Articles tagged with "Gestion Des Actifs"
Un guide pratique à l’usage des RSSI pour utiliser la classification des données et l’étiquetage de l’information comme couche d’éléments de preuve pour ISO/IEC 27001:2022, GDPR Article 32, NIS2 Article 21 et la gestion des risques liés aux TIC DORA.
Les entités financières ont besoin d’un registre d’informations DORA qui ne se limite pas à une feuille de calcul. Ce guide montre comment relier les contrats TIC, les fournisseurs, les sous-traitants, les actifs, les services cloud et les éléments probants ISO/IEC 27001:2022 dans un modèle opérationnel compatible avec les exigences d’audit.
Guide pratique fondé sur des scénarios pour les RSSI et les équipes d’infrastructures critiques qui mettent en œuvre la sécurité OT NIS2 en cartographiant ISO/IEC 27001:2022, ISO/IEC 27002:2022, IEC 62443, NIST CSF, GDPR, DORA et les pratiques de gestion des éléments de preuve Clarysec.
Guide pratique à destination des RSSI pour élaborer un plan de migration cryptographique adapté au risque quantique, fondé sur ISO/IEC 27001:2022, ISO/IEC 27002:2022, les normes PQC de NIST et les boîtes à outils Clarysec compatibles avec les exigences d’audit.
La gouvernance DNS et des bureaux d’enregistrement de domaines est désormais un enjeu de résilience relevant de l’organe de direction. Ce guide explique comment transformer DNSSEC, le verrouillage au niveau du registre, les accès aux bureaux d’enregistrement, les changements de zone et la surveillance en éléments probants défendables en matière de conformité.
Guide pratique à l’usage des RSSI pour définir le domaine d’application du SMSI ISO 27001 couvrant les services essentiels NIS2, les fonctions critiques ou importantes DORA, les traitements GDPR, les actifs, les fournisseurs et les éléments probants d’audit.
Transformez le risque lié à vos données historiques en avantage stratégique. Ce guide approfondi couvre l’ensemble du sujet, de la définition des politiques à l’assainissement des supports, jusqu’à la constitution d’une piste d’audit robuste pour l’élimination des données, en combinant les feuilles de route d’experts et les kits de politiques de Clarysec.
Guide complet pour opérationnaliser la gestion du risque fournisseur, des crises remontées au conseil d’administration jusqu’aux audits multi-référentiels réussis, à partir de scénarios concrets, des kits d’outils Zenith de Clarysec et de modèles d’action permettant de sécuriser la chaîne d’approvisionnement sur l’ensemble de son cycle de vie.
Un guide pratique 2026 pour transformer le RoPA et la cartographie des flux de données en une couche probante unifiée pour GDPR Article 30, les services critiques NIS2, les dépendances TIC DORA et les audits ISO/IEC 27001:2022.