Le blog GRC de GlobalSuite Solutions

Réglementation, risques, cybersécurité et nouveautés produit, expliqués par les experts qui construisent GlobalSuite® chaque jour.

22 oct 20264 min

Inventaire des systèmes d’IA : que faut-il y inclure et comment trouver l’IA non déclarée

Comment dresser l'inventaire des systèmes d'IA pour l'AI Act et l'ISO 42001 : ce qui compte comme IA, où chercher l'IA non déclarée, quelles données tenir.

AIConformité

22 oct 20265 min

Analyse d’impact sur les droits fondamentaux (FRIA) : qui doit la réaliser et comment

La FRIA de l'article 27 de l'AI Act : qui doit la réaliser, ce qu'elle contient, comment réutiliser l'AIPD du RGPD et quand la notifier à l'autorité.

AIConformité

22 oct 20264 min

Omnibus numérique sur l’IA : ce qui change dans l’AI Act et le nouveau calendrier

L'omnibus numérique reporte le haut risque de l'AI Act au 2 décembre 2027 et au 2 août 2028. Calendrier complet, nouvelles interdictions et quoi faire.

GRCRisques

15 oct 20265 min

Gestion des risques d’entreprise (ERM) : définition et mise en place d’un système

Système de gestion des risques d'entreprise : ses briques, ISO 31000 ou COSO ERM, ce qu'exige la CNMV et comment le mettre en place étape par étape.

Sécurité

15 oct 20266 min

Labels TISAX : lequel vous demande-t-on et à quel niveau (AL2 ou AL3) ?

Labels TISAX en vigueur et niveau d'évaluation de chacun (AL2 ou AL3), périmètre standard, labels temporaires, plan d'action et ISA2027.

Riesgos

13 oct 20266 min

Taxonomie des risques : définition, construction et exemple

Taxonomie des risques : combien de niveaux, comment partir de Bâle et d’ORX et les erreurs qui empêchent d’additionner les risques entre services.

Le blog GRC de GlobalSuite Solutions

Inventaire des systèmes d’IA : que faut-il y inclure et comment trouver l’IA non déclarée

Analyse d’impact sur les droits fondamentaux (FRIA) : qui doit la réaliser et comment

Omnibus numérique sur l’IA : ce qui change dans l’AI Act et le nouveau calendrier

Gestion des risques d’entreprise (ERM) : définition et mise en place d’un système

Labels TISAX : lequel vous demande-t-on et à quel niveau (AL2 ou AL3) ?

Taxonomie des risques : définition, construction et exemple

Nouveautés de GlobalSuite® Quantum

GlobalSuite® Quantum : intégration avec SharePoint, OneDrive et Google Drive

Quantification des risques dans GlobalSuite Quantum : simulez, quantifiez et décidez

Automatisations GlobalSuite® Quantum : de la donnée au workflow automatisé dans votre GRC

Tous les articles

Inventaire des systèmes d’IA : que faut-il y inclure et comment trouver l’IA non déclarée

Analyse d’impact sur les droits fondamentaux (FRIA) : qui doit la réaliser et comment

Omnibus numérique sur l’IA : ce qui change dans l’AI Act et le nouveau calendrier

Gestion des risques d’entreprise (ERM) : définition et mise en place d’un système

Labels TISAX : lequel vous demande-t-on et à quel niveau (AL2 ou AL3) ?

Taxonomie des risques : définition, construction et exemple

Risque inhérent et risque résiduel : différence et calcul

Plan de continuité d’activité : exemples et structure à reprendre

Comment se conformer au Cyber Resilience Act : exigences de l’Annexe I, notification et feuille de route

Cyber Resilience Act (CRA) : qu’est-ce que c’est, qui est concerné et comment les produits sont-ils classés

GlobalSuite® Quantum : intégration avec SharePoint, OneDrive et Google Drive

Quantification des risques : qu’est-ce que c’est, comment cela fonctionne et comment l’appliquer

Quantification des risques dans GlobalSuite Quantum : simulez, quantifiez et décidez

Automatisations GlobalSuite® Quantum : de la donnée au workflow automatisé dans votre GRC

GlobalSuite® Marketplace : intégrez, automatisez et étendez votre écosystème GRC

Connexion ISO 27005 vs. ISO 27001 : Améliorez votre gestion des risques liés à la sécurité de l’information

Présentation du nouvel assistant IA de® GlobalSuite : une assistance intelligente et efficace

Personnalisation des modèles de rapports sur les risques dans GlobalSuite®

Risque opérationnel : types et stratégies pour une gestion efficace

L’analyse de la double matérialité : une approche clé de la transparence et de la stratégie d’entreprise en matière de durabilité

GlobalSuite Solutions obtient les certifications G2 et Capterra

Contrôle et gestion des risques : quelle est la différence et pourquoi est-ce important ?

