Articles tagged with "Gestion Des Fournisseurs"
Guide pratique destiné aux RSSI pour utiliser ISO/IEC 27001:2022 et les éléments probants issus des politiques Clarysec afin de gouverner l’inventaire SaaS, les accès, la configuration, la journalisation et les fournisseurs pour NIS2, DORA et GDPR.
Un guide pratique pour construire en 2026 un registre des obligations de conformité en cybersécurité reliant NIS2, DORA, GDPR, ISO/IEC 27001:2022 et les contrats clients aux responsables, aux contrôles, aux éléments de preuve, aux audits et à la revue de direction.
Guide pratique destiné aux RSSI pour cartographier les preuves des parties utilisatrices de l’EU Digital Identity Wallet avec ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 et COBIT 2019 à l’aide des politiques et boîtes à outils Clarysec.
Découvrez comment construire un cycle d’audit et de revue de direction ISO 27701:2025 du PIMS qui démontre la responsabilité au titre du GDPR au moyen d’éléments probants, de CAPA, de décisions de direction et d’une cartographie croisée de conformité.
La sortie d’un sous-traitant est le point de convergence entre gestion des fournisseurs, gouvernance de la protection des données, sortie du cloud et éléments probants d’audit. Découvrez comment mettre en place un processus de certificat de suppression compatible avec le GDPR, DORA, ISO/IEC 27701:2025 et ISO/IEC 27001:2022.
La revue de direction prévue par la Clause 9.3 d’ISO/IEC 27001:2022 devient le mécanisme opérationnel de production d’éléments probants pour le conseil d’administration afin de démontrer la supervision de la cybersécurité au titre de NIS2 et de DORA. Ce guide montre comment les RSSI, les responsables conformité, les auditeurs et les propriétaires de risques peuvent transformer les comptes rendus de revue, les KPI, les incidents, les risques et les actions correctives en preuves de gouvernance défendables.
Guide pratique pour une gouvernance auditable des responsables conjoints du traitement au titre de l’Article 26 du GDPR, avec ISO/IEC 27701:2025, les registres PIMS de Clarysec, les contrats, les processus de gestion des droits, les plans de réponse aux violations et la cartographie croisée de conformité.
La réduction de la durée de validité des certificats TLS publics transforme le renouvellement en un enjeu récurrent de gouvernance, de résilience et de preuve d’audit. Ce guide explique comment gérer les certificats comme des actifs de sécurité gouvernés au titre d’ISO/IEC 27001:2022, NIS2, DORA et de l’Article 32 du GDPR.
Un guide opérationnel pour les RSSI et les responsables conformité RH afin d’encadrer les données à caractère personnel des employés au titre de GDPR, d’ISO/IEC 27701:2025, d’ISO/IEC 27001:2022, de NIS2, de DORA, du NIST CSF 2.0 et de COBIT 2019.