Centre de ressources

Planification de la continuité d’activité avec le GRC

ISO 27036 – Sécurité de l’information dans les relations avec les fournisseurs

Les indicateurs clés dans un programme de gestion des risques

Ce que sont les indicateurs clés de risque (KRI), comment les définir selon la probabilité, l'impact ou l'efficacité de…

Cartographie des processus d’une organisation : de quoi s’agit-il et comment l’élaborer ?

Ce qu'est une cartographie des processus, comment classer les processus et la représenter, avec un exemple ISO 9001, un…

Qu’est-ce qu’ITIL et à quoi sert-il ?

Qu’est-ce que le NIST Cybersecurity Framework ?

Qu’est-ce que le rapport d’audit interne ?

Balanced Scorecard : qu’est-ce que c’est et quel est son potentiel ?

Le Balanced Scorecard, ou tableau de bord prospectif, traduit la stratégie en objectifs reliés entre eux et mesurés par…

Qu’est-ce que la loi SOX et à quoi sert-elle ?

RGPD et durées de conservation des données personnelles

Méthodes d’évaluation des risques : MEHARI, EBIOS, OCTAVE

Trois méthodes reconnues d'évaluation des risques de sécurité de l'information comparées : MEHARI, EBIOS (aujourd'hui E…

Quels sont les avantages de la norme ISO 37001 ?

ISO 14001 : Clés et principes de la norme

Comment mettre en œuvre un cadre de gestion des risques IT

Audits de sécurité

Automatisation du modèle des 3 lignes de défense

ISO 22316. Résilience organisationnelle

Les clés de la mise en œuvre d’un PCA et d’un PRA (Business Continuity Plan – Disaster Recovery Plan)

10 conseils pour établir des politiques d’utilisation d’Internet

Qu’est-ce que la déclaration d’applicabilité (SoA) et à quoi sert-elle ?

La déclaration d'applicabilité (SoA) de l'ISO 27001 recense les 93 mesures de l'annexe A et indique pour chacune si ell…