DORA a une particularité que NIS 2 n’a pas : c’est un règlement, pas une directive. Il s’applique directement, sans transposition nationale, avec le même texte dans les vingt-sept États membres. Il n’y a donc pas de version française à attendre, ni de marge d’interprétation par pays. Le règlement (UE) ...
Dans un projet ISO 27001, la déclaration d’applicabilité est le document qui met le plus de temps à être compris et le moins de temps à être rédigé. C’est généralement l’inverse qu’il faudrait faire. Ce que la déclaration doit dire, pour chacune des 93 mesuresApplicable ou nonLe seul choix binaire ...
La question n’est jamais « faut-il journaliser ». Elle est « quoi, combien de temps, et pour quel usage ». Et c’est là que la plupart des projets partent de travers : on collecte tout, on garde trois semaines, et le jour de l’incident on découvre que la donnée utile ...
Un acheteur nous demande rarement « régie ou forfait ». Il demande combien ça coûte. Mais c’est le mode contractuel, pas le prix affiché, qui détermine qui porte le risque si le projet dérape. Et il dérape souvent. Voici la différence, ce qu’elle implique juridiquement, et comment choisir. Ce que ...
Depuis trois ans, aucune solution de sécurité n’est vendue sans mention d’intelligence artificielle. La difficulté, pour un décideur, est de distinguer ce qui relève d’un progrès réel de ce qui relève de l’habillage marketing d’une fonction statistique qui existe depuis vingt ans. Voici ce que la détection par apprentissage automatique ...
La segmentation est le seul contrôle qui limite réellement la propagation latérale d’une attaque. Tout le monde le sait. Et pourtant, c’est le projet qu’on retrouve le plus souvent à l’arrêt, à 40 % d’avancement, depuis dix-huit mois. Les raisons ne sont presque jamais techniques. Elles sont de méthode, de ...
« Pourquoi 850 € par jour alors que le consultant gagne 4 500 € par mois ? » La question revient à chaque négociation, et elle est légitime. Le problème est qu’elle repose sur une comparaison qui n’a pas de sens : un TJM n’est pas un salaire divisé par ...
La question qu’on nous pose le plus souvent sur NIS 2 n’est pas « qu’est-ce qu’il faut faire ». C’est « est-ce que ça me concerne ». Et c’est la bonne question, parce que la réponse conditionne tout le reste : le niveau d’exigence, le régime de contrôle, le plafond ...
1-3 Rue d’Enghien
75010, Paris
France
Recevez les actualités du site Cyberdian.