Accueil > Nos ressources > Articles

Articles

Partage

Tester pour mieux se protéger : quelle synergie entre pentester et RSSI ?

Pour protéger efficacement le SI d’une organisation, il faut en connaître les forces et les faiblesses. C’est...

L'analyse DICP

[Fiche pratique] L'analyse DICP

« Analyse DICP » : l'un des mots-clés sur lesquels le site de Tenacy est le mieux placé. D'ailleurs, c'est...

Droit et cybersécurité

Droit et cybersécurité : la parole aux experts

Le cabinet d'avocats Fidal, fondé en 1922 (rien que ça !), se spécialise depuis quelques années dans les sujets...

Tester pour mieux se protéger : quelle synergie entre pentester et RSSI ?

Pour protéger efficacement le SI d’une organisation, il faut en connaître les forces et les faiblesses. C’est...

DSI et RSSI

RSSI et DSI : entre dualité et complémentarité

Avec la transformation numérique et la multiplication des cyberattaques, les sujets relevant de la gestion...

Le lean management en cybersécurité

Le lean management appliqué à la cybersécurité

Le RSSI est souvent perçu comme un expert technique. Pourtant, son rôle implique aussi une certaine dose de...

human firewall

Human Firewall, ou comment vos employés peuvent protéger votre entreprise

Pour faire face à la multiplication et à la sophistication croissante des cyberattaques, les entreprises...

La veille réglementaire et normative en cybersécurité

[Fiche pratique] Le guide de la veille réglementaire en cybersécurité

La veille réglementaire et normative, c’est un peu le parent pauvre des missions du RSSI. C’est fastidieux, ça...

Les outils à choisir pour votre plan de sécurité informatique

Quels outils pour votre plan de sécurité informatique ?

Votre direction vient de valider votre politique de sécurité du système d’information (PSSI). Et maintenant...

4 étapes pour élaborer une P.S.S.I

Élaborer une P.S.S.I en quatre étapes

La politique de sécurité du système d’information (P.S.S.I) est plus qu’un simple document de référence :...

5 (bonnes) raisons de mettre en place une politique de sécurité dans son organisation

5 raisons de mettre en place une politique de sécurité dans son entreprise

Pour pouvoir piloter les actions de cybersécurité dans une entreprise, le comité de direction doit avant tout...

Le guide complet de la PSSI

PSSI : le guide

La politique de sécurité du système d’information (ou PSSI) permet à une organisation de définir sa vision...

RSSI, faites-vous aider

RSSI, faites-vous aider : 5 leviers pour une meilleure résilience cyber

S'il y a une chose sur laquelle les responsables de sécurité des systèmes d'information (RSSI) s'accordent, c'est...

La directive NIS 2 en un coup d'œil

[Infographie] La directive NIS 2 en un coup d’œil

NIS 2 par ci, NIS 2 par là… on parle (vraiment) beaucoup de cette directive depuis sa publication en décembre...

Approche par les risques ou par la conformité ?

Pilotage cyber : approche par les risques ou par la conformité ?

« Risk-based approach » et « compliance-based approach » : ça vous dit sûrement quelque chose. Ces deux...

Fédérer les équipes autour de la cybersécurité : les avantages de la collaboration

Le système d’information d’une entreprise est un environnement en constante évolution. Entre diversité des...

Prospective : À quoi pourrait ressembler l’utilisation de l’intelligence artificielle dans la cybersécurité...

À l’heure de l’émergence de l’intelligence artificielle générative, et à l’aube de l’émergence de...

Comment recruter et onboarder un profil junior dans une équipe SSI ?

Si les offres d’emploi de Responsable de la Sécurité des Systèmes d'Information (RSSI) et d’assistant RSSI se...

RSSI : 12 prompts ChatGPT à utiliser au quotidien

Avec des gains de productivité évidents à la clé, de plus en plus d'entreprises et de professionnels adoptent...

Cahier des charges RSSI

ou l’art de bien rédiger un cahier des charges.

Livre blanc : 5 clés pour manager votre cybersécurité

Faire de la cybersécurité, c’est bien. Mais ça ne suffit pas. Maintenant, il faut savoir la manager. Pensez...

Équipe SSI : collaboration et leadership

Historiquement perçu comme un expert technique, le RSSI se doit désormais d’évoluer vers un rôle de...

Comment automatiser sa conformité avec Tenacy ?

Suivi de la mise en conformité, sensibilisation aux risques cyber, analyse de risque ou encore gestion du...

En tant que RSSI, comment reporter à sa direction ?

