Explore articles in the COBIT 2019 category
Une feuille de route DORA 2026 pratique et auditable pour les entités financières qui mettent en œuvre la gestion des risques liés aux TIC, la supervision des tiers, le signalement des incidents, les tests de résilience opérationnelle et le TLPT avec les politiques Clarysec, le Zenith Blueprint et Zenith Controls.
Les éléments probants d’audit cloud échouent lorsque les organisations ne peuvent pas démontrer la responsabilité partagée, la configuration SaaS, les contrôles IaaS, la supervision des fournisseurs, la journalisation, la résilience et la préparation à la réponse aux incidents. Ce guide montre comment Clarysec structure un dossier probatoire prêt pour les autorités compétentes au regard d’ISO 27001:2022, NIS2, DORA et GDPR.
L’enregistrement NIS2 n’est pas une simple formalité sur un portail. Il marque le début de la visibilité auprès des autorités compétentes. Découvrez comment transformer le domaine d’application ISO 27001:2022, la gestion des risques, la réponse aux incidents, les contrôles fournisseurs, les correspondances DORA et GDPR, ainsi que les preuves conservées, en un dossier NIS2 prêt pour l’autorité compétente.
L’accès mobile et BYOD est désormais un enjeu de conformité au niveau du conseil d’administration. Découvrez comment transformer des téléphones et tablettes non gérés en éléments probants auditables ISO 27001, NIS2, DORA et GDPR.
Guide pratique pour définir, approuver, surveiller, documenter et défendre les SLA de remédiation des vulnérabilités au regard des attentes d’audit liées à ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 et COBIT 2019.
Un guide pratique destiné aux RSSI, responsables conformité et prestataires de services TIC pour piloter un programme de tests de résilience opérationnelle numérique DORA et transformer chaque test en élément probant d’audit réutilisable pour ISO/IEC 27001:2022.
Guide pratique pour construire un modèle unifié de classification de la gravité des incidents reliant les incidents majeurs liés aux TIC au titre de DORA, les incidents significatifs au titre de NIS2 et le risque de violation au titre du GDPR aux éléments de preuve ISO/IEC 27001:2022.
Découvrez comment utiliser l’audit interne et la revue de direction ISO/IEC 27001:2022 comme moteur unifié d’éléments probants pour NIS2, DORA, GDPR, les risques fournisseurs, l’assurance demandée par les clients et la responsabilité du conseil d’administration.
Les configurations de référence sécurisées constituent désormais un élément probant central pour ISO/IEC 27001:2022, NIS2, DORA, GDPR et les revues de sécurité des clients. Ce guide de référence explique comment définir, appliquer, surveiller et documenter des référentiels sécurisés à l’aide des politiques Clarysec, de Zenith Blueprint et de Zenith Controls.