Articles · NIS 2
Tous les NIS 2 articles.
Articles de praticiens par Christophe Mazzola et le pool de formateurs Cyber Academy. De vrais audits, de vrais conseils d'administration, de vrais incidents, consignés et datés. Pas de communiqués de presse.
juillet 2026
2 articles
Sécurité de la chaîne d'approvisionnement : répondre aux obligations NIS 2 vis-à-vis des tiers
NIS 2 fait de la sécurité des tiers une obligation légale, et non une « bonne pratique ». Voici l'approche pragmatique, éprouvée sur le terrain, pour répondre aux exigences NIS 2 en matière de chaîne d'approvisionnement sans mettre votre organisation sous pression.
NIS2 expliqué aux CISO : ce qui change vraiment en 2026
NIS2 devient applicable en 2026 et les CISO entrent dans un cadre radicalement différent. Voici l'essentiel, sans détours : ce qui change concrètement en matière de gouvernance, de sanctions, de responsabilités du conseil d'administration, de risques liés à la chaîne d'approvisionnement, de notification d'incidents et d'exigences opérationnelles.
juin 2026
2 articles
Comment préparer votre organisation à la conformité NIS 2
L'application de NIS 2 arrive en 2026. Voici la feuille de route pratique, directe et sans détour pour mettre votre organisation en conformité, sans vous noyer dans la paperasse ni perdre des mois en théorie.
Évaluer les prestataires cloud sous DORA & NIS2
Les prestataires cloud se trouvent désormais au cœur des exigences réglementaires. Voici comment les évaluer correctement sous DORA et NIS2, sans vous noyer dans la paperasse ni passer à côté des risques critiques.
mai 2026
2 articles
La prochaine étape de Bruxelles : ce qui vient après NIS2 et DORA
NIS2 et DORA n'étaient que la phase 1. AI Act, Data Act, CRA, EUCS et les nouvelles règles de responsabilité sont sur le point de définir la phase 2. Voici la feuille de route concrète que les responsables GRC doivent anticiper.
Articuler GDPR, NIS2 et DORA pour une conformité unifiée
GDPR, NIS2 et DORA se recoupent bien plus que la plupart des organisations ne le pensent. Voici comment construire un modèle de conformité unifié plutôt que trois chantiers séparés.
Vous voulez recevoir la prochaine note de terrain dans votre boîte mail ?
La newsletter The GRC Brief sort une édition courte chaque lundi à 8h CET. Cinq liens, une prise de position courte. Trois minutes de lecture, sans remplissage IA.