Articles tagged with "Réponse Aux Incidents"
VEX et CSAF deviennent la couche d’éléments probants entre les SBOM, les avis fournisseurs, le triage des vulnérabilités et la justification réglementaire. Ce guide explique comment gouverner les décisions de statut de vulnérabilité dans les référentiels ISO 27001, NIS2, DORA, GDPR et CRA.
Découvrez comment utiliser l’audit interne et la revue de direction ISO/IEC 27001:2022 comme moteur unifié d’éléments probants pour NIS2, DORA, GDPR, les risques fournisseurs, l’assurance demandée par les clients et la responsabilité du conseil d’administration.
Guide pratique pour constituer des preuves de journalisation et de surveillance ISO/IEC 27001:2022 prêtes pour l’audit pour NIS2, DORA et GDPR, avec cartographie des contrôles, clauses de politique, processus de gestion des incidents, exigences de journalisation applicables aux fournisseurs et recommandations pour le dossier de preuves.
Un registre des contacts réglementaires n’est plus une simple tâche administrative. Pour NIS2, DORA, GDPR et ISO/IEC 27001:2022, il constitue un élément probant opérationnel démontrant que votre organisation peut notifier la bonne autorité, le bon superviseur, le bon prestataire ou le bon dirigeant avant l’expiration du délai applicable.
Guide pratique destiné aux RSSI sur le gel juridique et la conservation des éléments de preuve en cas de cyberincident, cartographié avec ISO/IEC 27001:2022, GDPR, NIS2, DORA, NIST CSF 2.0 et COBIT 2019.
Une cartographie unifiée du règlement d’exécution NIS2 2024/2690 vers les mesures de sécurité ISO/IEC 27001:2022 pour les prestataires cloud, MSP, MSSP et centres de données. Inclut des clauses de politiques Clarysec, des éléments probants d’audit, l’alignement avec DORA et GDPR, ainsi qu’une feuille de route pratique de mise en œuvre.
Un guide de référence pour les RSSI, responsables conformité et dirigeants métier qui doivent convertir les mesures techniques de l’article 21 de NIS2 en contrôles ISO 27001:2022, politiques, responsables, enregistrements et éléments probants défendables.
La gouvernance DNS et des bureaux d’enregistrement de domaines est désormais un enjeu de résilience relevant de l’organe de direction. Ce guide explique comment transformer DNSSEC, le verrouillage au niveau du registre, les accès aux bureaux d’enregistrement, les changements de zone et la surveillance en éléments probants défendables en matière de conformité.
Découvrez comment utiliser la Déclaration d’applicabilité ISO 27001 comme passerelle prête à l’audit entre NIS2, DORA, GDPR, le traitement des risques, les fournisseurs, la réponse aux incidents et les éléments de preuve.