Ressources · Blog

Comprendre la cyber pour mieux décider

Sécurité des données : protéger les données de l'entreprise en 6 étapes Analyse de risques · 12 min
Cyber résilience : pourquoi se protéger ne suffit plus GRC · 11 min
Gestion des vulnérabilités : le cycle complet et la priorisation Analyse de risques · 11 min
Cyberattaque des supermarchés : ce que révèle le piratage des frigos Actualité cyber · 7 min
Roadmap cybersécurité : bâtir sa feuille de route sur 3 ans GRC · 12 min
Ransomware : comprendre, prévenir et réagir à un rançongiciel Analyse de risques · 12 min
Plan de sécurité informatique : contenu, étapes et outils GRC · 11 min
ISO 31000 : principes, cadre et processus du management du risque Analyse de risques · 10 min
Sensibilisation à la cybersécurité : bâtir et mesurer un programme GRC · 11 min
ISO 27701 : la norme de management de la vie privée Conformité · 10 min
RSSI et DPO : rôles, différences et collaboration GRC · 11 min
Souveraineté numérique : ce que le cloud souverain change vraiment Conformité · 9 min
Zero trust : principes, architecture et mise en œuvre progressive Analyse de risques · 12 min
TISAX : le label de sécurité de l'automobile, niveaux et étapes de l'évaluation Conformité · 10 min
Pare-feu humain (human firewall) : faire des salariés une défense GRC · 10 min
Gestion des risques : la démarche, les rôles et le cas informatique Analyse de risques · 12 min
Conformité réglementaire : définition et démarche de mise en conformité Conformité · 11 min
NIST CSF 2.0 : les 6 fonctions, les profils et les niveaux GRC · 12 min
Cartographie des processus : méthode, exemple et usage pour le BIA Analyse de risques · 10 min
Shadow IT : définition, risques et comment l'encadrer Analyse de risques · 11 min
Pentest : le test d'intrusion expliqué, de la boîte noire au TLPT Conformité · 11 min
Charte informatique : contenu, valeur juridique et différence avec la PSSI GRC · 11 min
Risques tiers : ce qu'exigent NIS 2 et DORA Analyse de risques · 13 min
ISO 27035 : gérer les incidents de sécurité Conformité · 10 min
Gestion de la conformité cyber : méthode, rôles et indicateurs Conformité · 12 min
Loi résilience : où en est la transposition de NIS 2 en France ? NIS 2 · 6 min
Fuites de données dans l'État : ce que révèle l'opération REACTIV Actualité cyber · 8 min
Conformité continue : de l'audit annuel au contrôle permanent Conformité · 13 min
Ransomware : pourquoi les VPN et pare-feu sont la première porte d'entrée Actualité cyber · 7 min
CRA : produits importants et critiques, quelle évaluation de conformité ? Conformité · 13 min
RSSI : rôle, missions et outils du responsable sécurité GRC · 12 min
Attaque supply chain : définition, exemples et moyens de s'en protéger Analyse de risques · 12 min
AI Act : les obligations des entreprises qui utilisent l'IA Conformité · 15 min
Plan d'assurance sécurité (PAS) : encadrer la sécurité de vos prestataires Analyse de risques · 11 min
Shadow AI : quand les agents IA deviennent un risque cyber Actualité cyber · 8 min
ISO 42001 : le système de management de l'intelligence artificielle Conformité · 9 min
Cybersécurité de l'IA : ce qu'exige l'AI Act (article 15) Conformité · 13 min
Questionnaire de sécurité fournisseur : modèle et questions clés Analyse de risques · 13 min
Cyberattaque à l'hôpital : 5 leçons de la sanction CNIL de 500 000 € Actualité cyber · 8 min
Outils GRC : comparatif et critères pour bien choisir GRC · 12 min
Gestion des risques tiers (TPRM) : évaluer ses fournisseurs Analyse de risques · 10 min
SBOM : la nomenclature logicielle exigée par le CRA Conformité · 11 min
CRA : signaler les vulnérabilités exploitées depuis septembre 2026 Conformité · 12 min
Plan de continuité d'activité (PCA) : méthode, modèle et exemple Conformité · 10 min
Cyber Resilience Act (CRA) : le règlement européen sur la cyberrésilience expliqué Conformité · 16 min
AIPD : réaliser une analyse d'impact relative à la protection des données Conformité · 11 min
IA et GRC : ce que l'automatisation change, et ses limites GRC · 12 min
GRC Engineering : ce que la tendance change pour les RSSI GRC · 11 min
GRC Ops : la GRC opérationnelle et continue GRC · 16 min
Systèmes d'IA à haut risque : êtes-vous concerné par l'AI Act ? Conformité · 12 min
HDS : tout comprendre de la certification hébergeur de données de santé Conformité · 10 min
AI Act : ce que le règlement européen sur l'IA change pour vous Conformité · 17 min
LPM et cybersécurité : OIV, OSE et obligations de la loi de programmation militaire NIS 2 · 11 min
RGS (référentiel général de sécurité) : ce qu'il impose Conformité · 10 min
SecNumCloud : le référentiel de l'ANSSI pour un cloud de confiance Conformité · 9 min
Tableau de bord SSI : les indicateurs cybersécurité à suivre GRC · 10 min
Audit cybersécurité : déroulé, types, prix et livrables Conformité · 11 min
SMSI : comprendre le système de management de la sécurité de l'information GRC · 11 min
Risk manager : missions, salaire, formation et outils du gestionnaire des risques Analyse de risques · 9 min
PSSI : rédiger sa politique de sécurité des systèmes d'information GRC · 12 min
Veille réglementaire : définition, méthode et sources en cybersécurité Conformité · 9 min
SOC 2 expliqué aux entreprises françaises Conformité · 10 min
Qu'est-ce que la GRC ? Gouvernance, risques et conformité GRC · 12 min
NIST CSF, ISO 27001, COBIT, CIS Controls : quel référentiel cybersécurité choisir ? Conformité · 11 min
DICP : les quatre critères de sécurité de l'information Analyse de risques · 7 min
Cartographie SI : construire la cartographie du système d'information pas à pas Analyse de risques · 11 min
ISO 27005 : la norme de gestion des risques cyber expliquée Analyse de risques · 11 min
Risque résiduel et risque inhérent : définitions, différence et calcul Analyse de risques · 9 min
Cartographie des risques : la construire pas à pas Analyse de risques · 11 min
Matrice des risques : définition, exemple et modèle Excel Analyse de risques · 11 min
Les sanctions de NIS 2 NIS 2 · 5 min
Directive NIS 2 : quels sont les secteurs concernés ? NIS 2 · 7 min
De NIS à NIS 2 NIS 2 · 10 min
Qu'est-ce qu'une analyse de risques ? Analyse de risques · 10 min

