El CERT del Grupo Crédit Agricole inscribe su acción en un enfoque de mejora continua y de cumplimiento de los estándares internacionales de ciberseguridad. En este marco, nuestro equipo ha sometido sus procesos, su organización y sus herramientas a la evaluación SIM3 (Security Incident Management Maturity Model).

Esta evaluación certifica la madurez de nuestra estructura de respuesta a incidentes y su alineación con las mejores prácticas del sector financiero y de la comunidad CSIRT internacional.

¿Qué es el modelo SIM3?
El modelo SIM3 es un marco de referencia desarrollado por la Open CSIRT Foundation (OCF). Permite evaluar la madurez de los equipos de respuesta a incidentes de seguridad informática (CSIRT/CERT) de manera objetiva y cuantificable.

A diferencia de una simple lista de control técnica, el SIM3 audita la capacidad operativa del equipo a través de cuatro cuadrantes fundamentales:

  • O – Organización: El mandato, la autoridad, la definición de la misión y las políticas de seguridad del CERT.
  • H – Humano: La gestión de competencias, el código de conducta, la formación y la resiliencia del equipo.
  • T – Herramientas (Tools): La adecuación de los medios técnicos (sistemas de tickets, comunicación segura, detección).
  • P – Procesos: La formalización de los procedimientos de tratamiento de incidentes, desde la prevención hasta la resolución.

Resultados y Significado para nuestros Socios y Clientes La obtención de este nivel de madurez SIM3 demuestra la capacidad del CERT del Grupo Crédit Agricole (CERT-AG) para operar según procesos controlados y auditables. Para nuestros clientes y socios bancarios, esta certificación garantiza:

  • Fiabilidad operativa: Una garantía de que los incidentes se tratan de manera estructurada, reduciendo los riesgos de impacto sistémico.
  • Interoperabilidad internacional: El respeto de los estándares exigidos por Trusted Introducer (TI) y la red TF-CSIRT, facilitando la cooperación durante incidentes transfronterizos.
  • Cumplimiento reforzado: Una alineación con las crecientes exigencias de resiliencia operativa (como DORA) específicas del sector financiero.

Detalles de la Certificación

  • Fecha de certificación: Septiembre de 2021
  • Nivel de madurez alcanzado: Certified Trusted Introducer
  • Auditor: OpenCSIRT
  • Estado Trusted Introducer: https://tf-csirt.org/trusted-introducer/directory/teams/cert-credit-agricole/