// SOYEZ CONFORMES
Tous les référentiels dont vous avez besoin
154+ frameworks supported on one platform — mapped to a single set of controls, so one fix satisfies many regulators.
Référentiels phares
// avec guides completsUS / Global
SOC 2
Get audit-ready fast
En savoir plus →Global
ISO 27001
Secure global growth
En savoir plus →US
HIPAA
Secure protected health information
En savoir plus →EU / UK
GDPR
Protect EU personal data
En savoir plus →EU
DORA
Résilience opérationnelle numérique
En savoir plus →EU
MiCA
Crypto-asset markets readiness
En savoir plus →EU
NIS2
Socle cyber commun à toute l'UE
En savoir plus →EU
Cyber Resilience Act (CRA)
La sécurité produit dès la conception
En savoir plus →Global
ISO 42001
Trustworthy AI management
En savoir plus →Global
PCI DSS
Protect payment card data
En savoir plus →Global
ISO 9001
Quality management that scales
En savoir plus →US / Global
NIST CSF
A common language for cyber risk
En savoir plus →Global
CIS Controls
The essential security baseline
En savoir plus →UK
Cyber Essentials
UK baseline certification
En savoir plus →US
SOX ITGC
IT controls for financial reporting
En savoir plus →US
CCPA / CPRA
California privacy compliance
En savoir plus →Le catalogue complet
// 154+ supportedISO 27001:2013 & 27001:2022NIST Cyber Security Framework (CSF) v1.1NIST Cyber Security Framework (CSF) v2.0NIS2SOC 2PCI DSS 4.0.1CMMC v2PSPFGDPR — full text & checklistEssential EightNYDFS 500 (2023-11 amendments)DORA (Act, RTS, ITS and GL)NIST AI Risk Management FrameworkNIST SP 800-53 rev5Règles OIV — Activités civiles de l'Etat (2019)CCB CyberFundamentals FrameworkNIST SP 800-66 (HIPAA)HDS / HDHOWASP ASVS 4RGS v2.0AirCyberCyber Resilience Act (CRA)TIBER-EUNIST Privacy FrameworkTISAX (VDA ISA) v5.1 & v6.0ANSSI hygiene guideEssential Cybersecurity Controls (ECC)CIS Controls v8CSA CCM (Cloud Controls Matrix)FADP (Federal Act on Data Protection)NIST SP 800-171 rev2 (2021)ANSSI — sécurité pour un système d'IA générativeNIST SP 800-218 (SSDF)GSA FedRAMP rev5Cadre Conformité Cyber France (3CF) v1 (2021)ANSSI — SecNumCloudCadre Conformité Cyber France (3CF) v2 (2024)ANSSI — autoévaluation gestion de crise cyberBSI IT-Grundschutz-KompendiumNIST SP 800-171 rev3 (2024)ENISA 5G Security Controls MatrixOWASP MASVSAgile Security Framework (ASF) — baselineISO 27001:2013 (legacy & migration)EU AI ActFBI CJISOperational Technology Cybersecurity Controls (OTCC)Secure Controls Framework (SCF)NCSC — Cyber Assessment Framework (CAF) v3.2California Consumer Privacy Act (CCPA)CCPA RegulationsNCSC Cyber EssentialsDNSSI MarocPart-ISENS — Esquema Nacional de SeguridadKorea ISA ISMS-PSwiss ICT minimum standardAdobe Common Controls Framework (CCF) v5BSI C5 (Cloud Computing Compliance Criteria)Référentiel d'Audit SSI, ANCS TunisieECB cyber resilience oversight expectations (FMIs)BSI Mindeststandard — externe Cloud-Dienste v2.1DGA — maturité niveau fondamentalNIS2 technical & methodological requirements 2024/2690SAMA Cybersecurity FrameworkGuide de sécurité des données (CNIL)ITARFTC Safeguards RuleOWASP LLM governance & security checklistANSSI — architectures SI sensibles / diffusion restreinteCIS benchmark for Kubernetes v1.10Tekniske minimumskrav