#GDPR

Le maillon faible : le guide opérationnel du RSSI pour bâtir un programme de gestion des risques liés à la chaîne d’approvisionnement conforme à NIS2

Cet article de référence accompagne les RSSI et les responsables de la conformité dans une approche concrète de construction d’un programme de gestion des risques liés à la chaîne d’approvisionnement conforme à NIS2. Il combine éclairage réglementaire, mesures actionnables et expertise Clarysec afin de transformer votre chaîne d’approvisionnement, d’une vulnérabilité critique, en un actif résilient et vérifiable en audit.

Sécuriser le cycle de vie des collaborateurs : le guide de référence piloté par le SMSI avec ISO 27001:2022, NIS2, DORA et GDPR

Découvrez comment transformer vos processus RH en rempart de sécurité grâce à des contrôles opérationnels, une cartographie des politiques en conditions réelles, des points d’attention d’audit et des kits d’outils intégrés couvrant l’intégration, les changements de rôle et le départ au regard de ISO 27001:2022, NIS2, DORA, GDPR, NIST et COBIT.

Contrôle d’accès et authentification multifacteur pour les PME : ISO 27001:2022 A.8.2, A.8.3 et sécurité des traitements selon le GDPR

Comment les PME peuvent mettre en œuvre le contrôle d’accès et l’authentification multifacteur conformément à ISO 27001:2022 A.8.2, A.8.3 et à l’Article 32 du GDPR, afin de réduire les risques et de démontrer leur conformité réglementaire.

Au-delà de la simple poignée de main : maîtriser la sécurité des fournisseurs avec ISO 27001 et GDPR

Apprenez à gérer les risques de sécurité liés aux fournisseurs à l’aide des mesures ISO 27001:2022 A.5.19 et A.5.20, afin que vos accords de traitement des données (DPA) et vos contrats répondent aux exigences strictes du GDPR.

Comment ISO/IEC 27001:2022 soutient la conformité au GDPR dans les PME

Découvrez comment les PME peuvent s’appuyer sur le référentiel ISO/IEC 27001:2022 pour mettre en place un SMSI robuste répondant de manière systématique aux exigences du GDPR en matière de protection des données.

Bien démarrer avec ISO 27001:2022 : guide pratique

Introduction

ISO 27001 est la norme internationale de référence pour les systèmes de management de la sécurité de l’information (SMSI). Ce guide présente les étapes essentielles pour mettre en œuvre ISO 27001 dans votre organisation, de la planification initiale jusqu’à la certification.

Qu’est-ce qu’ISO 27001 ?

ISO 27001 définit une approche structurée pour gérer les informations sensibles de l’entreprise et assurer leur protection. Elle couvre les personnes, les processus et les systèmes d’information au moyen d’un processus de gestion des risques.