LE BLOG EN BD
mesures techniques de cyber-sécurité

NIS2 ZERO TRUST prestataire sous-traitant ? [FIC 2025] © Ledieu-Avocats

#623 NIS2 ZERO TRUST et prestataire IT sous-traitant : QUI doit faire QUOI ? QUI est responsable ? [FIC Forum In Cyber 1er avril 2025]

NIS2 ZERO TRUST prestataire IT sous-traitant ? [FIC Forum In Cyber 1er avril 2025]. Voila un titre qui donne envie, hein ? Le ZERO TRUST expliqué par un Avocat, littéraire de formation… Je vous vois déjà sourire. OK.. Et si je ne cite que l’ANSSI et les pro de NoLimitSecu ? On va donc parler […]

Lire la suite
CATÉGORIES

#622 NIS2 expliqué aux professionnels de Montain Men [formation cyber-sécurité 28 mars 2025]

NIS2 expliqué aux professionnels de Montain Men ? Vous trouverez ici l’intégrale des slides de la formation cyber-sécurité du 28 mars 2025. On va beaucoup parler de la Directive NIS2 ou NIS 2 ou NISv2 : Directive UE n°2022/2555 du 14 décembre 2022 sur la cyber-sécurité obligatoire des systèmes d’information utilisés par les entités essentielles […]

Lire la suite
CATÉGORIES

#620 le ZERO TRUST expliqué par l’ANSSI et NoLimitSecu : les limites de la défense périmétrique des systèmes d’information

Le ZERO TRUST expliqué par l’ANSSI et NoLimitSecu ? Les limites de la défense périmétrique des systèmes d’information ? Si c’est un Avocat qui vous explique le concept de cyber-sécurité dit « ZERO TRUST », vous ne le croirez jamais… Alors mes slides en BD sont constituées essentiellement de citations choisies : – de l’épisode « ZERO TRUST » […]

Lire la suite
CATÉGORIES

#619 NIS2 DORA CRA ? La législation cyber-sécurité en 2025 ? [conférence Security Scorecard 18 mars 2025]

NIS2 DORA CRA ? La législation cyber-sécurité en 2025 ? C’est le thème de la conférence que m’a demandé Security Scorecard ce 18 mars 2025. J’ai 30 minutes pour présenter 95 slides… Avec un merci appuyé @ Sébastien BACONNIER pour son invitation à faire trembler ses invités, tous pro de la cyber-sécurité. NIS2 DORA CRA […]

Lire la suite
CATÉGORIES

#618 ANSSI plan stratégique 2025-2027 [synthèse en 5 slides en BD]

ANSSI plan stratégique 2025-2027 ? C’est la v1.0 du 6 mars 2025 (date de publication sur le site web de l’ANSSI) Une synthèse en 5 slides en BD des axes prioritaires de travail de notre Agence Nationale de la Sécurité des Systèmes d’Information ? 1 slide = les #4 axes stratégiques puis 1 slide avec […]

Lire la suite
CATÉGORIES
cyberattaque le prestataire responsable !!!

#614 CYBERATTAQUE le prestataire responsable pour défaut de conseil ? jurisprudence Cour d’appel de Rennes du 19 novembre 2024

CYBERATTAQUE le prestataire responsable pour défaut de conseil ? OUI ! Les jurisprudences sur la responsabilité en cas de cyber-attaque sont (encore) rares et l’arrêt de la Cour d’appel de Rennes du 19 novembre 2024 mérite déjà, pour cette simple raison, une lecture attentive. Nous en ferons volontairement de nombreuses citations, pour envisager dans quelle […]

Lire la suite
CATÉGORIES

#613 cybersécurité POURQUOI ? COMMENT ? [conférence comité cyber jeunes IHEDN 18 février 2025]

législation cybersécurité POURQUOI ? COMMENT ? C’était le thème choisi par le comité cyber des jeunes IHEDN ce 18 février 2025. Comprendre le POURQUOI, c’est comprendre le COMMENT, le détail des mesures de cybersécurité imposées par l’ensemble des législations françaises et européennes depuis 2005. Cette conférence n’était pas un cours de droit, mais une mise […]

Lire la suite
CATÉGORIES

#612 CRA 8 exigences vulnérabilités obligatoires pour [PRODUITS LOGICIEL] Cyber Resilience Act #07

CRA 8 exigences vulnérabilités obligatoires pour TOUS les [produit(s) CRA] ? Bienvenue dans l’épisode #07 de notre étude détaillée du Cyber Resilience Act. Poursuivons notre étude des « exigences essentielles » / mesures techniques relatives à la gestion des vulnérabilités. Si vous souhaitez plus d’explications sur le Cyber Resilience Act n°2024/2847 du 23 octobre 2024, cliquez sur […]

Lire la suite
CATÉGORIES

#611 CRA 13 exigences cyber obligatoires pour [PRODUITS LOGICIEL] Cyber Resilience Act #06

CRA 13 exigences cyber obligatoires pour [PRODUITS avec LOGICIEL connecté] ? Bienvenue dans l’épisode #06 de notre étude détaillée du Cyber Resilience Act. Si vous souhaitez plus d’explications sur le Cyber Resilience Act n°2024/2847 du 23 octobre 2024, cliquez sur le lien pour accéder à la liste à jour de nos épisodes consacrés au CRA. […]

Lire la suite
CATÉGORIES

#598 législation cyber spécial MSSP 2005 à 2027 [TheGreenBow 11 décembre 2024]

La législation cyber spécial MSSP 2022 à 2027 ? C’est la question que se posent les managers de TheGreenBow. TheGreenBow « fabrique » et distribue un logiciel de sécurisation des communications électroniques, un logiciel de VPN souverain et qualifié par l’ANSSI. TheGreenBow est indéniablement un MSSP. C’est pourquoi TheGreenBow s’intéresse de près à la Directive NIS2, à […]

Lire la suite
CATÉGORIES

#596 cyber-sécurité et droit : l’exemple de la Directive NIS2 [Cyberschool M2 parcours RSSI Rennes 5 décembre 2024]

cyber-sécurité et droit : l’exemple de la Directive NIS2 Voici l’intégrales des slides servant des support aux 3 heures de cours de ce jeudi matin 5 décembre 2024 à la Cyberschool M2 parcours RSSI Rennes. 8 heures en cours, ça fait tot tout de même… cyber-sécurité et droit : petite chronologie technique et juridique de […]

Lire la suite
CATÉGORIES

#595 DORA expliqué aux décideurs de KERIALIS sensibilisation 29 novembre 2024

DORA expliqué aux décideurs de KERIALIS ? Oui, c’est tout en BD ! Merci @ Vincent FERRARA et à son équipe. Et pour celles et qui voudraient creuser les 12 travaux de DORA, cliquez ici… Votre intervenant ?   DORA expliqué aux décideurs de KERIALIS : chronologie ultra rapide pour comprendre POURQUOI on en est […]

Lire la suite
CATÉGORIES