Articles tagged with "SMSI"
Un guide pratique pour les RSSI sur la gouvernance des régions cloud, des sauvegardes, des journaux, des accès d’assistance et des sous-traitants au moyen d’ISO/IEC 27001:2022, de GDPR, de NIS2 et de DORA.
L’authentification de la messagerie n’est plus une simple tâche DNS. Découvrez comment transformer DMARC, SPF, DKIM, MTA-STS et TLS-RPT en éléments probants gouvernés et prêts pour l’audit pour ISO/IEC 27001:2022, NIS2, DORA, GDPR et NIST CSF 2.0.
Un guide pratique à l’usage des RSSI pour utiliser la classification des données et l’étiquetage de l’information comme couche d’éléments de preuve pour ISO/IEC 27001:2022, GDPR Article 32, NIS2 Article 21 et la gestion des risques liés aux TIC DORA.
L’accès à distance n’est plus un sujet strictement informatique. En 2026, le VPN, la MFA, l’accès des fournisseurs, la posture de sécurité des terminaux, la journalisation et les preuves d’application des correctifs doivent satisfaire les auditeurs ISO 27001, la responsabilité de la direction au titre de NIS2, les exigences DORA relatives au risque lié aux TIC et les obligations de sécurité de GDPR Article 32.
Une analyse d’impact sur l’activité moderne relie services critiques, actifs TIC, fournisseurs, objectifs de reprise, tests de continuité et approbation de la direction dans une chaîne d’éléments de preuve défendable pour ISO/IEC 27001:2022, NIS2, DORA, GDPR, NIST CSF 2.0 et COBIT 2019.
Un guide pratique fondé sur des scénarios pour mettre en œuvre une gestion sécurisée des changements avec ISO/IEC 27001:2022, les politiques Clarysec, Zenith Blueprint et Zenith Controls, afin de soutenir NIS2, DORA, GDPR, NIST CSF 2.0 et les éléments probants d’audit en 2026.
Les entités financières ont besoin d’un registre d’informations DORA qui ne se limite pas à une feuille de calcul. Ce guide montre comment relier les contrats TIC, les fournisseurs, les sous-traitants, les actifs, les services cloud et les éléments probants ISO/IEC 27001:2022 dans un modèle opérationnel compatible avec les exigences d’audit.
Guide pratique fondé sur des scénarios pour les RSSI et les équipes d’infrastructures critiques qui mettent en œuvre la sécurité OT NIS2 en cartographiant ISO/IEC 27001:2022, ISO/IEC 27002:2022, IEC 62443, NIST CSF, GDPR, DORA et les pratiques de gestion des éléments de preuve Clarysec.
Un guide de référence pratique destiné aux RSSI, responsables conformité et auditeurs qui conçoivent un programme d’audit interne ISO 27001:2022 unifié, capable de soutenir l’assurance NIS2, DORA, GDPR, NIST CSF et COBIT. Il couvre la définition du périmètre, l’échantillonnage, les constats, les actions correctives, la cartographie de conformité croisée et un calendrier 2026 des éléments de preuve.