LE BLOG EN BD
contrats IT BtoB

Analysez vos risques puis cartographiez vos actifs les 12 travaux de DORA guide pratique pour une mise en conformité opérationnelle et réaliste Fonctions Critiques ou Importantes © Ledieu-Avocats

#555 les 12 travaux de DORA chapitre 5/12 : analysez vos risques puis cartographiez vos actifs

« CAPTURER LE SANGLIER D’ÉRYMANTHE » : 5/12 —> ANALYSEZ VOS RISQUES, CARTOGRAPHIEZ VOS ACTIFS ET REDIGEZ VOTRE PSSI Le Règlement « DORA » n°2022/2554 du 14 décembre 2022 entre en application effective le 17 janvier 2025. De nombreuses entités régulées comme la plupart de leurs prestataires IT se demandent encore comment aborder ce chantier franchement herculéen. Nous proposons […]

Lire la suite
CATÉGORIES
Listez vos écarts entre l'existant et le dispositif cible de cyber-sécurité les 12 travaux de DORA guide pratique pour une mise en conformité opérationnelle et réaliste Fonctions Critiques ou Importantes © Ledieu-Avocats

#552 les 12 travaux de DORA chapitre 2/12 : listez vos écarts entre l’existant et le dispositif cible de cyber-sécurité

« TUER L’HYDRE DE LERNE » : 2/12 —> LISTEZ VOS ECARTS JURIDIQUES ET TECHNIQUES ENTRE L’EXISTANT ET LE DISPOSITIF CIBLE DORA Le Règlement « DORA » n°2022/2554 du 14 décembre 2022 entre en application effective le 17 janvier 2025. De nombreuses entités régulées comme la plupart de leurs prestataires IT se demandent encore comment aborder ce chantier franchement […]

Lire la suite
CATÉGORIES
directive NIS2 synthèse mise à jour au 9 avril 2024 MD6 Cyberday © Ledieu-Avocats 2024

#546 NIS2 synthèse mise à jour au 9 avril 2024 [MD6 Cyberday]

Lorsque les pro de MD6 organisent le Cyberday du 9 avril 2024, ils aident leurs clients / prospects / collaborateurs à comprendre ce qui se passent AUJOURD’HUI dans le monde du numérique professionnel. Et la nouveauté aujourd’hui, c’est la transposition de la Directive NISV2 pour les « entités régulées ». Et leurs prestataires de service directs. Vous […]

Lire la suite
CATÉGORIES
RGPD NIS2 DORA prestataire sous-traitant même combat webinar Racine Cyberzen 19 mars 2024 © Ledieu-Avocats

#542 NIS2 DORA RGPD prestataire sous-traitant : même combat ! [webinar Racine Cyberzen Ledieu-Avocats 19 mars 2024]

quelle place pour le sous-traitant dans le RGPD ? quelles responsabilités ? quelles sanctions ? la crainte officielle de l’UE ? les supply-chain attacks ! c’est écrit dans NIS2 et dans DORA !!! DORA et les prestataires ? accrochez-vous ! NIS2 et les prestataires ? c’est moins explicite mais les obligations sont là, n’en doutez […]

Lire la suite
CATÉGORIES
DORA Fonctions Critiques ou Importantes CREDIT AGRICOLE 15 mars 2024 © Ledieu-Avocats

#541 DORA : PRIORITE sur les Fonctions Critiques ou Importantes [CREDIT AGRICOLE Club des CISO 15 mars 2024]

DORA : les Fonctions Critiques ou Importantes sont votre priorité de mise en conformité !!! Les RSSI du Crédit Agricole se forment pour (i) comprendre DORA et (ii) comprendre comment implémenter DORA (et là, ça rigole plus du tout !). Voici les slides que j’ai eu le plaisir de présenter le 15 mars au matin […]

Lire la suite
CATÉGORIES

#537 la menace cyber ? 20 questions juridiques et techniques pour contrat SaaS [Club Innovation cyberday 6 mars 2024]