Sujets fréquents

Illustration : quatre fiches de verre, dont une orange marquée d'un cadenas et une en pointillés barrée d'une croix

Sécurité des données : protéger les données de l'entreprise en 6 étapes

Sécurité des données : définition, ce qu'exigent le RGPD et NIS 2, et une méthode en 6 étapes pour classer, protéger et sauvegarder vos données.

Comprendre la cyber pour mieux décider

À la une

Sécurité des données : protéger les données de l'entreprise en 6 étapes

Cyber résilience : pourquoi se protéger ne suffit plus

Gestion des vulnérabilités : le cycle complet et la priorisation

Cyberattaque des supermarchés : ce que révèle le piratage des frigos

Cyber Resilience Act

CRA : produits importants et critiques, quelle évaluation de conformité ?

SBOM : la nomenclature logicielle exigée par le CRA

CRA : signaler les vulnérabilités exploitées depuis septembre 2026

Cyber Resilience Act (CRA) : le règlement européen sur la cyberrésilience expliqué

AI Act

AI Act : les obligations des entreprises qui utilisent l'IA

ISO 42001 : le système de management de l'intelligence artificielle

Cybersécurité de l'IA : ce qu'exige l'AI Act (article 15)

Systèmes d'IA à haut risque : êtes-vous concerné par l'AI Act ?

