RGS (référentiel général de sécurité) : guide complet 2026
Ordonnance 2005-1516, décret 2010-112, homologation, qualification et annexes cryptographiques : le guide pratique pour appliquer le RGS à vos téléservices en 2026.
Police, Gendarmerie, Parquet, Juges d’instruction, DGSI, Douanes…
11 checklists professionnelles couvrant 2 200+ points de contrôle. Téléchargement gratuit, aucune inscription.
207 articles publiés · page 1/9
Ordonnance 2005-1516, décret 2010-112, homologation, qualification et annexes cryptographiques : le guide pratique pour appliquer le RGS à vos téléservices en 2026.
Cadre de red team fondé sur la menace publié par la BCE, TIBER-EU sert de méthode aux TLPT exigés par DORA. Phases, acteurs, exigences et déclinaison TIBER-FR en 2026.
Valeur juridique, différence avec la signature, certificat qualifié, QSCD, apports d'eIDAS 2, factures et DSP2 : tout ce qu'il faut savoir pour déployer un cachet électronique qualifié en 2026.
Rapport ISAE 3402 type I ou type II, méthode carve-out, contrôles CUEC, SOC 2, ISO 27001 et DORA : tout pour exiger, produire et exploiter une assurance fiable sur vos prestataires.
Dix principes, règles clés, gouvernance, homologation et échéances 2026-2027 : le guide pratique pour appliquer la PSSIE dans un ministère ou un établissement public.
Onze secteurs, des entités désignées par l'État, une analyse de risques sous neuf mois et des incidents notifiés en 24 h : ce que la directive REC change en 2026.
La 6e édition de l'ISO/IEC 27000, publiée en juillet 2026, n'est plus un glossaire : concepts du SMSI, 18 normes en 6 catégories, liens avec 27001 et NIS 2.
Catalogue des 93 mesures ISO/IEC 27002:2022 : quatre thèmes, cinq attributs, onze nouveautés et une méthode pas à pas pour sélectionner, déployer et prouver chaque mesure.
La norme ISO 19011:2026 guide tout audit de système de management : nouveautés de la 4e édition, sept principes, programme d’audit, audit à distance et SMSI.
Conditions, procédure, enquête administrative, obligations et enjeux cyber : ce qu'un RSSI ou une entreprise de défense doit savoir sur l'habilitation au secret de la défense nationale en 2026.
Qu'est-ce qu'un KRI ? Définition, différence avec KPI et KCI, exemples cyber et finance, méthode de seuils et attentes de DORA, NIS 2 et ISO 27001 en 2026.
Définition, acteurs, étapes, validité, reconnaissance BSZ et place face à EUCC : les repères essentiels pour comprendre et exploiter la CSPN de l'ANSSI en 2026.
Sections 302 et 404, référentiel COSO, contrôles généraux informatiques, règles cyber de la SEC et réforme 2026 : ce que SOX impose vraiment aux équipes IT.
Comprendre la qualification PDIS de l'ANSSI : référentiel v2.0 et addendum 2025, exigences du SOC, processus d'évaluation, lien avec PRIS, PASSI et NIS2.
Le KYC (Know Your Customer) encadre l'identification et la connaissance des clients. Cadre LCB-FT, AMLR 2027, PVID, fraude deepfake et politique KYC.
Le Cofrac accrédite les organismes qui certifient, auditent ou testent. Définition, cadre légal, normes, HDS, ISO 27001 et méthode pour vérifier un certificat.
Guide complet ISO 27035 2026 : 5 phases du cycle incidents, rôles CSIRT, métriques MTTD/MTTR/MTTI, notifications NIS2 et RGPD, préservation des preuves, tabletop exercises et intégration avec ISO 27001 et outils SOC.
Depuis que la directive NIS 2 est entrée en application, une question revient dans presque tous les comités de direction : « nous sommes certifiés ISO/IEC 27001, sommes-nous conformes…
Pour une PME industrielle ou de services, l'année 2026 marque la fin d'une longue période de tolérance en matière de cybersécurité. Ce qui relevait hier des bonnes pratiques…
Un projet cybersécurité ?
Expert dispo · Réponse 24h