IntelliGRC ajoute le support de la politique de sécurité CJIS v6.1 du FBI

IntelliGRC, une plateforme de gouvernance, de risque et de conformité (GRC) en matière de cybersécurité, a annoncé son support pour la politique de sécurité CJIS (Criminal Justice Information Services) v6.1 du FBI. Cette mise à jour permet aux clients d'IntelliGRC de gérer les exigences CJIS au sein de la même plateforme que leurs autres programmes de conformité.

La plateforme, spécifiquement conçue pour les fournisseurs de services gérés (MSP) et les fournisseurs de services de sécurité gérés (MSSP), leur permet d'offrir de nouveaux services aux services de police et de shérifs qui traitent des informations de justice pénale.

La politique de sécurité CJIS définit les exigences minimales de sécurité pour la protection des informations de justice pénale (CJI). Le FBI a publié la version 6.1 en juin 2026, réorganisant la politique autour des familles de contrôle NIST SP 800-53. Contrairement à NIST SP 800-53, qui permet aux organisations de définir de nombreux paramètres, CJIS prescrit des valeurs spécifiques, telles que le nombre de tentatives de connexion échouées autorisées.

IntelliGRC identifie ces valeurs CJIS prescrites et signale les conflits, offrant aux clients une clarté sur les exigences et les lacunes potentielles. De plus, les clients peuvent réutiliser les contrôles existants et les cadres d'évaluation pour la conformité CJIS grâce à la bibliothèque de contrôles intelligents (ICL) d'IntelliGRC, réduisant ainsi le travail redondant.

Ozzie Saeed, fondateur et PDG d'IntelliGRC, a souligné que le système fournit les valeurs nécessaires et reconnaît le travail déjà effectué, permettant une intégration transparente de CJIS dans les programmes existants plutôt que comme un projet autonome.