État des textes au . Nous mettons cette fiche à jour quand la réglementation évolue.
Définition
ExpertCyber est un label délivré par Cybermalveillance.gouv.fr (GIP ACYMA) après un audit conduit par AFNOR Certification. Il distingue les prestataires informatiques qui assistent les entreprises, collectivités et associations sur la sécurisation de leurs systèmes et l'assistance en cas d'incident. Il est valable deux ans.
Pourquoi c'est important
Le marché de la prestation cyber est peu lisible pour une organisation sans expertise interne. Le label vérifie des critères de compétence technique, de transparence et de qualité de service, notamment la capacité à assister et à remédier après un incident. Pour un décideur, c'est un repère indépendant. L'audit de labellisation porte sur des cas réels traités par le prestataire, et le label doit être renouvelé, ce qui limite les compétences déclaratives. Il se situe sur un autre segment que la qualification PASSI de l'ANSSI : PASSI vise les audits exigeants, ExpertCyber l'assistance et la sécurisation courantes.
Ce que fait AOCSI
AOCSI n'est pas labellisé ExpertCyber à ce jour. Nous vous donnons de quoi juger par vous-même : prix publics, livrables décrits, nom et CV de l'intervenant dans la proposition, avant signature. Pour un premier état des lieux, voir notre diagnostic flash.
Textes et sources
Pôle de rattachementAudit de cybersécuritéPrestations et prix