Les nouvelles exigences législatives en matière de sécurité informatique font aujourd’hui partie intégrante...

Quels sont les coûts engendrés par un mauvais pilotage cyber ?

Face à des cyber menaces toujours plus nombreuses et sophistiquées, les RSSI doivent multiplier les couches de...

Comment gérer les écarts de conformité ?

Dans un paysage réglementaire en constante évolution, les entreprises doivent se conformer à un ensemble de normes...

Comment gérer les dérogations de conformité en entreprise ?

RGPD, LPM, NIS... Les entreprises sont aujourd’hui soumises à de plus en plus de cadres réglementaires et de...

Les 100 premiers jours du RSSI

Vous ne direz par le contraire : dans une organisation, le rôle du RSSI est central, notamment dans l’application...

La centralisation des données : un élément clé pour une gouvernance d’entreprise facilitée

Les activités de gouvernance, de gestion des risques et de conformité au sein des entreprises ne cessent...

Comment évaluer et interpréter sa performance en cybersécurité ?

En tant que RSSI, votre priorité est de maintenir la sécurité des systèmes d'information de votre entreprise,...

La Politique de Sécurité du Système d’Information : est-ce encore utile en 2024 ?

Généralement la Politique de Sécurité du Système d’Information (PSSI) est présentée comme étant le document...

Mutuelle, Banque et assurance : comment la conformité informatique est devenue un enjeu systémique

Mutuelle du Mans Assurance (MMA) en juillet 2020, Mutuelle Nationale des Hôpitaux en février 2021, Axa en...

NIS 2 : les changements à prévoir

La Directive NIS est le premier acte législatif européen dédié à la cybersécurité. Face à une succession de...

Checklist RSSI

Avoir un tableau de bord, oui, mais comment savoir quels KPI intégrer ? Les tableaux de bord sont...

RSSI et DPO : quels rôles dans la conformité informatique ?

Garantir la sécurité des systèmes d’information passe par le respect stricto sensu des normes et des contraintes...

Évaluation des risques informatiques : l’analyse DICP

Pour faire face aux menaces actuelles, il est nécessaire de mesurer la sécurité de votre système d’information...

Gouvernance des données : 5 conseils pour optimiser votre stratégie

Obligations réglementaires, organisation pensée autour de la donnée, optimisation des coûts de stockage,...

Structurer sa veille réglementaire en tant que RSSI

Garantir la sécurité de son organisation passe par une parfaite connaissance des conformités réglementaires en...

ISO 27001, NIS, LPM, NIST CSF, PCI-DSS, NC, la conformité en 6 acronymes

L’industrie de la cybersécurité et notamment le domaine de la réponse à incident est un milieu où fleurit...

5 exemples d’indicateurs à intégrer dans votre tableau de bord SSI

Le tableau de bord SSI est l’outil de pilotage indispensable du RSSI. Qu’il soit utilisé dans un but...

Cybersécurité : quels périmètres protéger ?

Face à l’extension et la fragmentation du système d’information, le RSSI rêverait d’avoir le don...

Comment le RSSI peut-il être partout ?

Parce que protéger l’entreprise implique de connaître le moindre de ses recoins et liens avec l’extérieur, une...

Cybersécurité et prise de décision : les bonnes pratiques à adopter

Qu’il s’agisse de trancher les questions relevant de son pré carré ou d’obtenir l’accord de son top...

Être RSSI, c’est supporter le business !

Dans de nombreuses organisations, le RSSI est encore perçu comme un technicien, ou comme « l’expert qui dit...

De l’art de parler cybersécurité avec le top management

Selon l’édition 2020 de l’étude « Menaces informatiques et pratiques de sécurité en France » du CLUSIF,...

Le RSSI face aux données : quelle organisation retenir ?

En cybersécurité, les données sont essentielles. Sans elles, impossible pour le RSSI de factualiser sa position de...

Le RSSI, un super-héros aux pouvoirs contrariés.

RSSI super-héros ? Les RSSI sont stressés. C’est ce qui ressort d’une étude réalisée par le cabinet Vanson...

Tableaux de bord SSI : faut-il les abandonner ?

De leur conception à leur mise en forme, en passant par l’épineux sujet de la collecte des données, les tableaux...

Sensibilisation cyber : comment relever le défi ?

Si le guide d’hygiène de l’ANSSI préconise de sensibiliser les utilisateurs aux bonnes pratiques élémentaires...

RSSI et course après le temps : comment s’en sortir ?

RSSI et course après le temps, est-ce un sujet anecdotique ? Selon une étude réalisée par Nominet auprès de 800...