Articles tagged with "Audit"
Guide pratique pour mettre en place un système de management des informations relatives à la vie privée ISO 27701:2025 produisant des éléments probants auditables de responsabilité au titre du GDPR pour les responsables du traitement de PII, les sous-traitants, les fournisseurs, les décisions de risque et les obligations de conformité croisée.
Un guide pratique, audit-ready, destiné aux RSSI, DPO et responsables conformité pour gérer les violations de données à caractère personnel selon ISO/IEC 27701:2025, GDPR, NIS2 et DORA.
Guide pratique pour démontrer la préparation à l’amendement ISO 27001 relatif au changement climatique au moyen d’éléments probants portant sur le contexte du SMSI, les parties intéressées, l’appréciation des risques, la justification de la SoA, la continuité d’activité, l’assurance fournisseurs et la revue de direction.
Guide pratique destiné aux RSSI et aux responsables de la protection des données pour encadrer la collecte des données à caractère personnel (PII), leur utilisation interne, leur réutilisation et leur divulgation externe dans le cadre d’ISO/IEC 27701:2025, de GDPR et des kits PIMS de Clarysec.
Les enregistrements DNS orphelins ne relèvent pas seulement de l’hygiène cloud. Ils révèlent si la responsabilité des actifs, la maîtrise des changements, la gestion des vulnérabilités, la gouvernance des fournisseurs et la réponse aux incidents fonctionnent réellement.
Découvrez comment intégrer la sécurité dès la conception dans la gouvernance des projets TIC avec ISO/IEC 27001:2022, les politiques Clarysec et des éléments probants réutilisables mappés à NIS2, DORA, GDPR et NIST CSF 2.0.
Un modèle de gouvernance pratique et auditable pour les notifications de changement de sous-traitant ultérieur, les objections clients, les mises à jour des DPA, les éléments probants relatifs aux transferts et les contrôles du risque fournisseur.
Les API fantômes, les jetons faibles, l’absence de limitation de débit et les journaux incohérents constituent désormais des défaillances de gouvernance. Ce guide de référence montre aux RSSI comment constituer les éléments probants de sécurité des API pour des audits alignés sur ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 et COBIT.
Guide pratique à l’usage des RSSI sur l’utilisation de la modélisation des menaces comme élément probant de sécurité dès la conception pour ISO 27001, NIS2, DORA, CRA, GDPR et l’assurance client.