Stratégies de sortie TIC DORA appuyées par les contrôles ISO 27001
Guide pratique pour élaborer des stratégies de sortie TIC DORA vis-à-vis des prestataires tiers, adossées aux contrats, techniquement réalisables, testées et prêtes pour l’audit.
#Continuité D’activité
Articles tagged with "Continuité D’activité"
14 articles
Éléments probants relatifs aux TOMs de l’Article 32 du GDPR avec ISO, NIS2 et DORA
Guide pratique pour constituer un dossier d’éléments probants prêt pour audit concernant les mesures techniques et organisationnelles de l’Article 32 du GDPR, à l’aide de ISO 27001:2022, ISO 27005, NIS2, DORA et des kits d’outils Clarysec.
Appréciation des risques ISO 27001 prête pour l’audit pour NIS2 et DORA
Guide pratique pour transformer l’appréciation et le traitement des risques ISO 27001 en éléments probants prêts pour l’audit pour NIS2, DORA, GDPR, l’assurance fournisseur et la responsabilité du conseil d’administration.
ISO 27001 comme ossature des éléments probants pour NIS2 et DORA
Utilisez ISO 27001:2022, la Déclaration d’applicabilité et la cartographie des politiques Clarysec pour construire une ossature d’éléments probants prête pour l’audit couvrant NIS2, DORA, GDPR, les fournisseurs, les incidents et la supervision par le conseil d’administration.
Feuille de route DORA 2026 pour les risques liés aux TIC, les fournisseurs et le TLPT
Une feuille de route DORA 2026 pratique et auditable pour les entités financières qui mettent en œuvre la gestion des risques liés aux TIC, la supervision des tiers, le signalement des incidents, les tests de résilience opérationnelle et le TLPT avec les politiques Clarysec, le Zenith Blueprint et Zenith Controls.
Éléments probants d’audit ISO 27001 pour NIS2 et DORA
Découvrez comment utiliser l’audit interne et la revue de direction ISO/IEC 27001:2022 comme moteur unifié d’éléments probants pour NIS2, DORA, GDPR, les risques fournisseurs, l’assurance demandée par les clients et la responsabilité du conseil d’administration.
Cartographie NIS2 2024/2690 vers ISO 27001 pour prestataires cloud
Une cartographie unifiée du règlement d’exécution NIS2 2024/2690 vers les mesures de sécurité ISO/IEC 27001:2022 pour les prestataires cloud, MSP, MSSP et centres de données. Inclut des clauses de politiques Clarysec, des éléments probants d’audit, l’alignement avec DORA et GDPR, ainsi qu’une feuille de route pratique de mise en œuvre.
Déclaration d’applicabilité ISO 27001 pour la préparation à NIS2 et DORA
Découvrez comment utiliser la Déclaration d’applicabilité ISO 27001 comme passerelle prête à l’audit entre NIS2, DORA, GDPR, le traitement des risques, les fournisseurs, la réponse aux incidents et les éléments de preuve.
Le test NIS2 des 24 heures : bâtir un plan de réponse aux incidents robuste face aux compromissions et aux audits
La règle de notification sous 24 heures de la directive NIS2 change la donne. Ce guide de référence montre aux RSSI et aux auditeurs comment concevoir un plan de réponse aux incidents résilient et conforme, capable de résister à l’examen réglementaire et aux attaques réelles, en s’appuyant sur les politiques de Clarysec et ses outils de conformité croisée.