POST Luxembourg et LUXCONTROL s’associent en vue de venir en aide aux petites et moyennes entreprises luxembourgeoises pour évaluer et améliorer leur posture face aux risques liés à la cybersécurité et pour répondre ainsi aux exigences accrues en matière de sécurité de l’information. Sous le nom « Cyberscore », ce nouvel outil d’évaluation et de labellisation sera officiellement lancé à la rentrée 2023.

Le partenariat pour la création du Cyberscore s’appuie sur l’expérience reconnue de LUXCONTROL dans le domaine de la gestion des risques liés à la sécurité, l’analyse et l’audit dans le contexte des normes luxembourgeoise et européenne ainsi que sur l’expertise de POST Luxembourg en matière de cybersécurité et de solutions ICT.

Les normes internationales telles que ISO/IEC 27001:2022 et les contrôles du référentiel CIS - Center for Internet Securityfournissent des lignes directrices pour l’élaboration de ce processus d’évaluation et de labellisation qui comprend 18 domaines et plus de 90 points de contrôles. Sur base d’une évaluation effectuée sur place par Luxcontrol, l’entreprise se voit attribuer un Cyberscore allant de de A à E, accompagné d’un rapport détaillé indiquant les forces et faiblesses spécifiques.

Une entreprise qui aura atteint le Cyberscore A ou B se verra attribuer le label Cyberscore qui démontre sa maturité en la matière, fournit la preuve que l’entreprise respecte les normes prescrites et qu’elle est en mesure de le démontrer.

Si une entreprise n'atteint pas un Cyberscore suffisant, le rapport détaillé incluant de multiples recommandations lui permet d’établir un plan d'action en matière de cybersécurité donnant également la possibilité de se faire accompagner par les experts de POST Luxembourg dans l’objectif d’obtenir le label.