Articles tagged with "Sécurité Cloud"
Les enregistrements DNS orphelins ne relèvent pas seulement de l’hygiène cloud. Ils révèlent si la responsabilité des actifs, la maîtrise des changements, la gestion des vulnérabilités, la gouvernance des fournisseurs et la réponse aux incidents fonctionnent réellement.
Les API fantômes, les jetons faibles, l’absence de limitation de débit et les journaux incohérents constituent désormais des défaillances de gouvernance. Ce guide de référence montre aux RSSI comment constituer les éléments probants de sécurité des API pour des audits alignés sur ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 et COBIT.
Guide pratique à l’usage des RSSI sur l’utilisation de la modélisation des menaces comme élément probant de sécurité dès la conception pour ISO 27001, NIS2, DORA, CRA, GDPR et l’assurance client.
Guide pratique destiné aux RSSI pour utiliser ISO/IEC 27001:2022 et les éléments probants issus des politiques Clarysec afin de gouverner l’inventaire SaaS, les accès, la configuration, la journalisation et les fournisseurs pour NIS2, DORA et GDPR.
La sortie d’un sous-traitant est le point de convergence entre gestion des fournisseurs, gouvernance de la protection des données, sortie du cloud et éléments probants d’audit. Découvrez comment mettre en place un processus de certificat de suppression compatible avec le GDPR, DORA, ISO/IEC 27701:2025 et ISO/IEC 27001:2022.
Un guide unifié pour RSSI sur la gestion de la posture de sécurité des données en 2026, montrant comment la découverte des données sensibles, l’exposition des accès et les risques liés aux données dans le cloud deviennent des éléments probants réutilisables pour ISO/IEC 27001:2022, NIS2, DORA et GDPR.
La réduction de la durée de validité des certificats TLS publics transforme le renouvellement en un enjeu récurrent de gouvernance, de résilience et de preuve d’audit. Ce guide explique comment gérer les certificats comme des actifs de sécurité gouvernés au titre d’ISO/IEC 27001:2022, NIS2, DORA et de l’Article 32 du GDPR.
Guide pratique destiné aux RSSI pour construire une matrice de responsabilité partagée dans le cloud démontrant qui porte chaque contrôle, quels éléments de preuve sont requis et comment les fournisseurs cloud et les sous-traitants ultérieurs sont gouvernés au regard d’ISO/IEC 27001:2022, de NIS2, de DORA et de GDPR.
Guide fondé sur des scénarios pour mettre en place une gouvernance des accès aux données à caractère personnel prête pour l’audit dans ISO/IEC 27701:2025, GDPR, ISO/IEC 27001:2022, NIS2, DORA, NIST CSF 2.0 et COBIT 2019, à l’aide des politiques, registres, tables de correspondance et workflows de revue pratiques de Clarysec.