Cybersecurity
Arrivées, mobilités, départs : rapprocher RH et habilitations
Une feuille de rapprochement pour relier événements RH, comptes, droits, délais, exceptions et preuve de fermeture des accès.
30 septembre 202611 min
Archives complètes
Rechercher →Articles en Français
Page 3 sur 15
Cybersecurity
Comptes de secours Entra : préparer et documenter un exercice
Un protocole d'exercice contrôlé pour vérifier les comptes d'urgence Entra, les alertes, les dépendances et la revue après usage.
30 septembre 202610 min
Cybersecurity
Comptes de service : attribuer un propriétaire et une date de revue
Un registre de comptes de service reliant application, permissions, propriétaire, dépendances, identifiants et décision de retrait.
30 septembre 202611 min
Cybersecurity
Échantillonnage d'audit : justifier la sélection sans fausse précision
Une note de sélection pour définir la population, choisir des cas, exposer les limites de couverture et déclencher les vérifications supplémentaires.
30 septembre 202611 min
Cybersecurity
Fournisseur critique sans certification : préparer une évaluation proportionnée
Un plan d'assurance alternatif reliant risque du service, preuves directes, entretien, essai et décision lorsque le fournisseur n'a pas de certification.
30 septembre 202610 min
Cybersecurity
Logiciel TPRM : comparer la gestion des fournisseurs au-delà du questionnaire
Une matrice d'achat TPRM fondée sur dépendances, preuves, exceptions, remédiation, incidents et sortie fournisseur.
30 septembre 202611 min
Cybersecurity
Outil de gestion des risques cyber : préparer une démonstration sur vos scénarios
Un script de démonstration avec scénarios de risque, décisions, incertitudes et critères de recette pour comparer des outils de gestion cyber.
30 septembre 202611 min
Cybersecurity
Plateforme d'audit : vérifier la traçabilité d'une preuve de bout en bout
Un scénario de recette pour suivre une preuve de sa collecte à la décision du réviseur, à l'historique des changements et à l'export.
30 septembre 202610 min
Cybersecurity
Preuves d'audit périmées : fixer une règle de validité par contrôle
Une matrice de validité des preuves reliant rythme du contrôle, changement du système, date de collecte et responsable du renouvellement.
30 septembre 202611 min
Cybersecurity
NIS 2 audit conformité : checklist ANSSI 2026
Checklist audit conformité NIS 2 : articles 20, 21 et 23, preuves de risque et préparation au futur régime français. Guide préparation pour entités essentielles et importantes 2026.
30 septembre 202611 min
Données personnelles
Cartographie des données RGPD : méthode, registre et flux
Construire et maintenir une cartographie des données personnelles : activités, catégories, flux, prestataires, conservation et lien avec le registre RGPD.
29 septembre 202611 min
Données personnelles
Modèle de TIA : analyser et documenter un transfert de données
Méthode et trame pour une TIA : qualifier le transfert, examiner le droit applicable, vérifier les garanties et organiser la réévaluation.
29 septembre 202610 min
Données personnelles
Meilleur logiciel RGPD : comparer les offres sur preuves
Comparez les logiciels RGPD selon vos besoins : registre, AIPD, droits, sécurité, coûts, démonstration et export. Une méthode de choix sans classement arbitraire.
29 septembre 202612 min
Données personnelles
Formation RGPD : prix vérifiés et méthode de comparaison
Prix relevés le 29 septembre 2026 : MOOC CNIL, AFNOR et ORSYS. Comparer objectifs, formats, certification, financement et coût complet d’une formation RGPD.
29 septembre 202611 min
Données personnelles
Limitation des finalités RGPD : Art. 5(1)(b) expliqué
Le principe de limitation des finalités (Art. 5(1)(b) RGPD) interdit la réutilisation des données pour des finalités incompatibles. Règles et mise en pratique.
28 septembre 202612 min
Données personnelles
SecNumCloud et RGPD : guide du cloud souverain en 2026
SecNumCloud et RGPD : portée des qualifications, nouvelles règles cloud de 2026, offres vérifiées et responsabilités du client. Guide pour DPO et DSI.
28 septembre 202610 min
Cybersecurity
DORA en France : guide ACPR/AMF 2026 pour les entités financières
DORA en France : supervision ACPR/AMF, registre d'informations, notification d'incidents TIC, tests TLPT, RTS. Guide opérationnel 2026 pour le secteur financier.
28 septembre 202611 min
Cybersecurity
Certification HDS 2026 : périmètre, référentiel v2 et vérifications
Certification HDS : périmètre, transition v2, obligations de septembre 2026, sous-traitance et vérification du certificat avant de choisir un hébergeur.
28 septembre 202610 min