Articles tagged with "Sécurité Cloud"
Un guide unifié pour RSSI sur la gestion de la posture de sécurité des données en 2026, montrant comment la découverte des données sensibles, l’exposition des accès et les risques liés aux données dans le cloud deviennent des éléments probants réutilisables pour ISO/IEC 27001:2022, NIS2, DORA et GDPR.
La réduction de la durée de validité des certificats TLS publics transforme le renouvellement en un enjeu récurrent de gouvernance, de résilience et de preuve d’audit. Ce guide explique comment gérer les certificats comme des actifs de sécurité gouvernés au titre d’ISO/IEC 27001:2022, NIS2, DORA et de l’Article 32 du GDPR.
Guide pratique destiné aux RSSI pour construire une matrice de responsabilité partagée dans le cloud démontrant qui porte chaque contrôle, quels éléments de preuve sont requis et comment les fournisseurs cloud et les sous-traitants ultérieurs sont gouvernés au regard d’ISO/IEC 27001:2022, de NIS2, de DORA et de GDPR.
Guide fondé sur des scénarios pour mettre en place une gouvernance des accès aux données à caractère personnel prête pour l’audit dans ISO/IEC 27701:2025, GDPR, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 et COBIT 2019, à l’aide des politiques, registres, tables de correspondance et workflows de revue pratiques de Clarysec.
Guide pratique pour transformer l’architecture Zero Trust NIST SP 800-207 en éléments probants prêts pour l’audit pour ISO/IEC 27001:2022, NIS2, DORA, GDPR et les revues de sécurité clients.
L’approvisionnement sécurisé par exigence intègre la sécurité des fournisseurs, la protection des données, la résilience et l’assurance produit dans la décision d’achat. Ce guide de référence montre comment Clarysec mappe les contrôles fournisseurs ISO/IEC 27001:2022 sur les exigences NIS2, DORA, GDPR et CRA, NIST CSF 2.0, ainsi que sur les éléments probants d’audit orientés COBIT avant la signature des contrats.
Un guide pratique pour les RSSI sur la gouvernance des régions cloud, des sauvegardes, des journaux, des accès d’assistance et des sous-traitants au moyen d’ISO/IEC 27001:2022, de GDPR, de NIS2 et de DORA.
Un guide pratique à l’usage des RSSI pour utiliser la classification des données et l’étiquetage de l’information comme couche d’éléments de preuve pour ISO/IEC 27001:2022, GDPR Article 32, NIS2 Article 21 et la gestion des risques liés aux TIC DORA.
Un guide pratique fondé sur des scénarios pour mettre en œuvre une gestion sécurisée des changements avec ISO/IEC 27001:2022, les politiques Clarysec, Zenith Blueprint et Zenith Controls, afin de soutenir NIS2, DORA, GDPR, NIST CSF 2.0 et les éléments probants d’audit en 2026.