Guides NIS2, ISO 27001 et vCISO.
Des guides pratiques sur NIS2, ISO 27001, la notification d’incident et le risque fournisseurs. Écrits par celles et ceux qui font tourner la plateforme.
Enregistrement NIS2 auprès de l'ILR : qui doit s'enregistrer, quelles informations transmettre et ce qui se passe ensuite
Les entités concernées par la loi NIS2 luxembourgeoise s'enregistrent elles-mêmes auprès de l'ILR via son formulaire d'auto-enregistrement. Le délai expirait le 10 juillet 2026. Ce que demande le formulaire, comment l'ILR confirme votre statut et ce qui suit.
Notification d'incident NIS2 au Luxembourg : que notifier à l'ILR, dans quels délais, et un modèle
Au Luxembourg, les incidents importants sont notifiés à l'ILR via le formulaire SERIMA : notification préliminaire sous 24 heures, notification d'incident sous 72 heures, rapport final sous un mois. Ce qui rend un incident important, le contenu de chaque rapport et un modèle.
Certification ISO 27001 au Luxembourg : le processus, les organismes accrédités, le coût et les règles locales
La certification ISO 27001 au Luxembourg se déroule comme partout : un SMSI, environ trois mois de preuves et un audit en deux étapes par un organisme accrédité. Ce qui est local : l'accréditation OLAS, le renvoi de la loi NIS2 aux normes et le statut PSDC pour l'archivage.
Annexe sécurité des contrats fournisseurs : ce que demande chaque clause et comment y répondre
Une annexe sécurité fait des exigences de sécurité de votre client des clauses avec un délai, un droit d'audit et une conséquence. Son noyau : en général les huit points contractuels du règlement (UE) 2024/2690. Dix clauses, leur coût, ce qui se négocie et une liste de contrôle.
vCISO, les 90 premiers jours : le plan d'un responsable sécurité à temps partiel
Les 90 premiers jours d'un vCISO ou d'un responsable sécurité à temps partiel doivent produire quatre choses démontrables, pas quarante politiques. Les six phases de quinze jours, ce qu'il faut refuser et les quatre tests oui/non qui disent au jour 90 si cela a marché.
Sécurité du segment sol : ce qu'un opérateur de satellites vérifie avant d'ouvrir l'accès à un fournisseur
Avant qu'un fournisseur n'entre dans un segment sol, l'opérateur vérifie qui aura accès, comment la connexion se fait et ce que cet accès atteint. Les six volets de l'examen, leur origine dans NIS2 et la proposition d'EU Space Act, et ce qu'il faut mettre en place d'abord.
Audit de surveillance ISO 27001 : ce qui se passe la deuxième et la troisième année, combien de temps il dure et ce que l'auditeur échantillonne
Un audit de surveillance ISO 27001 a lieu au moins une fois par année civile, le premier dans les 12 mois suivant la certification, et dure environ un tiers du temps de l'audit initial. Ce qu'il doit couvrir, ce que l'auditeur échantillonne, et ce qui se passe en cas d'échec.
ISO 27001 et ISO 9001 : ce que vous pouvez réutiliser, ce qui est nouveau et comment piloter un seul système intégré
L'ISO 9001 et l'ISO 27001 partagent la structure harmonisée : un système qualité assure déjà l'essentiel de ce qu'exige l'ISO 27001. Ce qui se transfère, ce qui est nouveau (traitement des risques, DdA, 93 mesures), audits intégrés, temps d'audit et ce que change l'ISO 9001:2026.
Registre des risques ISO 27001 : ce qu'il doit contenir, un modèle et ce que vérifient les auditeurs
ISO 27001 exige pour chaque risque un propriétaire, un niveau coté selon vos propres critères, un traitement et l'acceptation par le propriétaire de ce qui subsiste. Ce que le registre doit contenir, un modèle à copier et ce que les auditeurs vérifient en premier.