Créé en 2016 par l’Agence nationale de la sécurité des systèmes d’information (ANSSI), le visa de sécurité SecNumCloud a pour objectif de garantir la sécurité des services cloud (IaaS, PaaS, SaaS) en France. Ce label est devenu un avantage concurrentiel majeur pour ses détenteurs, mais son avenir reste incertain avec les négociations autour du schéma…
La traque des risques ne devrait pas se limiter à la conformité réglementaire. Ces audits devraient faire partie d’un cycle continu pour permettre aux équipes sécurité de garder une longueur d’avance sur les acteurs de la menace et de garantir que le système de sécurité reste adapté aux objectifs visés. Le paysage actuel des menaces…
Même si la directive propose un mécanisme de proportionnalité en termes d’exigence, en fonction du niveau de criticité, la mise en œuvre peut devenir un projet conséquent, onéreux et exigeant en termes techniques, en fonction de la maturité initiale de l’entreprise. Aujourd’hui, les systèmes d’information (SI) ne sont pas seulement le cœur des entreprises ;…