Qu'est-ce que NESA ?
Les standards NESA (National Electronic Security Authority) définissent les exigences de sécurité électronique pour les Émirats Arabes Unis. Le référentiel comprend 188 contrôles organisés en 12 domaines couvrant la stratégie de sécurité, la gestion des actifs, la sécurité des ressources humaines, la sécurité physique, les opérations de sécurité, la gestion des accès, la cryptographie, la sécurité des réseaux, la gestion des incidents, la continuité d'activité, la conformité et la sécurité des systèmes d'information. Il s'applique aux entités gouvernementales et aux organisations désignées par le gouvernement des EAU.
Points clés
- 188 contrôles répartis en 12 domaines couvrant tous les aspects de la sécurité électronique
- Applicable aux entités gouvernementales fédérales et locales des EAU
- Exigences de classification des données et de protection selon le niveau de sensibilité
- Obligations de notification des incidents de sécurité au CERT émirien (aeCERT)
- Évaluations de conformité périodiques avec niveaux de maturité
Pourquoi Zaxyr
Zaxyr intègre les 188 contrôles NESA et permet aux organisations émiriennes d'évaluer et de suivre leur conformité. La plateforme fournit un mapping natif vers ISO 27001 et NCA ECC, facilitant la gestion de la conformité pour les organisations présentes dans plusieurs pays du Golfe.