Qu'est-ce que NCA ECC ?
Les Essential Cybersecurity Controls (ECC) sont publiés par la National Cybersecurity Authority (NCA) d'Arabie Saoudite. Ce référentiel définit 108 contrôles de cybersécurité obligatoires pour toutes les entités gouvernementales, les infrastructures critiques et les organisations du secteur privé désignées. Les contrôles sont organisés en 5 domaines : Gouvernance de la cybersécurité, Renforcement de la cybersécurité, Résilience de la cybersécurité, Cybersécurité du cloud et des tiers, et Cybersécurité des systèmes de contrôle industriels (ICS). La NCA effectue des évaluations de conformité régulières.
Points clés
- 5 domaines : Gouvernance, Renforcement, Résilience, Cloud/Tiers, et Systèmes industriels (ICS)
- 108 contrôles obligatoires pour les entités gouvernementales et les infrastructures critiques
- Évaluations de conformité régulières conduites par la NCA
- Exigences spécifiques pour la sécurité du cloud computing et la gestion des tiers
- Contrôles spécifiques ICS pour les secteurs de l'énergie, de l'eau et des transports
Pourquoi Zaxyr
Zaxyr intègre les 108 contrôles NCA ECC et permet aux organisations saoudiennes d'évaluer leur conformité avec des tableaux de bord bilingues (arabe et anglais). La plateforme fournit un mapping natif vers ISO 27001 et NIST CSF, facilitant l'alignement avec les standards internationaux tout en répondant aux exigences nationales.