[INDISEC #04] Indicateurs – Gestion des droits et des habilitations

Préambule La série #INDISEC est un ensemble d’articles dédiés à la production d’indicateurs SSI.  Ce chapitre traite des éléments à surveiller dans la gestion des droits et des habilitations. Le chapitre final se verra agrémenté d’un tableau de bord au...

[Actu] Kedros Cybersécurité obtient la certification Qualiopi

Un gage de qualité Organisme de formation de référence sur les aspects de gouvernance, risque et conformité en cybersécurité, Kedros Cybersécurité obtient la certification Qualiopi sur ses actions de formation ! Cette certification rend le cabinet éligible aux...

Incident ou crise : où est la limite ?

On ne déclenche pas une cellule de crise pour un simple incident. Les entreprises ont appris à gérer les incidents courants sans alerter toute la hiérarchie… Toutefois, au-delà d’une certaine ampleur, les circuits « traitement d’incidents » peuvent...

[INDISEC #03] Indicateurs – Configurations d’équipements

Préambule La série #INDISEC est un ensemble d’articles dédiés à la production d’indicateurs SSI.  Ce chapitre traite des éléments à surveiller dans la gestion des configurations d’équipements. Le chapitre final se verra agrémenté d’un tableau de bord...

[INDISEC #02] Indicateurs – Patch Management

Préambule La série #INDISEC est un ensemble d’articles dédiés à la production d’indicateurs SSI.  Ce chapitre traite des éléments à surveiller dans le processus de patch management. Le chapitre final se verra agrémenté d’un tableau de bord au format Excel,...

La minute utile : analyse vs appréciation des risques

Préambule Nous avons souvent entendu, chez nos clients ou dans les différents cabinets de conseil pour lesquels nous avons travaillé, des confusions de terminologie entre « analyse » et « appréciation » des risques, les termes étant employés de manière équivalente et...