NIS2 décret projet 03/6 les mesures ANSSI de cyber-sécurité pour entité essentielle ou importante. Voici la liste des épisodes (si vous voulez être sûr(e) de n’en rater aucun) : #01 introduction et rappel #02 mesures techniques 01 à 05/20 #03 —> mesures techniques 06 à 10/20 : vous y êtes ! A suivre (de manière assez […]
NIS2 décret projet 02/6 mesures ANSSI de cyber-sécurité pour entité essentielle #EE / entité importante #EI Voici la liste des épisodes (si vous voulez être sûr(e) de n’en rater aucun) : #01 ? introduction et rappel #02 —> mesures techniques 01 à 05/20 (vous y êtes !) A suivre ? (car ce n’est – vous l’aurez […]
NIS2 décret projet 01 mesures ANSSI de cyber-sécurité pour entité essentielle / entité importante. Voici la liste des épisodes (si vous voulez être sûr(e) de n’en rater aucun) : NIS2 projet de décret ANSSI #01 : vous y êtes ! point de situation complet au 29 aout 2024 #02 mesures techniques 01 à 05/20 #03 mesures […]
DORA RTS ITS sensibilisation mise à jour pour les pro de la cyber-sécurité de CYBERZEN. Avoir lu DORA, c’est bien (no comment) mais avoir lu aussi les RTS et les ITS, y compris ceux de juillet 2024, c’est mieux ! DORA RTS ITS sensibilisation mise à jour pour les pro de la cyber-sécurité de CYBERZEN […]
L’épisode du podcast NoLimitSecu (auquel j’ai eu le plaisir de participer) est accessible en cliquant sur ce lien : https://www.nolimitsecu.fr/regresshion/ L’épisode du jour est – comme souvent avec NoLimitSecu – extrêmement technique… A quoi sert le logiciel Open Source SSH ? A authentifier des utilisateurs distants ! le niveau de criticité de ce service extrêmement […]
DORA sensibilisation cybersécurité [webinar live Caisse des Dépôts 5 juillet 2024]. Bienvenue dans cette journée consacrée à la cybersécurité selon le Règlement UE DORA ! le plan du jour présentation de votre intervenant DORA : comment en est-on arrivé là ? le changement de stratégie législative de l’UE Il est temps de rentrer dans le […]
Il est difficile de s’y retrouver dans le maquis des textes qui imposent des droits ou des obligations en matière de divulgation de vulnérabilités affectant les systèmes d’information. Voici les textes de référence que nous évoquerons dans cette présentation récapitulative : loi République numérique n°2016-1321 du 7 octobre 2016 Article L.2123-4 Code de la défense […]
Directive NIS2 : quels enjeux ? Quels impacts ? Avec ARMIS, nous avons privilégié une approche pratique de cette directive fleuve Directive NIS2 quels enjeux ? quels impacts ? A la demande d’Armis, j’ai eu le plaisir d’animer ce 25 juin 2024 un webinar dédié à la Directive NIS2 dont l’entrée en application se rapproche […]
Quand un groupe de RSSI du secteur de la santé me demande d’intervenir pour parler des mesures de sécurité en application de la Directive NISv2, je dégaine mes slides (what else, je vous le demande ?). TLP:RED, ça veut dire que rien ne filtrera de cette réunion « entre gens de confiance ». Sauf les quelques slides […]
Conférence « maitriser NIS2 à J-100 » de l’entrée en vigueur (effective). Merci aux pro d’Agesys pour leur accueil ce 30 mai 2024 ! Je vous rappelle le plan : Commençons par quelques renseignements à propos de votre intervenant ? La mise en perspective qui permet de mieux appréhender les problèmes et la manière dont est posée […]
Vous trouverez ici l’intégralité des slides que j’ai eu le plaisir de présenter en live lors du Cyber Show Paris ce 29 mai 2024. Le sujet : expliquer le phénomène de la supply chain (cyber) attaque et comment la Directive NIS2 s’en empare. PS : chers prestataires IT des entités « régulées » comme « ESSENTIELLES » ou « importantes » […]
A l’invitation du Concordance Club, j’ai eu le plaisir de participer ce 28 mai 2024 à une table ronde au cours de laquelle nous avons évoqué le « mal nécessaire » que représentent la Directive NIS2 et le Règlement DORA. Vous trouverez ici les quelques slides d’illustration en BD permettant de rendre (j’espère) le sujet pas trop […]