#Audit
Articles tagged with "Audit"
98 articles
Un guide destiné aux entreprises industrielles pour élaborer un plan de réponse aux incidents robuste, aligné sur ISO 27001, afin de protéger les opérations et d’assurer la conformité.
Découvrez la réalité derrière les 7 principaux mythes sur le GDPR en 2025. Notre guide d’expert déconstruit les idées reçues sur le consentement, les violations de données et la conformité.
Un guide pratique 2026 pour transformer le RoPA et la cartographie des flux de données en une couche probante unifiée pour GDPR Article 30, les services critiques NIS2, les dépendances TIC DORA et les audits ISO/IEC 27001:2022.
La sécurité des réseaux est essentielle à la conformité à ISO 27001 et NIS2 : elle soutient la gestion des risques, la résilience et la démonstration de conformité réglementaire des organisations modernes.
Comment les PME peuvent mettre en œuvre le contrôle d’accès et l’authentification multifacteur conformément à ISO 27001:2022 A.8.2, A.8.3 et à l’Article 32 du GDPR, afin de réduire les risques et de démontrer leur conformité réglementaire.
Découvrez comment les PME peuvent s’appuyer sur le référentiel ISO/IEC 27001:2022 pour mettre en place un SMSI robuste répondant de manière systématique aux exigences du GDPR en matière de protection des données.
Introduction
ISO 27001 est la norme internationale de référence pour les systèmes de management de la sécurité de l’information (SMSI). Ce guide présente les étapes essentielles pour mettre en œuvre ISO 27001 dans votre organisation, de la planification initiale jusqu’à la certification.
Qu’est-ce qu’ISO 27001 ?
ISO 27001 définit une approche structurée pour gérer les informations sensibles de l’entreprise et assurer leur protection. Elle couvre les personnes, les processus et les systèmes d’information au moyen d’un processus de gestion des risques.
Un cadre pratique aligné sur ISO 27001:2022 pour encadrer les décisions de paiement de rançon, les contrôles de sanctions, la préservation des éléments de preuve, l’accord de l’assureur et les notifications NIS2, DORA et GDPR.