Ressources
Des articles pour comprendre, des référentiels pour se situer et des outils gratuits à utiliser librement, sur ISO 27001, NIS2, la gestion des risques et la gouvernance cyber.
Articles
Comprendre les sujets qui vous concernent
-
Gouvernance
Connaissez-vous vraiment tous les systèmes qui composent votre entreprise ?
Le recensement du système d'information est le premier objectif du référentiel ReCyF de l'ANSSI. Comment s'y prendre concrètement.
-
Gouvernance
Vos mots de passe protègent-ils vraiment votre entreprise ?
Authentification multifacteur, moindre privilège, cycle de vie des comptes : les mesures concrètes de gestion des identités et des accès.
-
Gouvernance
Votre entreprise survivrait-elle à une semaine sans systèmes informatiques ?
PCA, PRA, sauvegardes et exercices de crise : préparer la continuité et la reprise d'activité.
-
NIS2
NIS2 : êtes-vous concerné ?
Secteur d'activité, taille, sous-traitance : les critères à examiner pour savoir si la directive vous vise.
-
NIS2
NIS2 et sous-traitants : ce que vos clients vont vous demander
Vous n'êtes peut-être pas directement visé par NIS2, mais vos clients le sont. Comment vous préparer à leurs demandes.
-
NIS2
ISO 27001 ou NIS2 : laquelle s'applique à votre entreprise ?
Une norme volontaire et une obligation réglementaire : deux cadres souvent confondus, et pourtant très différents.
Outils gratuits
Des outils en libre accès
Ces outils sont fournis à titre d'information. Un résultat d'auto-évaluation ne constitue pas une preuve de conformité.
-
Outil en ligne
Auto-évaluation sur les référentiels
Mesurez-vous aux principaux référentiels utilisés en France : NIS2, ISO 27001, NIST CSF, guide d'hygiène de l'ANSSI, CIS Controls. Les réponses restent dans votre navigateur.
-
Outil en ligne
Simulateur de crise d'origine cyber
Entraînez une équipe à réagir à une crise à partir d'un scénario préparé ou de votre propre scénario.
-
Outil en ligne
Générateur de mots de passe
Générez des mots de passe et des phrases de passe robustes, directement dans votre navigateur.
-
Outil en ligne
Veille cybersécurité
Les dernières actualités cyber issues de la presse spécialisée française et internationale.
-
Site dédié
ARC
Notre assistant pour vos évaluations et vos analyses de risque cyber.
Référentiels
Les textes et méthodes de référence
Les sources officielles des normes, réglementations et méthodes sur lesquelles nous intervenons.
-
ISO
ISO/IEC 27001
Exigences d'un système de management de la sécurité de l'information.
-
EUR-Lex
Directive (UE) 2022/2555 — NIS2
Texte de la directive sur la cybersécurité dans l'Union européenne.
-
ANSSI
EBIOS Risk Manager
Méthode d'appréciation et de traitement des risques numériques.
-
ANSSI
Guide d'hygiène informatique
42 mesures pour renforcer la sécurité d'un système d'information.