Aperçu des blogs

Les exigences en matière de conformité évoluent plus rapidement que jamais, mais le simple fait de détenir un certificat ne signifie pas nécessairement que vous maîtrisez réellement la situation. La différence réside dans la manière dont vous gérez les risques et contrôlez les processus dans la pratique.

En savoir plus…

Votre système de gestion de la sécurité de l'information repose-t-il sur une seule personne ? Si tel est le cas, vous courez un risque plus important que vous ne le pensez. Que se passerait-il si cette personne clé venait à partir demain ? Garderiez-vous le contrôle ?
En savoir plus…

Nous mesurons les fuites de données et les attaques par ransomware, mais pas le nombre d'entreprises qui en font les frais. Or, les incidents cybernétiques constituent de plus en plus souvent des risques directs pour la continuité des activités.
Ne passons-nous pas ainsi à côté de l'indicateur clé de performance (KPI) le plus important ?
En savoir plus...

De nombreuses entreprises utilisent toute une série d'outils de sécurité, mais ne parviennent pourtant pas à cerner clairement leurs risques. Il en résulte un fossé dangereux entre les données techniques et les risques commerciaux réels. Ceux qui comprennent ce phénomène sont en mesure de définir correctement leurs priorités et de gérer efficacement la sécurité.
En savoir plus...

La formation à l'IA est importante, mais la loi européenne sur l'IA exige également une gestion des risques, une documentation et une surveillance continue. Grâce à notre système de gestion de l'IA (AIMS), nous veillons à ce que l'utilisation de l'IA soit contrôlée et conforme.
En savoir plus...

La confidentialité est plus qu'un simple registre ; c'est un domaine à risque. Les risques liés à la confidentialité, à la sécurité et à l'IA existent souvent séparément, alors que les responsables ont besoin d'une vue d'ensemble complète.

La solution : une image unique et actualisée des risques qui rassemble tous les risques.

En savoir plus...

La NOS a rapporté que trois avocats ont reçu un avertissement après avoir utilisé de manière incorrecte l'IA (telle que ChatGPT) avec une jurisprudence inexistante.
La formation seule ne suffit pas. Sans une gouvernance claire de l'IA, des risques de conformité et des risques commerciaux apparaissent, en particulier avec l'arrivée de la loi européenne sur l'IA.
En savoir plus...

Il est en fait judicieux de commencer tôt.
On entend trop souvent :
« ISO 27001 ? N'est-ce pas réservé aux grandes organisations ? »
« C'est complexe et coûteux. »
« ISO ? Ce n'est qu'un tigre de papier. »
C'était peut-être vrai dans le passé.
Mais aujourd'hui, ce n'est certainement plus le cas.
Lire la suite...