Page 7 sur 14
Modèle de politique de sécurité fournisseurs et tiers : due diligence RGPD/NIS2, questionnaire d'évaluation type, classification des prestataires et suivi.
PGSSI-S : référentiels opposables (art. L.1470-5 CSP), guides ANS, INS, MSSanté, signalement des incidents, programme CaRE. Guide 2026 pour DSI et RSSI santé.
Plan de continuité d'activité : méthodologie SGDSN en 5 étapes, BIA, DMIA/PDMA, exercices, et pourquoi NIS2 et DORA rendent le PCA juridiquement obligatoire.
PRA informatique : définir RTO/RPO, choisir son architecture de secours (froid, tiède, chaud, DRaaS), coûts réels, tests, et différence PCA/PRA.
Transposition NIS2 en France : loi résilience, 15 000 entités concernées, enregistrement ANSSI, sanctions jusqu'à 10 M€ ou 2% du CA. Calendrier 2026.
DORA TLPT : tests d'intrusion fondés sur la menace (art. 26-27), méthode TIBER-EU/TIBER-FR, entités désignées, fréquence triennale. Guide 2026.
Guide d'hygiène informatique ANSSI : mise en œuvre pratique des 42 mesures, priorisation standard/renforcé, checklist et feuille de route 2026 en 3 vagues.
Journalisation et logs : recommandation CNIL n° 2021-122, durée de conservation de 6 mois, contenu des journaux et article 32 RGPD. Guide 2026.
MonServiceSécurisé ANSSI : homologation de sécurité gratuite et outillée pour collectivités et administrations. Étapes, dossier, plan d'action 2026.
NIS2 collectivités territoriales : régions, départements, communes de plus de 30 000 habitants concernés, enregistrement ANSSI, notification 24h/72h.
NIS2 secteur santé : hôpitaux et cliniques en entités essentielles/importantes, cumul PGSSI-S et HDS, notification 24h/72h, programme CaRE 2026.
RGPD dans l'assurance : données de santé et questionnaires (art. 9), loi Lemoine, courtier responsable ou sous-traitant, durées de conservation, bases légales et sanctions CNIL.
RGPD pour cabinets d'avocats : articulation avec le secret professionnel, registre art. 30, DPA des logiciels métier, durées de conservation et risques réels.
RGPD dans le secteur bancaire : articulation LCB-FT et connaissance client (KYC), scoring de crédit et article 22, durées de conservation, bases légales et sanctions CNIL.
RGPD cabinet médical : données de santé art. 9, secret médical, hébergement HDS, durées du dossier patient, AIPD et sanctions CNIL réelles (Dedalus, Doctissimo).
RGPD des collectivités territoriales : DPO obligatoire et mutualisé, état civil, listes électorales, CCAS, vidéoprotection, durées de conservation et sanctions CNIL.
RGPD pour experts-comptables : responsable ou sous-traitant selon la mission, DPA paie art. 28, durées de conservation, sécurité et sanctions applicables.
SecNumCloud vs ISO 27001 : SecNumCloud ajoute souveraineté et immunité extraterritoriale à un socle proche d'ISO 27001. Comparatif et guide de choix 2026.