Risques : articles et guides.
Tous les articles CloudSoul sur ce thème, du plus récent au plus ancien.
Registre des risques ISO 27001 : ce qu'il doit contenir, un modèle et ce que vérifient les auditeurs
ISO 27001 exige pour chaque risque un propriétaire, un niveau coté selon vos propres critères, un traitement et l'acceptation par le propriétaire de ce qui subsiste. Ce que le registre doit contenir, un modèle à copier et ce que les auditeurs vérifient en premier.
NIS2 et sécurité de la chaîne d'approvisionnement : comment évaluer le risque fournisseurs selon l'article 21
La sécurité de la chaîne d'approvisionnement est une des dix mesures minimales de NIS2. Évaluez les vulnérabilités, la qualité des produits et les pratiques de sécurité de chaque fournisseur direct et tenez compte des évaluations coordonnées de l'UE. Étapes, contrats, article 22.
Approche « tous risques » de NIS2 : ce qu'elle implique pour la sécurité physique et environnementale
L'article 21(2) de NIS2 exige une approche « tous risques » qui protège les réseaux et systèmes d'information et leur environnement physique. Risques cités par les considérants, règles des fournisseurs numériques, lien avec la directive CER et socle proportionné pour les PME.
NIS2 pour le secteur de l'énergie : quels opérateurs sont concernés et quelles règles s'appliquent (électricité, gaz, pétrole, hydrogène, réseaux de chaleur)
NIS2 vise les opérateurs d'électricité, de réseaux de chaleur et de froid, de pétrole, de gaz et d'hydrogène de l'annexe I, au moins de taille moyenne ; les grands sont essentiels. Champ par sous-secteur, pétrole et gaz, code de réseau électrique, directive CER et OT en pratique.