LE BLOG EN BD
contrats IT BtoB

prestataire SaaS et contrat de sécurité gérée MSSP [formation PATROWL 12 septembre 2024] © Ledieu-Avocats

#581 prestataire SaaS et contrat de sécurité gérée MSSP [formation BtoB PATROWL 12 septembre 2024]

Un contrat de sécurité gérée ? un contrat de service BtoB pour prestataire de service de sécurité gérée ? MSSP ? (un indice : Managed Security Service Provider) PATROWL est une jeune entreprise qui propose un service de sécurité gérée (en mode SaaS) afin d’assurer la détection de vulnérabilités affectant des actifs exposés sur Internet. […]

Lire la suite
CATÉGORIES

#579 NIS2 décret projet 05 mesures de cyber-sécurité ANSSI – entité essentielle / importante – MESURES 16 à 20

NIS2 décret projet 05 mesures ANSSI de cyber-sécurité pour entité essentielle / entité importante. Voici la liste des épisodes (si vous voulez être sûr(e) de n’en rater aucun) : #01 introduction et rappel #02 mesures techniques 01 à 05/20 #03 mesures techniques 06 à 10/20 #04 mesures techniques 11 à 15/20 #05 —> mesures techniques 16 […]

Lire la suite
CATÉGORIES

#578 NIS2 décret projet 04 mesures de cyber-sécurité ANSSI – entité essentielle / importante – MESURES 11 à 15

NIS2 décret projet 04/6 mesures ANSSI de cyber-sécurité pour entité essentielle / entité importante. Voici la liste des épisodes (si vous voulez être sûr(e) de n’en rater aucun) : #01 introduction et rappel #02 mesures techniques 01 à 05/20 #03 mesures techniques 06 à 10/20 #04 —> mesures techniques 11 à 15/20 : vous y […]

Lire la suite
CATÉGORIES
NIS2 décret PROJET 03 mesures ANSSI de cyber-sécurité © Ledieu-Avocats 2024

#577 NIS2 décret projet 3/6 mesures de cyber-sécurité ANSSI – entité essentielle / importante – MESURES 06 à 10

NIS2 décret projet 03/6 les mesures ANSSI de cyber-sécurité pour entité essentielle ou importante. Voici la liste des épisodes (si vous voulez être sûr(e) de n’en rater aucun) : #01 introduction et rappel #02 mesures techniques 01 à 05/20 #03 —> mesures techniques 06 à 10/20 : vous y êtes ! A suivre (de manière assez […]

Lire la suite
CATÉGORIES
NIS2 décret projet 02 mesures ANSSI de cyber-sécurité MESURES 01 à 05 © Ledieu-Avocats 2024

#576 NIS2 décret projet 02 mesures de cyber-sécurité ANSSI – entité essentielle / importante – MESURES 01 à 05

NIS2 décret projet 02/6 mesures ANSSI de cyber-sécurité pour entité essentielle #EE / entité importante #EI Voici la liste des épisodes (si vous voulez être sûr(e) de n’en rater aucun) : #01 ? introduction et rappel #02 —> mesures techniques 01 à 05/20 (vous y êtes !) A suivre ? (car ce n’est – vous l’aurez […]

Lire la suite
CATÉGORIES
INTRO + RAPPEL NIS2 décret PROJET 01 mesures ANSSI de cyber-sécurité © Ledieu-Avocats 2024

#575 NIS2 décret projet 01 mesures de cyber-sécurité ANSSI – entité essentielle / importante INTRO & RAPPELS

NIS2 décret projet 01 mesures ANSSI de cyber-sécurité pour entité essentielle / entité importante. Voici la liste des épisodes (si vous voulez être sûr(e) de n’en rater aucun) : NIS2 projet de décret ANSSI  #01 : vous y êtes ! point de situation complet au 29 aout 2024 #02 mesures techniques 01 à 05/20 #03 mesures […]

Lire la suite
CATÉGORIES

#572 DORA sensibilisation cybersécurité [webinar live Caisse des Dépôts 5 juillet 2024]

