Blog GRC

Risques, conformité, gouvernance

Gestion des accès et des autorisations Audit, conformité et responsabilité organisationnelle Gestion du consentement et transparence des traitements Continuité d’activité et résilience organisationnelle Chiffrement et protection des données sensibles Culture cyber et formation des équipes Sécurité des développements et applications Maîtrise documentaire et preuves de conformité Protection des données personnelles & conformité Exploitation sécurisée des systèmes Maîtrise des actifs numériques de l’organisation Pilotage et cartographie des risques numériques Gouvernance du risque numérique et stratégie cyber Gestion des incidents et des crises cyber Interopérabilité et circulation sécurisée des données de santé Sécurité des équipements médicaux connectés Sécurité des objets connectés Sécurité du travail mobile et des terminaux Sécurité des transactions et des paiements numériques Confiance numérique et habilitation des professionnels Sécurité des réseaux et des communications Maîtrise des risques liés aux réseaux sociaux Risques humains et sécurité interne Sécurité intégrée aux projets et transformations Protection globale des systèmes d’information Maîtrise et sécurisation du cloud Protection physique des infrastructures et données Traçabilité, supervision et détection des anomalies Protection des systèmes critiques et sensibles Fiabilité et sécurité des services de télémédecine Sécurité des partenaires et prestataires Détection des failles et correction continue
Traçabilité, supervision et détection des anomalies

Les erreurs les plus fréquentes dans la mise en place des logs

Points clés La mise en place des logs est souvent défaillante non pas dans sa conception, mais dans son exécution : journalisation incomplète, logs non protégés

24 mai 2026 7 min
Chiffrement et protection des données sensibles

L’intégration du chiffrement dans les architectures globales

Intégrer le chiffrement dans une architecture globale exige une approche by design : choix cryptographiques adaptés aux contraintes de performance, gestion centralisée des clés et couverture systématique des flux dans les environnements distribués.

24 mai 2026 7 min
Sécurité des équipements médicaux connectés

Les responsabilités des établissements dans la sécurité des équipements

Les établissements de santé sont responsables de la sécurité du contexte d'exploitation des équipements médicaux. Les contrats fabricants doivent préciser les responsabilités respectives en matière de patches et de notifications.

24 mai 2026 7 min
Traçabilité, supervision et détection des anomalies

Ce que révèle réellement une supervision efficace des systèmes

Points clés Une supervision efficace des systèmes révèle non seulement les incidents en cours, mais aussi les dérives de configuration, les comportements anorma

24 mai 2026 7 min
Chiffrement et protection des données sensibles

Les risques liés à des solutions cryptographiques obsolètes

Les algorithmes cryptographiques ont une durée de vie limitée. MD5, SHA-1, DES et TLS 1.0 sont encore présents dans de nombreux systèmes. La migration nécessite un inventaire, un plan structuré et une anticipation de la cryptographie post-quantique.

24 mai 2026 7 min
Sécurité des équipements médicaux connectés

Les indicateurs pour piloter la sécurité des dispositifs médicaux connectés

Piloter la sécurité IoMT nécessite des indicateurs spécifiques : couverture d'inventaire, exposition aux vulnérabilités critiques, état des accès fabricant et délai de traitement des alertes.

24 mai 2026 7 min
Traçabilité, supervision et détection des anomalies

L’absence de visibilité : première cause de réaction tardive aux incidents

Points clés L'absence de visibilité sur les systèmes d'information est le facteur le plus corrélé au délai de détection des incidents — et le délai de détection

24 mai 2026 7 min
Chiffrement et protection des données sensibles

Comment aligner chiffrement et classification des données

Le chiffrement différencié suppose une classification formelle des données. Sans correspondance explicite entre catégories de données et exigences cryptographiques, la protection est soit excessive, soit insuffisante — rarement adaptée.

24 mai 2026 7 min

Recevez les prochains articles

Analyses GRC, guides RNSI et retours d'expérience — directement dans votre boîte mail.

Pas de spam · Désabonnement en 1 clic

WhatsApp