Explore articles in the NIS2 category
Guide pratique destiné aux RSSI et aux responsables de la protection des données pour encadrer la collecte des données à caractère personnel (PII), leur utilisation interne, leur réutilisation et leur divulgation externe dans le cadre d’ISO/IEC 27701:2025, de GDPR et des kits PIMS de Clarysec.
Les enregistrements DNS orphelins ne relèvent pas seulement de l’hygiène cloud. Ils révèlent si la responsabilité des actifs, la maîtrise des changements, la gestion des vulnérabilités, la gouvernance des fournisseurs et la réponse aux incidents fonctionnent réellement.
La fatigue liée à la MFA n’est ni un problème utilisateur ni un simple paramètre du fournisseur d’identité. C’est un enjeu de gouvernance des accès, de surveillance, de formation, de réponse aux incidents et d’éléments probants qui doit résister à l’examen d’ISO 27001:2022, NIS2, DORA et GDPR.
Découvrez comment intégrer la sécurité dès la conception dans la gouvernance des projets TIC avec ISO/IEC 27001:2022, les politiques Clarysec et des éléments probants réutilisables mappés à NIS2, DORA, GDPR et NIST CSF 2.0.
Un modèle de gouvernance pratique et auditable pour les notifications de changement de sous-traitant ultérieur, les objections clients, les mises à jour des DPA, les éléments probants relatifs aux transferts et les contrôles du risque fournisseur.
Les API fantômes, les jetons faibles, l’absence de limitation de débit et les journaux incohérents constituent désormais des défaillances de gouvernance. Ce guide de référence montre aux RSSI comment constituer les éléments probants de sécurité des API pour des audits alignés sur ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 et COBIT.
Guide pratique à l’usage des RSSI sur l’utilisation de la modélisation des menaces comme élément probant de sécurité dès la conception pour ISO 27001, NIS2, DORA, CRA, GDPR et l’assurance client.
Un guide pratique Clarysec pour transformer les clauses contractuelles fournisseurs NIS2 en éléments probants d’assurance ISO/IEC 27001:2022 exploitables en audit, en responsabilité GDPR, en alignement DORA et en gouvernance fournisseurs au niveau de l’organe de direction.
Guide pratique Clarysec pour définir, approuver, surveiller et documenter les périodes de support de sécurité prévues par le règlement européen sur la cyberrésilience au moyen d’ISO/IEC 27001:2022, de NIS2, de DORA, du GDPR, du NIST CSF 2.0 et d’une cartographie des politiques exploitable en audit.