Articles en Français

Politique de mots de passe : références ANSSI et mise en œuvre

Préparer une politique de mots de passe : références ANSSI et NIST, trame à adapter, déploiement par application et vérification des accès de secours.

1 octobre 20268 min

EBIOS Risk Manager : méthode ANSSI, ateliers et livrables

Vérifier la version de référence EBIOS Risk Manager, conduire les cinq ateliers et relier scénarios, preuves et décisions. Guide pratique fondé sur les ressources ANSSI.

1 octobre 20267 min

NIS 2 supply chain : sous-traitants et fournisseurs

NIS 2 supply chain : obligations sécurité fournisseurs (art. 21 §2d), gestion sous-traitants, clauses contractuelles, audits. Guide 2026.

1 octobre 202612 min

Accountability RGPD : démontrer une conformité qui fonctionne

Comprendre les articles 5(2) et 24 du RGPD et constituer des preuves utiles : finalités, registre, mesures, AIPD, droits et révision.

30 septembre 202610 min

Audit RGPD : méthode de contrôle en 10 étapes

Méthode d’audit RGPD en 10 étapes : définir le périmètre, vérifier les traitements et les preuves, prioriser les écarts et suivre les corrections.

Bases légales RGPD : guide pratique pour choisir

Choisir et justifier une base légale RGPD : méthode par finalité, six fondements, exemples, droits des personnes et preuves à conserver.

Consentement RGPD : conditions de validité et exemples

Art. 7 RGPD : conditions de validité du consentement (libre, spécifique, éclairé, univoque), preuve, retrait et consentement des mineurs. Exemples pratiques.

Cloud et RGPD : contrats, transferts et garanties à vérifier

Évaluer un service cloud au regard du RGPD : rôles, article 28, chiffrement, localisation, transferts, audits, HDS, SecNumCloud et sortie du contrat.

30 septembre 202612 min

Audit PASSI : choisir la portée, cadrer la mission et exploiter le rapport

Audit PASSI : activités et niveaux de qualification ANSSI, obligations selon le contexte, cahier des charges, devis, rapport et vérification des corrections.

Certification ISO 27001 en France : démarche et budget

Préparer une certification ISO 27001 en France : périmètre, preuves, choix du certificateur, budget, calendrier et maintien du SMSI.

Coût d’un logiciel RGPD : comparer les devis et le coût complet

Quel budget prévoir pour un logiciel RGPD ? Comparez licences, déploiement, migration, travail interne, sortie et outils gratuits à partir de devis vérifiables.

PGSSI-S : référentiels, obligations et sécurité des SI de santé

Appliquer la PGSSI-S : référentiels opposables, identification, INS, hébergement HDS, signalements, RGPD et continuité. Méthode pour DSI, RSSI et éditeurs.

PRA informatique : objectifs, sauvegardes, tests et budget

Construire un PRA informatique : définir RTO et RPO, choisir le secours, protéger les sauvegardes, tester la reprise et comparer les budgets.

30 septembre 202610 min

RGPD collectivités : organiser les services et le DPO

RGPD des collectivités : DPO mutualisé, état civil, CCAS, archives, téléservices et vidéoprotection. Décisions et contrôles à organiser par service.

30 septembre 202612 min

Logiciel conformité Sapin 2 : cartographie des risques

Logiciel de conformité Sapin 2 : outiller les 8 piliers anticorruption (cartographie des risques, évaluation des tiers, alertes) selon le référentiel de l'AFA.

30 septembre 202612 min

Catalogue de contrôles : distinguer objectif, activité et preuve

Construire un catalogue de contrôles vérifiables : objectif, activité, responsable, fréquence, preuve attendue et critère d'échec.

30 septembre 202610 min