Voici les slides de la Journée du CLUB INNOVATION « cyberday » pour experts-comptables commissaires aux comptes du 6 mars 2024 ! votre intervenant ? les délits classiques transposés dans le monde du numérique (et oui, hélas, l’humanité n’a pas changé depuis le XVIe siècle…) Alors, voila ce qu’il faudrait regarder dans vos contrats de service… vous […]

Lire la suite
CATÉGORIES
ECF expert comptable 20 points juridiques et techniques à surveiller dans vos contrats de service SaaS © Ledieu-Avocats 2024

#536 contrats SaaS : 20 points juridiques et techniques à surveiller [spécial ECF experts-comptables]

contrats SaaS : 20 points juridiques et techniques à surveiller [spécial ECF experts-comptables] Lorsque l’ECF me demande de venir faire du droit à des experts du Chiffre, je me déplace (avec plaisir !). Voici les slides présentées aux Experts-Comptables venu(e)s à la journée du 28 février 2024 à Paris. Vos intervenants pour cette heure qui […]

Lire la suite
CATÉGORIES
état de l'art, négligence et cyber sécurité en 2024 aspects techniques et juridiques © Ledieu-Avocats 2024

#531 état de l’art, négligence et cyber sécurité : un point technique et juridique en 2024 ?

quelques mots d’introduction au sujet du jour « état de l’art » ? heuuuuu… répondent les juristes. « état de l’art » ? heuuuuuu… répondent souvent (avec une sage prudence) les professionnels(le)s de la cyber sécurité. Et si on profitait de ce début d’année pour faire un point technique et juridique autour des notions « d’état de l’art » et de […]

Lire la suite
CATÉGORIES
REPLAY du webinar NISv2 SPECIAL MSSP "prestataire de service de sécurité gérée" CERT GRAND EST

#529 REPLAY du webinar NIS2 SPECIAL MSSP « prestataire de service de sécurité gérée » CERT GRAND EST

ne cherchez plus le lien vers le REPLAY de ce webinar : cliquez directement sur le player ci-dessous !!!   et pour les acharné(e)s qui voudraient encore avait accès aux slides en BD, c’est ici que ça se passe ! un triste constat qui explique la réaction législative de l’Union Européenne (aka NISv2, DORA, tout […]

Lire la suite
CATÉGORIES
formation METIERS SOUS TRAITANT SUPPLY CHAIN CONTRAT Alcatel Lucent Enterprise 19 décembre 2023 © Ledieu-Avocats 2023

#526-4 NIS2 supply-chain IT sous-traitance et contrat [formation METIERS Alcatel Lucent Enterprise 19 décembre 2023]

NIS2 supply-chain et contrat [formation METIERS Alcatel Lucent Enterprise 19 décembre 2023] © Ledieu-Avocats le problème de la supply chain IT et les contrats avec les prestataires IT une « supply-chain attack » ? Je cite ce qu’en dit le site web numerama : « En français, on parle d’ « attaques par la chaîne d’approvisionnement » ou […]

Lire la suite
CATÉGORIES
#520-2 le droit de la violence numérique [M2 droit du numérique 23 novembre 2023] © Ledieu-Avocats 2023

#520-2 le droit de la violence numérique [M2 droit du numérique 23 novembre 2023]

le droit de la violence numérique [M2 droit du numérique 23 novembre 2023] force ? violence ? manoeuvres frauduleuses ? le droit de la violence numérique SPECIAL JURISTE : volonté ? consentement ? violence ? droit pénal et droit des contrats droit vs éthique + monopole de la violence numérique légitime + EXCEPTIONS (rares) le […]

Lire la suite
CATÉGORIES
IMPLÉMENTER DORA - formation pour professionnel(le)s : la gestion des risques contractuels liés aux prestataires de services TIC Metametris © Ledieu-Avocats 2023

#517 IMPLÉMENTER DORA ? formation : la gestion des risques contractuels

Déchiffrer DORA, c’est pour comprendre ce qui est écrit dans le Règlement n°2022-2554 du 14 décembre 2023. Maintenant, il faut passer à l’action et implémenter ! Metametris et Ledieu-Avocats vous proposent une formation professionnelle pour réviser les grandes notions de DORA et surtout pour mettre concrètement en oeuvre le dispositif de gestion des risques liés […]

Lire la suite
CATÉGORIES