Budget, temps à prévoir en interne, déroulé d’un audit ou d’un test d’intrusion : des guides écrits à partir des projets que nous menons avec des entreprises tech, et le retour d’expérience de nos clients.
Ce que contient un questionnaire de sécurité client, pourquoi il arrive, comment y répondre et ce qu’une certification ISO 27001 ou SOC 2 y change.
Référentiels :
Adrien BrignonCofondateur et CTO
Adrien Brignon
Quinze tableaux liés, un identifiant par prestataire, une remise par an : ce que contient le registre d’informations DORA et comment le tenir à jour.
Référentiels :
16 min de lecture
Adrien Brignon
Avant de chiffrer, vérifiez que vous devez être certifié, et pour quelles activités. Puis le délai, avec ou sans ISO 27001, et les cinq postes du budget.
Référentiels :
10 min de lecture
Justin Marcos
Le format pèse plus que la taille de l’entreprise : ce qu’un Type 2 ajoute au budget, les cinq postes à prévoir et ce qui ne se paie qu’une fois avec ISO 27001.
Référentiels :
9 min de lecture
Adrien Brignon
Qui est concerné, SaaS compris, ce que la directive exige, où en est la loi française, et ce qui peut se préparer dès maintenant.
Référentiels :
13 min de lecture
Adrien Brignon
Vulnérabilité exploitée, incident grave : une alerte sous 24 heures, puis une notification et un rapport final. Qui doit signaler, quoi, et comment s’organiser.
Référentiels :
12 min de lecture
Adrien Brignon
Ce que fait un RSSI, les cas où recruter reste préférable, les points à vérifier avant de signer et ce qui fixe le prix.
13 min de lecture
Justin Marcos
Certificat ou rapport d’attestation, clients européens ou américains, délais, coûts : ce qui les distingue, et comment les mener ensemble.
Référentiels :
11 min de lecture
Justin Marcos
Audit de certification, accompagnement, temps interne, outils, suivi annuel : cinq postes à prévoir, et la façon de chiffrer chacun.
Référentiels :
6 min de lecture
Adrien Brignon
Les rôles à mobiliser, les étapes les plus chargées et les signes d’un calendrier trop optimiste.
Référentiels :
7 min de lecture
Justin Marcos
Registre d’informations, tests, incidents, prestataires : les chantiers qui lui reviennent, et ceux qu’un accompagnement peut prendre en charge.
Référentiels :
7 min de lecture
Adrien Brignon
Quand le lancer, comment il se déroule, ce qu’un bon rapport doit contenir et comment il sert votre conformité : ISO 27001, SOC 2, DORA, CRA.
Référentiels :
8 min de lecture
Justin Marcos
Une seule non-conformité mineure, une infrastructure en majorité auto-hébergée, aucune plateforme de conformité : le déroulé du projet, et ce qu’en retient son RSSI.
Référentiels :
10 min de lecture
Nos prochains articles, directement dans votre lecteur de flux dès leur publication.
S’abonner au flux RSSUn premier échange gratuit de 30 minutes pour faire le point sur votre situation et identifier la démarche adaptée. Si nos offres ne sont pas encore pertinentes pour vous, nous vous le dirons.