PME : articles et guides.
Tous les articles CloudSoul sur ce thème, du plus récent au plus ancien.
vCISO, les 90 premiers jours : le plan d'un responsable sécurité à temps partiel
Les 90 premiers jours d'un vCISO ou d'un responsable sécurité à temps partiel doivent produire quatre choses démontrables, pas quarante politiques. Les six phases de quinze jours, ce qu'il faut refuser et les quatre tests oui/non qui disent au jour 90 si cela a marché.
ISO 27001 et ISO 9001 : ce que vous pouvez réutiliser, ce qui est nouveau et comment piloter un seul système intégré
L'ISO 9001 et l'ISO 27001 partagent la structure harmonisée : un système qualité assure déjà l'essentiel de ce qu'exige l'ISO 27001. Ce qui se transfère, ce qui est nouveau (traitement des risques, DdA, 93 mesures), audits intégrés, temps d'audit et ce que change l'ISO 9001:2026.
Qui est responsable de la cybersécurité dans une PME ? (et quand un vCISO se justifie)
La direction est responsable et une personne nommée doit porter les décisions. NIS2 confie approbation et supervision à l'organe de direction, ISO 27001 exige d'attribuer les rôles, aucun n'impose de RSSI. Qui hérite du rôle par défaut, ce qu'il recouvre, quand un vCISO convient.
Comment répondre à un questionnaire de sécurité client : CAIQ, SIG, VSA et les trois questions qui se cachent derrière
Répondez une fois aux trois questions derrière chaque ligne, avec une bibliothèque par mesure. Un CAIQ d'environ 260 questions prend alors 2 à 4 jours, pas 2 à 3 semaines. Les formats, pourquoi l'incohérence fait perdre des affaires, ce qu'ISO 27001 couvre et quoi demander.
Coût de la certification ISO 27001 pour les PME (2026) : honoraires d'audit, consultants et coûts que personne ne chiffre
Pour une entreprise de 26 à 125 personnes, ISO 27001 coûte environ 50 000 à 150 000 € la première année, tout compris. L'audit de certification est le plus petit poste. Tous les coûts, la vue sur trois ans et les endroits où l'argent se perd.
ISO 27001 sans équipe sécurité : ce qu'une petite entreprise doit décider, construire et faire vivre
Une PME sans équipe sécurité peut obtenir ISO 27001, car la norme certifie un système de management, pas une note de sécurité. Qui fait quoi, les décisions qui vous reviennent, les documents et les 93 mesures, neuf à douze mois de calendrier et ce que le certificat laisse ouvert.
NIS2 s'applique-t-elle aux PME ? Qui est concerné, et ce que les petits fournisseurs doivent faire malgré tout
NIS2 couvre les moyennes et grandes entreprises des secteurs listés : 50 salariés ou plus, ou plus de 10 millions d'euros à la fois de chiffre d'affaires et de total du bilan. Les petites sont en général hors champ, mais leurs clients soumis à NIS2 leur répercutent les exigences.
NIS2 dans l'agroalimentaire : quelles entreprises du secteur alimentaire sont concernées (commerce de gros, transformation, production)
NIS2 vise les entreprises du secteur alimentaire de distribution en gros et de production et transformation industrielles, au moins de taille moyenne. Qui est concerné, des laiteries et boissons aux commerces, restaurants et fermes, entité essentielle ou importante, obligations.
ISO 27001 : est-ce rentable ? Quand le certificat est rentabilisé, et quand il ne l'est pas
ISO 27001 est rentable quand un appel d'offres ou un client la demande déjà, ou quand NIS2 s'applique : le certificat est alors un coût lié au chiffre d'affaires. Ce qu'il apporte, comment peser une 1re année à 50 000-150 000 €, quand attendre et comment payer moins.