Dossiers: cadres de sécurité, audits et SCI
Ce qu’est un cadre de sécurité, lequel vous convient et comment le vérifier au quotidien – expliqué pour les directions, les responsables informatiques et les conseillers. Sans jargon, avec sources.
Notions de base
Qu’est-ce qu’un cadre de sécurité?
Cadre, norme, contrôle, preuve: des termes clairement distingués – et la structure de l’ISO/IEC 27001, de la norme minimale TIC et du NIST CSF.
Lecture: 7 min
Notions de basePourquoi un cadre de sécurité?
Exhaustivité, priorités fondées sur le risque, langage commun et preuves solides: ce qu’apporte un cadre – et ce qu’il n’apporte pas.
Lecture: 7 min
Notions de baseQuel cadre pour quelle organisation?
PME, entreprises, groupes, communes, exploitants d’infrastructures critiques et conseillers: quel cadre s’impose dans chaque cas, et pourquoi.
Lecture: 7 min
Cadres comparés
ISO 27001 vs norme minimale TIC
Un système de management certifiable ou un catalogue de mesures pragmatique de la Confédération? Les différences dans le détail et une aide au choix.
Lecture: 8 min
Cadres comparésLa norme minimale TIC pour les PME
Cinq fonctions, 23 catégories, 108 mesures: comment la norme suisse est structurée et comment une PME peut s’y mettre de manière pragmatique.
Lecture: 7 min
Pratique
Comprendre les niveaux de maturité: de 0 à 5
Ce que signifient les niveaux, comment les attribuer de manière uniforme, quel objectif est pertinent – et pourquoi une moyenne seule en dit peu.
Lecture: 7 min
PratiqueL’audit de sécurité interne en 6 étapes
Du périmètre au rapport et au suivi, en passant par l’évaluation, les demandes de données et les constats – une démarche éprouvée.
Lecture: 7 min
PratiqueSystème de contrôle interne (SCI)
Ce qu’est un SCI, ce qu’en dit le Code des obligations, comment il se structure selon COSO et où il touche à la sécurité de l’information.
Lecture: 7 min
Découvrir Audhive dans la démo
Catalogues, saisie, demandes de données et rapports avec des données fictives – accès par e-mail.