Prenez contact avec leurs services juridiques et vérifiez quels référentiels ils doivent respecter. En général, des lois définissent ces exigences pour les différents services gouvernementaux
CIS L1 et L2 / NIST / ISO 27001 & 27002 / SOC sont assez courants.
