NIST SP 800-53
conformiteDéfinition
Le NIST SP 800-53 est un catalogue de contrôles de sécurité et de protection de la vie privée publié par le National Institute of Standards and Technology américain, comptant plus d'un millier de contrôles répartis en une vingtaine de familles couvrant le contrôle d'accès, la gestion des incidents, la protection des systèmes et communications, ou encore la gestion de la configuration. Initialement destiné aux systèmes d'information fédéraux américains dans le cadre de la loi FISMA, il constitue aujourd'hui une référence internationale utilisée bien au-delà du secteur public pour structurer des programmes de sécurité robustes. Chaque contrôle peut être adapté (tailoring) selon le niveau d'impact du système visé, faible, modéré ou élevé, conformément à la catégorisation FIPS 199, évitant une application uniforme disproportionnée aux enjeux réels. Le document s'articule avec le Risk Management Framework du NIST SP 800-37 pour l'autorisation des systèmes, et avec le NIST SP 800-53A pour les procédures d'évaluation des contrôles. Sa révision 5, publiée en 2020, a intégré nativement les contrôles de confidentialité et de résilience des systèmes, et retiré la distinction historique entre contrôles techniques et organisationnels. Il sert fréquemment de base de correspondance (mapping) vers ISO 27001 ou le NIST Cybersecurity Framework dans les démarches de conformité croisée.
Catalogue de plus de 1000 contrôles de sécurité pour les systèmes fédéraux américains, référence internationale pour structurer les programmes de sécurité des SI.
Ce terme est utilisé dans le domaine de la cybersécurité (conformite). Des articles détaillés sont disponibles sur ce site.
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés. 2.1.7
Un projet cybersécurité ?
Expert dispo · Réponse 24h