r\u00e9f\u00e9rentiels comme des guides permanents de r\u00e9duction du risque, et non comme des obligations.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Les services NinjaOne qui aident les MSP \u00e0 accompagner leurs clients sur les r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9<\/h2>\n<p>Les <a href=\"https:\/\/www.techtarget.com\/searchitchannel\/definition\/managed-service-provider\" target=\"_blank\" rel=\"noopener\">MSP<\/a> peuvent tirer parti de NinjaOne pour\u00a0:<\/p>\n<h3>Exporter les donn\u00e9es de conformit\u00e9 et de mise \u00e0 jour<\/h3>\n<p>NinjaOne prend en charge l&rsquo;import et l&rsquo;export des donn\u00e9es de vuln\u00e9rabilit\u00e9 via son Vulnerability Importer. Cette fonction permet d&rsquo;importer des fichiers CSV issus de diff\u00e9rents outils de s\u00e9curit\u00e9. Elle fournit aussi un reporting d\u00e9taill\u00e9 avec les informations sur les vuln\u00e9rabilit\u00e9s et les expositions courantes (CVE), les scores de risque et la correspondance avec les appareils.<\/p>\n<h3>Programmer des rapports r\u00e9currents<\/h3>\n<p>La fonction de rapports planifi\u00e9s de NinjaOne permet aux MSP de configurer des rapports quotidiens, hebdomadaires ou mensuels. Elle peut \u00e9galement les diffuser automatiquement.<\/p>\n<h3>Int\u00e9grit\u00e9 des terminaux et contr\u00f4les align\u00e9s sur les r\u00e9f\u00e9rentiels<\/h3>\n<p>Cette fonction assure une surveillance compl\u00e8te de l&rsquo;int\u00e9grit\u00e9 des terminaux. Le tableau de bord affiche\u00a0:<\/p>\n<ul>\n<li>l&rsquo;\u00e9tat des vuln\u00e9rabilit\u00e9s<\/li>\n<li>les niveaux de risque<\/li>\n<li>les indicateurs d&rsquo;int\u00e9grit\u00e9 de l&rsquo;appareil<\/li>\n<li>le d\u00e9tail des CVE et des suggestions de rem\u00e9diation<\/li>\n<\/ul>\n<div class=\"in-context-cta\"><p style=\"text-align: center;\">Aidez vos clients \u00e0 comprendre ce qu&rsquo;implique la conformit\u00e9 aux r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9.<\/p>\n<p>\ud83d\udce5<a href=\"https:\/\/go.ninjaone.com\/msp-cyber-security-checklist-2019-download\/?_sp=0fc1d963-1490-4a57-bf18-92754df5d5d6.1767019407004\" rel=\"noopener\" target=\"_blank\">T\u00e9l\u00e9chargez notre check-list de cybers\u00e9curit\u00e9 pour les MSP<\/a>.<\/p>\n<\/div>\n<h2>R\u00e9duisez l&rsquo;inqui\u00e9tude de vos clients en les guidant dans les r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9<\/h2>\n<p>En aidant leurs clients \u00e0 s&rsquo;orienter dans les r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9, les MSP installent la confiance et d\u00e9montrent leur valeur sans submerger les parties prenantes. Simplifier les r\u00e9f\u00e9rentiels, les rattacher aux services existants et visualiser les progr\u00e8s sont des leviers essentiels pour les MSP. Ils permettent de conduire les clients vers une meilleure s\u00e9curit\u00e9, \u00e0 leur propre rythme.<\/p>\n<p><strong>Sujets connexes\u00a0:<\/strong><\/p>\n<ul>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/check-list-de-securite-informatique-pour-proteger-votre-entreprise\/\">Check-list de s\u00e9curit\u00e9 informatique pour prot\u00e9ger votre entreprise<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/la-certification-cyber-essentials-en-quoi-consiste-t-elle-et-pourquoi-est-elle-importante\/\">Qu&rsquo;est-ce que la certification Cyber Essentials et pourquoi est-elle importante\u00a0?<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/comment-securiser-vos-donnees-sur-le-cloud\/\">Comment s\u00e9curiser vos donn\u00e9es dans le cloud<\/a><\/li>\n<li><a href=\"https:\/\/www.ninjaone.com\/fr\/blog\/mapping-de-conformite-aux-referentiels-de-securite-pour-les-msp-et-les-equipes-informatiques-ali\/\">Cartographie de conformit\u00e9 des r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9 pour les MSP et les \u00e9quipes informatiques\u00a0: aligner politiques et contr\u00f4les sans outils GRC lourds<\/a><\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Les r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9 peuvent intimider les clients, en particulier ceux qui ma\u00eetrisent peu la technologie. Qu&rsquo;il s&rsquo;agisse d&rsquo;ISO 27001, du NIST CSF ou de SOC 2, ces r\u00e9f\u00e9rentiels semblent trop complexes ou trop gourmands en ressources. C&rsquo;est particuli\u00e8rement vrai pour les entreprises qui commencent tout juste \u00e0 formaliser leur posture de s\u00e9curit\u00e9. Les fournisseurs [&hellip;]<\/p>\n","protected":false},"author":35,"featured_media":602746,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"","_lmt_disable":"","footnotes":""},"categories":[4372],"tags":[],"class_list":["post-888525","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-croissance-des-msp"],"acf":[],"modified_by":null,"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/888525","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/comments?post=888525"}],"version-history":[{"count":1,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/888525\/revisions"}],"predecessor-version":[{"id":888526,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/posts\/888525\/revisions\/888526"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media\/602746"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/media?parent=888525"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/categories?post=888525"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.ninjaone.com\/fr\/wp-json\/wp\/v2\/tags?post=888525"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}