Articles pratiques sur le SMSI, ISO 27001, TISAX, NIS2, le RGPD, la gestion des risques et la mise en œuvre GRC – par la rédaction deveca.
ISO 31000, l’AktG et KonTraG sonnent comme une pile d’obligations. Au quotidien les questions sont simples : quels risques connaissons-nous, qui en est responsable, sommes-nous dans l’appétit, et que doit voir la direction ?
SOC 2 n’est pas une certification. C’est un rapport d’examen. Voici la différence entre SOC 1, 2 et 3, type 1 et type 2.
Le Cyber Resilience Act semble être un sujet de 2027. Ce n’est pas le cas : le premier devoir de signalement sanctionné commence en septembre 2026.
Fin mai, seuls environ deux tiers des organisations concernées étaient enregistrées auprès du BSI. Le BSI applique un délai de grâce pratique jusqu’à fin juillet.
Le GRC en pratique
Découvrez comment deveca soutient votre SMSI et votre programme de conformité.