AI Act : ce que le règlement européen sur l'IA change pour vous

Risques tiers

Cyberattaque des supermarchés : ce que révèle le piratage des frigos

Souveraineté numérique : ce que le cloud souverain change vraiment

TISAX : le label de sécurité de l'automobile, niveaux et étapes de l'évaluation

Shadow IT : définition, risques et comment l'encadrer

Risques tiers : ce qu'exigent NIS 2 et DORA

Attaque supply chain : définition, exemples et moyens de s'en protéger

Plan d'assurance sécurité (PAS) : encadrer la sécurité de vos prestataires

Questionnaire de sécurité fournisseur : modèle et questions clés

Gestion des risques tiers (TPRM) : évaluer ses fournisseurs

SBOM : la nomenclature logicielle exigée par le CRA

SOC 2 expliqué aux entreprises françaises

NIS 2

Sécurité des données : protéger les données de l'entreprise en 6 étapes

Cyber résilience : pourquoi se protéger ne suffit plus

Gestion des vulnérabilités : le cycle complet et la priorisation

Roadmap cybersécurité : bâtir sa feuille de route sur 3 ans

Sensibilisation à la cybersécurité : bâtir et mesurer un programme

Zero trust : principes, architecture et mise en œuvre progressive

Conformité réglementaire : définition et démarche de mise en conformité

NIST CSF 2.0 : les 6 fonctions, les profils et les niveaux

Risques tiers : ce qu'exigent NIS 2 et DORA

ISO 27035 : gérer les incidents de sécurité

Gestion de la conformité cyber : méthode, rôles et indicateurs

Loi résilience : où en est la transposition de NIS 2 en France ?

Conformité continue : de l'audit annuel au contrôle permanent

LPM et cybersécurité : OIV, OSE et obligations de la loi de programmation militaire

Veille réglementaire : définition, méthode et sources en cybersécurité

NIST CSF, ISO 27001, COBIT, CIS Controls : quel référentiel cybersécurité choisir ?

Les sanctions de NIS 2

Directive NIS 2 : quels sont les secteurs concernés ?

De NIS à NIS 2

Gouvernance et GRC

Roadmap cybersécurité : bâtir sa feuille de route sur 3 ans

Plan de sécurité informatique : contenu, étapes et outils

Sensibilisation à la cybersécurité : bâtir et mesurer un programme

RSSI et DPO : rôles, différences et collaboration

Souveraineté numérique : ce que le cloud souverain change vraiment

Zero trust : principes, architecture et mise en œuvre progressive

Pare-feu humain (human firewall) : faire des salariés une défense

Gestion des risques : la démarche, les rôles et le cas informatique

Conformité réglementaire : définition et démarche de mise en conformité

NIST CSF 2.0 : les 6 fonctions, les profils et les niveaux

Charte informatique : contenu, valeur juridique et différence avec la PSSI

Gestion de la conformité cyber : méthode, rôles et indicateurs

RSSI : rôle, missions et outils du responsable sécurité

Outils GRC : comparatif et critères pour bien choisir

IA et GRC : ce que l'automatisation change, et ses limites

GRC Engineering : ce que la tendance change pour les RSSI

GRC Ops : la GRC opérationnelle et continue

LPM et cybersécurité : OIV, OSE et obligations de la loi de programmation militaire

RGS (référentiel général de sécurité) : ce qu'il impose

Tableau de bord SSI : les indicateurs cybersécurité à suivre

Audit cybersécurité : déroulé, types, prix et livrables

SMSI : comprendre le système de management de la sécurité de l'information

Risk manager : missions, salaire, formation et outils du gestionnaire des risques

PSSI : rédiger sa politique de sécurité des systèmes d'information

Veille réglementaire : définition, méthode et sources en cybersécurité

Qu'est-ce que la GRC ? Gouvernance, risques et conformité

NIST CSF, ISO 27001, COBIT, CIS Controls : quel référentiel cybersécurité choisir ?

Cartographie SI : construire la cartographie du système d'information pas à pas

Méthodes de risque

Sécurité des données : protéger les données de l'entreprise en 6 étapes