for statslige myndighederGoogle SAIF frameworkANSSI — administration sécurisée des SIAPRA CPS 230 — Operational Risk ManagementAPRA CPS 234 — Information SecurityVehicle Cyber Security Audit (VCSA) v1.1Cisco Cloud Controls Framework (CCF) v3.0FINMA Circular 2023/01 — Operational risks & resiliencePost-Quantum Cryptography (PQC) Migration RoadmapCloud Sovereignty Framework 1.2.1ISO 22301:2019 — Business continuityCCB CyberFundamentals Framework 2025PDIS — Référentiel d'exigencesVendor Due Diligence — simple baselinePoints de contrôle Active Directory (ANSSI)ISO 42001:2023 — AI Management SystemIndia DPDPA 2023E-ITS (Estonia) 2024Microsoft cloud security benchmark v1Baseline Informatiebeveiliging Overheid 2 (BIO2)ANSSI — Questionnaire MonAideCyberITSP.10.171 (Canada)CISA Vendor SCRM TemplateEuropean Sustainability Reporting Standards (ESRS)ITIL 4 Management PracticesNOREA — DORA in Control Framework v3.0NIS-1 transposition FRPSSI ÉtatChecklist de dossier d'homologationLabel EBIOS RM v3.1SecNumCloud v3.2 Annexe 2CCB CyberFundamentals Small — Self assessmentMITRE ATT&CK v18.1 — Threat catalogMITRE D3FEND — Reference controlsOWASP Top 10 Web — Threat catalogOWASP MAS Threat Modelling GuideCISA Cybersecurity Performance Goals (CPG) v2.0ANSSI — ReCyF (NIS2)Cadre Conformité Cyber France (3CF) v3.1 (2026)Règles OIV — Transport aérien (2016)IEC 62443 series (2-1, 2-4, 3-2, 3-3, 4-1, 4-2)CER Directive (Critical Entities Resilience)EUDI ARF — EU Digital Identity Wallet (Annex 2.02)UK Defence Standard 05-138 Issue 4HAS — Certification des établissements de santéPersonal Data Protection Law (PDPL)NCSC — Cyber Assessment Framework (CAF) v4.0ABRO 2026 (Rijksoverheid)PGSSI-SANSSI — configuration GNU/LinuxPSSI-MCASANSSI — protection des SI essentielsANSSI — architecture d'un système de journalisationANSSI — sécurité relative à TLSNew Zealand Information Security Manual (NZISM)Clausier de sécurité numérique (Club RSSI Santé)RNSI, MPT AlgérieMisure minime di sicurezza ICT (AGID Italia)Framework Nazionale CyberSecurity v2 (FNCS Italia)Framework Nazionale Cybersecurity & Data Protection (ACN)PSSIE du Bénin (ANSSI Bénin)IGI 1300 / II 901 (ANSSI)RGS 2.0 — Annexe B2ANSSI — contrôle d'accès physique & vidéoprotectionANSSI — usage sécurisé d'(Open)SSHANSSI — IPsec pour la protection des flux réseauANSSI — interconnexion SI à internetANSSI — Guide des mécanismes cryptographiquesSWIFT CSCF v2025OWASP ASVS 5NIST SP 800-82 (OT) — appendixRBI Master Direction 2023 (India)Loi 05-20 relative à la cybersécurité (Maroc)Lithuanian NIS2 Cybersecurity LawPASSIANS Programme CaRE — Domaine 2ANS HospiConnect HOP'EN2Loi n° 09-08 (Maroc)Checklist Loi n° 09-08Qualification des prestataires de services cloud (Maroc)AI Defense MatrixZero Trust for Operational Technology (ZT OT)T.C. CBDDO BİGR
Vous ne trouvez pas le vôtre ? Nous ajoutons continuellement de nouveaux référentiels — demandez-nous.
// full support request
Voyez-le sur votre propre périmètre
Tell us where you are today. A CYBORA engineer — not a salesperson — will come back with what actually applies to your situation.
- Reply within one business day
- Scoped to your regulatory frameworks
- No obligation, no sales pitch