Guides NIS2, ISO 27001 et vCISO.
Des guides pratiques sur NIS2, ISO 27001, la notification d’incident et le risque fournisseurs. Écrits par celles et ceux qui font tourner la plateforme.
Exigences de cybersécurité pour les fournisseurs du spatial : NIS2, la proposition d'EU Space Act, l'ESA et les maîtres d'œuvre
Les exigences de cybersécurité des fournisseurs du spatial viennent surtout des clients, pas des régulateurs. Ce que NIS2 couvre dans le spatial, ce qu'ajouterait l'EU Space Act, ce qu'exigent les contrats ESA, UE et maîtres d'œuvre, ce qui vient d'abord, quoi bâtir une fois.
Qui est responsable de la cybersécurité dans une PME ? (et quand un vCISO se justifie)
La direction est responsable et une personne nommée doit porter les décisions. NIS2 confie approbation et supervision à l'organe de direction, ISO 27001 exige d'attribuer les rôles, aucun n'impose de RSSI. Qui hérite du rôle par défaut, ce qu'il recouvre, quand un vCISO convient.
Comment répondre à un questionnaire de sécurité client : CAIQ, SIG, VSA et les trois questions qui se cachent derrière
Répondez une fois aux trois questions derrière chaque ligne, avec une bibliothèque par mesure. Un CAIQ d'environ 260 questions prend alors 2 à 4 jours, pas 2 à 3 semaines. Les formats, pourquoi l'incohérence fait perdre des affaires, ce qu'ISO 27001 couvre et quoi demander.
NIS2 pour les fournisseurs télécom : les deux voies par lesquelles les obligations vous atteignent, et ce que les opérateurs vont demander
NIS2 touche les fournisseurs télécom de deux façons : par contrat, car l'opérateur doit gérer le risque de ses fournisseurs directs, et directement si vous êtes un MSP, un fournisseur de cloud ou de centre de données moyen ou grand. Demandes des opérateurs et actions à mener.
Obligations de signalement du CRA : ce que les fabricants doivent signaler depuis le 11 septembre 2026, à qui et dans quels délais
Depuis le 11 septembre 2026, les fabricants doivent signaler les vulnérabilités activement exploitées et les incidents graves touchant leurs produits : alerte précoce en 24 heures, notification en 72 heures, puis rapport final. Ce qui compte, qui le reçoit et le lien avec NIS2.
EASA Part-IS expliquée : à qui elle s'applique, les échéances et ce qu'elle implique pour les fournisseurs aéronautiques
La Part-IS de l'EASA impose aux organismes de l'aviation un SGSI pour les risques touchant la sécurité aérienne, depuis le 16 octobre 2025 ou le 22 février 2026 selon l'organisme. Qui est visé, ce qu'elle exige, le lien avec NIS2 et ce que doivent faire les fournisseurs.
La certification ISO 27001 garantit-elle la sécurité ? Ce que prouve un certificat, ce qu'il laisse ouvert et comment vérifier qu'il est authentique
Pas à elle seule. Un certificat ISO 27001 prouve qu'un organisme de certification a audité votre système de management pour un périmètre donné. Il ne prouve pas que les mesures fonctionnent bien. Ce qu'il prouve, où il s'arrête et comment vérifier son authenticité.
ISO 27001 vs NIS2 : comment les deux se recoupent, et comment faire les deux en une seule fois
Un SMSI ISO 27001 couvre environ 70 à 80 % de l'article 21 de NIS2 : cinq des dix mesures entièrement, cinq en partie. Le tableau de correspondance, là où « partielle » pèse, les cinq obligations NIS2 qu'aucun SMSI ne contient, et comment mener les deux en un seul programme.
Preuves d'audit ISO 27001 : ce que demandent les auditeurs et comment les collecter sans course de dernière minute
Les auditeurs ISO 27001 échantillonnent des enregistrements datés sur toute la période auditée, pas un instantané du mois précédent. Les informations documentées exigées, les preuves typiques par domaine, leur vitesse d'obsolescence et comment les collecter au fil du travail.