Guides NIS2, ISO 27001 et vCISO.
Des guides pratiques sur NIS2, ISO 27001, la notification d’incident et le risque fournisseurs. Écrits par celles et ceux qui font tourner la plateforme.
Audit ISO 27001 étape 1 vs étape 2 : ce que l'auditeur vérifie et ce qu'il accepte
L'étape 1 examine les documents de votre SMSI pour vérifier que le système est conçu. L'étape 2 teste s'il a réellement fonctionné, après environ trois mois d'exploitation. Ce que l'auditeur vérifie, ce qu'il accepte et ce que coûte une non-conformité majeure ou mineure.
Coût de la certification ISO 27001 pour les PME (2026) : honoraires d'audit, consultants et coûts que personne ne chiffre
Pour une entreprise de 26 à 125 personnes, ISO 27001 coûte environ 50 000 à 150 000 € la première année, tout compris. L'audit de certification est le plus petit poste. Tous les coûts, la vue sur trois ans et les endroits où l'argent se perd.
Audit interne et revue de direction ISO 27001 : ce qu'exigent les clauses 9.2 et 9.3, à quelle fréquence, et ce que vérifient les auditeurs
L'ISO 27001 exige audits internes (9.2) et revues de direction (9.3) à intervalles planifiés. Aucune fréquence n'est fixée, mais chaque visite de certification contrôle les deux : en pratique, au moins une fois par an. Exigences, sept éléments d'entrée, constats des auditeurs.
Annexe A ISO 27001 : les 93 mesures en 4 thèmes, regroupées selon la façon dont vous allez vraiment les mettre en œuvre
L'annexe A de l'ISO 27001:2022 compte 93 mesures en quatre thèmes : organisationnelles (37), liées aux personnes (8), physiques (14) et technologiques (34), dont 11 nouvelles. La liste complète, les changements depuis 2013 et un regroupement par type de travail.
Combien de temps dure la certification ISO 27001 ? Le calendrier par phase, et ce qui le ralentit
Prévoyez neuf à douze mois si vous partez de zéro. Où passe chaque mois d'un projet ISO 27001, la période de preuves de trois mois qui ne se compresse pas, pourquoi les audits d'étape 2 sont reportés, et ce qui raccourcit réellement le calendrier.
Périmètre ISO 27001 et déclaration d'applicabilité : comment les rédiger
Le périmètre ISO 27001 est la frontière de votre système de management et figure sur le certificat. La déclaration d'applicabilité liste les 93 mesures de l'annexe A et sert de base à l'audit. Comment tracer le périmètre, justifier les exclusions et tenir les deux à jour.
ISO 27001 sans équipe sécurité : ce qu'une petite entreprise doit décider, construire et faire vivre
Une PME sans équipe sécurité peut obtenir ISO 27001, car la norme certifie un système de management, pas une note de sécurité. Qui fait quoi, les décisions qui vous reviennent, les documents et les 93 mesures, neuf à douze mois de calendrier et ce que le certificat laisse ouvert.
NIS2 et ransomware : ce que vous devez déclarer, si vous pouvez payer et ce qu'attend l'article 21
Un rançongiciel (ransomware) pouvant perturber gravement vos services est un incident important NIS2 : alerte précoce sous 24 heures, notification sous 72. NIS2 n'interdit pas de payer. Déclaration, paiement, proposition COM(2026) 13, article 21, RGPD et les 24 premières heures.
NIS2 et sécurité de la chaîne d'approvisionnement : comment évaluer le risque fournisseurs selon l'article 21
La sécurité de la chaîne d'approvisionnement est une des dix mesures minimales de NIS2. Évaluez les vulnérabilités, la qualité des produits et les pratiques de sécurité de chaque fournisseur direct et tenez compte des évaluations coordonnées de l'UE. Étapes, contrats, article 22.