DORA sensibilisation cybersécurité [webinar live Caisse des Dépôts 5 juillet 2024]. Bienvenue dans cette journée consacrée à la cybersécurité selon le Règlement UE DORA ! le plan du jour présentation de votre intervenant DORA : comment en est-on arrivé là ? le changement de stratégie législative de l’UE Il est temps de rentrer dans le […]

Lire la suite
CATÉGORIES
quelles procédures légales de divulgation des vulnérabilités MàJ Code défense + LPM 2023 et Décret 2024 + NISv2 + DORA + TJ Albi © Ledieu-Avocats 2024

#571 quelles procédures légales de divulgation des vulnérabilités ? [France – juillet 2024]

Il est difficile de s’y retrouver dans le maquis des textes qui imposent des droits ou des obligations en matière de divulgation de vulnérabilités affectant les systèmes d’information. Voici les textes de référence que nous évoquerons dans cette présentation récapitulative : loi République numérique n°2016-1321 du 7 octobre 2016 Article L.2123-4 Code de la défense […]

Lire la suite
CATÉGORIES
NISv2 spécial RSSI secteur santé : quelles mesures de sécurité ? conférence TLP RED [11 juin 2024] © Ledieu-Avocats juin 2024

#569 NIS2 spécial RSSI secteur santé : quelles mesures de sécurité ? TLP:RED [11 juin 2024]

Quand un groupe de RSSI du secteur de la santé me demande d’intervenir pour parler des mesures de sécurité en application de la Directive NISv2, je dégaine mes slides (what else, je vous le demande ?). TLP:RED, ça veut dire que rien ne filtrera de cette réunion « entre gens de confiance ». Sauf les quelques slides […]

Lire la suite
CATÉGORIES
planifiez votre cycle de revue de DORA - les 12 travaux de DORA guide pratique pour une mise en conformité opérationnelle et réaliste Fonctions Critiques ou Importantes © Ledieu-Avocats 05-2024

#562 les 12 travaux de DORA chapitre 12/12 CONCLUSION : ne vous contentez pas de « Nettoyer les écuries d’Augias »

CONCLUSION : 12/12 —> NE VOUS CONTENTEZ PAS DE « NETTOYER LES ECURIES D’AUGIAS » PLANIFIEZ VOTRE CYCLE DE REVUE DORA Le Règlement « DORA » n°2022/2554 du 14 décembre 2022 entre en application effective le 17 janvier 2025. De nombreuses entités régulées comme la plupart de leurs prestataires IT se demandent encore comment aborder ce chantier franchement herculéen. […]

Lire la suite
CATÉGORIES
12 travaux de DORA guide pratique pour une mise en conformité opérationnelle et réaliste Fonctions Critiques ou Importantes © Ledieu-Avocats 30-04-2024.130

#561 les 12 travaux de DORA chapitre 11/12 : gérez les (nombreux) oublis de DORA

« TUER LES OISEAUX DU LAC STYMPHALE » : 11/12 —> GEREZ LES (nombreux) OUBLIS DE DORA Le Règlement « DORA » n°2022/2554 du 14 décembre 2022 entre en application effective le 17 janvier 2025. De nombreuses entités régulées comme la plupart de leurs prestataires IT se demandent encore comment aborder ce chantier franchement herculéen. Nous proposons aux professionnel(le)s […]

Lire la suite
CATÉGORIES
contrat, avenant et registre des accords contractuels les 12 travaux de DORA guide pratique pour une mise en conformité opérationnelle et réaliste Fonctions Critiques ou Importantes © Ledieu-Avocats

#560 les 12 travaux de DORA chapitre 10/12 : rédigez votre avenant/contrat DORA et tenez votre registre des contrats

Un avenant/contrat DORA et un registre des contrats ? Bienvenue dans le monde (merveilleux) de DORA avec sa charge juridique. « CAPTURER LA BICHE DE CERYNIE » : 10/12 —> EVALUEZ VOS RISQUES DE DEPENDANCE ET DE CONCENTRATION REDIGEZ VOTRE AVENANT/CONTRAT ET TENEZ VOTRE « REGISTRE DES ACCORDS CONTRACTUELS » Le Règlement « DORA » n°2022/2554 du 14 décembre 2022 entre […]

Lire la suite
CATÉGORIES