ISO 37301 : Comment instaurer une culture de conformité éthique dans votre entreprise

L’audit interne à l’ère du numérique : s’adapter aux nouvelles technologies

Défis et opportunités en matière de gestion des risques d’ici 2025

Pourquoi l’automatisation dans la GRC ne fonctionne-t-elle pas toujours ? Erreurs courantes et comment les éviter

Innovation constante dans GlobalSuite : une nouvelle expérience utilisateur pour des performances® supérieures

La gestion des risques criminels en tant que contrôle d’un système de gestion des risques criminels

ESRS : les nouvelles normes de l’UE en matière de rapports sur le développement durable

Qu’est-ce que les Objectifs de Développement Durable (ODD) et comment affectent-ils votre entreprise ?

Nouveau recommandeur de risques et de contrôles dans GlobalSuite® optimisé par l’intelligence artificielle

Un nouveau module TPRM pour révolutionner la gestion des risques liés aux tiers

Directive sur le devoir de diligence en matière de durabilité (DDDS) : qu’est-ce que c’est et à quoi ça sert

Optimiser la gestion des risques liés aux tiers à l’aide de logiciels spécialisés

Le nouveau module de Business Intelligence de® GlobalSuite

L’importance de la gestion des tiers dans la gestion d’entreprise – Types de risques liés aux tiers

Renforce les stratégies et les politiques de cybersécurité : ISO 27032:2023

Qu’est-ce que la norme ISO 42001:2023 pour l’intelligence artificielle et à quoi sert-elle ?

Qu’est-ce que la norme UNE 19601 et à quoi sert-elle ? Gestion de la conformité pénale

Comprendre les risques liés au cloud

Qu’est-ce que la gestion des risques liés aux tiers (TPRM) ?

Directive CSRD : Information sur la durabilité dans les entreprises

Qu’est-ce que la norme ISO 27002 et à quoi sert-elle ?

Qu’est-ce que la norme ISO 37001 et à quoi sert-elle ? Guide des règles anti-corruption

Loi sur l’IA : Règlement sur l’intelligence artificielle de l’Union européenne

Conformité TISAX : ce que c’est et comment s’y préparer

Différences entre l’ISO 27701 et l’ISO 27018

Infrastructures critiques : exigences et conformité à la loi PIC

ISO 31000 : la norme qui vous aide à gérer les risques

Qu’est-ce que la norme ISO 22301 et à quoi sert-elle ?

Cybersécurité et piratage éthique : comment protéger mon entreprise ?

ISO 27001 : quels sont les principaux contrôles de cette norme ?

Qu’est-ce que le framework MITRE ATT&CK ? À quoi sert-il ?

Qu’est-ce que GRC? Gouvernance, risque et conformité

Qu’est-ce que l’ISO 27001 et à quoi sert-elle ?

Nouvelle version d’ISO 27001:2022

Qu’est-ce qu’un canal de lancement d’alerte ? À qui s’adresse-t-il?

Avantages de l’application d’un système de gestion des risques de cybersécurité

Le nouveau module d’enquêtes® de GlobalSuite est mis en ligne

Objectifs qualité ISO 9001 : exemples

Connaissez-vous les risques de travailler connecté aux réseaux Wi-Fi publics ?

Principales différences entre l’audit interne et l’audit externe

Logiciel de conformité juridique : qu’est-ce que c’est et comment il aide votre entreprise

Mise à jour de la norme PCI DSS : à quoi s’attendre pour votre organisation.

Qu’est-ce que les cyber-risques et quel est leur impact sur les entreprises ?

Comment gérer les cartes des risques : criminels, éthiques et commerciaux

Comment puis-je améliorer la stratégie de cybersécurité dans mon entreprise ?

La cartographie des risques dans votre entreprise

Labels TISAX : lequel vous demande-t-on et à quel niveau (AL2 ou AL3) ?

Labels TISAX : lequel vous demande-t-on et à quel niveau (AL2 ou AL3) ?