Guides
Guides de conformité
Ce que implique chaque référentiel, comment se déroule l'évaluation et quelle part vous en possédez déjà.
ISO 27001Comment obtenir la certification ISO 27001Ce que implique la certification ISO/IEC 27001:2022 : mise en place du SMSI, appréciation des risques et déclaration d'applicabilité, choix d'un organisme de certification accrédité, audits de stade 1 et de stade 2, délais, preuves et ce que votre référentiel existant couvre déjà.SOC 2Comment obtenir un rapport SOC 2Ce qu'est un rapport SOC 2, Type I ou Type II, les Trust Services Criteria à retenir, les étapes entre la préparation et le rapport, les délais habituels, les preuves que les auditeurs échantillonnent, et la part de SOC 2 que votre référentiel existant couvre déjà.NIS2Conformité NIS2 : guide pratiqueSavoir si NIS2 vous est applicable, entités essentielles et importantes, les dix mesures de gestion des risques de l'article 21, les délais de notification de 24 heures, 72 heures et un mois, la responsabilité des dirigeants, et ce qu'ISO 27001 vous permet de couvrir.Essential EightL'Essential Eight : guide pratiqueL'Essential Eight expliqué par l'ASD : les huit stratégies d'atténuation, les niveaux de maturité Un à Trois, qui doit le mettre en œuvre, le fonctionnement des évaluations et des preuves, et son lien avec l'ISM, l'ISO 27001 et le NIST.
Autres référentiels
Chaque page de référentiel explique ce qu'il est, à qui il s'adresse et comment il est évalué, et répertorie chaque exigence avec ses équivalences.