ISO 42001 : la suite logique de mon parcours
Norme ISO 42001, gouvernance de l'IA et AI Act : pourquoi un consultant cyber passé par Databricks s'engage aujourd'hui sur la certification de l'IA.
Sécurité et conformité des PME
Conseils et analyses pour sécuriser votre PME : NIS 2, ISO 27001, HDS, IA, analyse de risques et retours d'expérience d'un consultant cybersécurité à Dijon.
La dette de conformité
Reporter sa mise en conformité crée une dette qui grossit en silence. Les excuses courantes (« on a le temps », « pas concernés ») et comment avancer.
Conformité des PME et infogérance
Votre infogérant entre dans votre périmètre ISO 27001 ou NIS 2. Clauses contractuelles, preuves auditables, droit d'audit : ce qu'il faut exiger de lui.
NIS 2, de la méthode avant tout
Le Référentiel Cyber France (ReCyF) de l'ANSSI précise les exigences NIS 2. Son contenu, ses nouveautés, et pourquoi la méthode prime sur l'inventaire.
ISO 27001 : des certificats en carton
Tous les certificats ISO 27001 ne se valent pas. Accréditation, organisme, périmètre : comment reconnaître un certificat douteux chez un fournisseur.
Pas de sécurité sans traçabilité
Sans traces, pas de preuve : comment la journalisation protège confidentialité, intégrité et disponibilité, et par où commencer dans une PME.
L'audit interne 27001 : votre meilleur allié
L'audit interne ISO 27001 n'est pas une formalité. Sa place dans le cycle du SMSI, son intérêt pour la performance et la façon de l'organiser.
L'ISO 27001 : tellement accessible
La certification ISO 27001 n'est pas réservée aux grands groupes. Périmètre, approche par les risques, engagement de la direction : les idées reçues à dépasser.
Gérer l'inflation règlementaire
NIS 2, ISO 27001, CRA… Comment bâtir un socle commun pour obtenir et maintenir plusieurs conformités sans multiplier les efforts.
Retour d'expérience NIS 2
Bilan de plusieurs projets NIS 2 menés à Dijon et Besançon : engagement de la direction, organisation, documentation, budget et erreurs à éviter.
Support NIS 2
Support de la présentation « NIS 2 concret » donnée au CyberSec'Day de Besançon le 14 octobre 2025, à télécharger en PDF.
Le Cyber Resilience Act
Cyber Resilience Act (règlement UE 2024/2847) : produits concernés, exigences de sécurité, gestion des vulnérabilités, notifications et plan d'action.
D'autres besoins ?
N'hésitez pas à me contacter pour étudier des solutions sur mesure