Cybersecurity
PSSI : guide, modèles et exemples — méthode ANSSI 2026
PSSI : rôle, exemple de plan et méthode en 7 étapes pour relier règles de sécurité, responsables, procédures et preuves de mise en œuvre.
1 octobre 202615 min de lecture
Protection des données, risques et réglementation
Protection des données et conformité : nos analyses.
Des analyses pratiques sur le RGPD, la gestion de la protection des données, DORA, NIS2 et le règlement européen sur l’IA.
Page 1 sur 15 — les 18 plus récents sur 268 articles en Français
Données personnelles
Coût d’un DPO externalisé en 2026 : comparer forfait, régie et interne
Combien coûte un DPO externalisé ? Méthode pour chiffrer les jours, le périmètre, les astreintes et les frais hors forfait, puis comparer avec un poste interne.
1 octobre 202612 min de lecture
Cybersecurity
Homologation de sécurité ANSSI : obligations, dossier et décision
Homologation de sécurité : vérifier le cadre applicable, préparer le dossier, décider des risques acceptables et suivre les actions selon le guide ANSSI 2025.
1 octobre 202610 min de lecture
Données personnelles
Modèle de politique sécurité fournisseurs 2026 : due diligence + questionnaire d'évaluation type
Modèle de politique de sécurité fournisseurs et tiers : due diligence RGPD/NIS2, questionnaire d'évaluation type, classification des prestataires et suivi.
1 octobre 20268 min de lecture
Cybersecurity
DORA et le risque tiers TIC : clauses contractuelles obligatoires (art. 30) en 2026
DORA risque tiers TIC : clauses obligatoires de l'article 30, registre d'informations, stratégie de sortie et sanctions des prestataires critiques (CTPP).
1 octobre 20269 min de lecture
Cybersecurity
Guide d'hygiène informatique ANSSI : les 42 mesures et leur mise en œuvre en 2026
Guide d'hygiène informatique ANSSI : mise en œuvre pratique des 42 mesures, priorisation standard/renforcé, checklist et feuille de route 2026 en 3 vagues.
1 octobre 20268 min de lecture
Cybersecurity
Solution de gestion PSSI : outils et comparatif 2026
Comparatif des solutions de gestion de PSSI en 2026 : outils de rédaction, versioning et application de la politique de sécurité, alignés sur l'ANSSI.
1 octobre 20267 min de lecture
Données personnelles
Logiciel d'audit RGPD automatisé : comparatif 2026
Logiciel d'audit RGPD automatisé : comment il scanne le registre, mesure les écarts au référentiel CNIL et génère un plan d'action. Comparatif outil vs cabinet.
1 octobre 20267 min de lecture
Données personnelles
Logiciel conformité multi-référentiels : RGPD NIS2 DORA
Comparer un logiciel multi-référentiels et des outils spécialisés : périmètres RGPD, NIS2, DORA, AI Act, preuves partagées, coûts complets et recette.
1 octobre 202612 min de lecture
Cybersecurity
Plan d'actions d'audit : vérifier la clôture des écarts
Une fiche de clôture reliant constat, cause, action corrective, essai après correction et acceptation indépendante.
1 octobre 202611 min de lecture
Cybersécurité et GRC
Appétence au risque cyber : traduire une décision de direction en seuils
Cahier de décision pour relier résultats métiers, seuils de risque cyber, conditions d'escalade et déclencheurs de révision.
1 octobre 202610 min de lecture
Cybersécurité et GRC
Délais de correction des vulnérabilités : bâtir une matrice de priorité
Une matrice exploitable qui relie exploitabilité, exposition et criticité métier à un délai de correction, une escalade et une preuve de clôture.
1 octobre 202610 min de lecture
Cybersecurity
Exception MFA : consigner la mesure compensatoire et sa date de fin
Une fiche d'exception MFA exploitable : contrainte métier, exposition, contrôle alternatif, validation et échéance de retrait.
1 octobre 202610 min de lecture
Cybersécurité et GRC
Migration vers un logiciel GRC : définir les critères de reprise des données
Plan de recette pour reprendre identifiants de risques, liens aux contrôles, propriétaires et historique des preuves dans un logiciel GRC.
1 octobre 202610 min de lecture
Cybersecurity
Outil de conformité : calculer le coût total à partir des tâches réelles
Feuille de calcul du coût total d'un outil GRC : licence, intégrations, migration, revue humaine et sortie, avec exemple chiffré.
1 octobre 202612 min de lecture
Cybersecurity
Risque de concentration SaaS : cartographier les dépendances communes
Carte des dépendances SaaS par infrastructure, identité, région et substituabilité, avec exemple de scénario commun.
1 octobre 202610 min de lecture
Cybersecurity
Risque inhérent et résiduel : justifier le passage entre les deux
Exemple de fiche cyber reliant scénario initial, effet vérifié des contrôles, exposition restante et incertitude.
1 octobre 202610 min de lecture