Le registre des traitements est souvent perçu comme une formalité : un tableau rempli une fois pour être en règle, ressorti si l’autorité de contrôle appelle. C’est passer à côté de son intérêt réel. Un registre à jour est le seul document qui répond à la question la plus difficile ...
Un exercice de crise dont tout le monde sort satisfait n’a probablement rien appris. Le but n’est pas de démontrer que le dispositif fonctionne : c’est de trouver où il casse, pendant que cela ne coûte rien. Les quatre temps — et celui qu’on sautePréparationscénario, objectifs,rôles, observateurs4 à 6 semaines ...
Le règlement européen sur l’intelligence artificielle est souvent lu comme un texte pour les concepteurs de modèles. Il concerne aussi, et plus largement, ceux qui se contentent d’utiliser des systèmes conçus par d’autres. Si vous avez déployé un assistant, un outil de tri de candidatures ou un dispositif de contrôle ...
Un contrat de prestation informatique standard traite du prix, des délais et de la responsabilité générale. Il ne traite presque jamais de ce qui se passe quand le prestataire est compromis. Voici les clauses qui manquent le plus souvent, et celles qui sont désormais obligatoires. Ce que le RGPD impose ...
Le shadow IT n’est presque jamais un acte de désobéissance. C’est un salarié qui a un besoin, une solution officielle absente ou trop lente, et un outil gratuit à portée de navigateur. Traiter le symptôme sans la cause déplace le problème hors de votre vue. À quoi ça ressemble concrètement ...
L’homologation est mal comprise parce qu’on la confond avec une certification. Une certification atteste une conformité à un référentiel. Une homologation est une décision : une autorité assume l’exploitation d’un système au regard des risques identifiés. Ce n’est pas un tampon technique. C’est un acte de responsabilité. L’homologation est une ...
La question revient à chaque démarrage de projet : faut-il faire une analyse ISO 27005 ou EBIOS ? Elle repose sur une confusion — les deux ne sont pas au même niveau. Deux points de départ, deux résultats différentsISO 27005POINT DE DÉPARTLes actifs et leurs vulnérabilitésLOGIQUEQue peut-il arriver à ce ...
Le marché de la cyber-assurance s’est durci. Les questionnaires se sont allongés, les exigences se sont précisées, et les refus de couverture pour déclaration inexacte ne sont plus théoriques. Voici ce qui est réellement demandé, et où se situent les pièges. Ce que l’assureur vérifie avant de couvrirSauvegardeshors ligne ou ...
Un comité sécurité qui se réunit trimestriellement, écoute une présentation d’indicateurs et se sépare sans décision n’est pas un comité. C’est une réunion d’information. La différence tient à trois choses : ce qu’on y apporte, qui y siège, et ce qu’on en sort. Pourquoi c’est devenu une obligation implicite L’article ...
1-3 Rue d’Enghien
75010, Paris
France
Recevez les actualités du site Cyberdian.