Approche globale qui articule la gouvernance d’une organisation, la gestion de ses risques et le respect de ses obligations réglementaires.

Norme internationale de référence pour les systèmes de management de la sécurité de l’information (SMSI).

Norme dédiée à la gestion des risques liés à la sécurité de l’information, complémentaire à l’ISO 27001.

Méthode d’analyse de risques cyber développée par l’ANSSI.

Directive européenne renforçant les exigences de cybersécurité pour un large périmètre d’entités essentielles et importantes.

Règlement européen encadrant la résilience opérationnelle numérique du secteur financier.

Cadre européen de protection des données personnelles.

Document de référence qui formalise les règles et objectifs de sécurité d’une organisation.

Personne en charge de la stratégie et du pilotage de la sécurité de l’information au sein d’une organisation.

Ensemble des processus et outils qui gèrent les identités numériques et leurs droits d’accès.

Équipe et infrastructure dédiées à la surveillance et à la détection des incidents de sécurité.

Modèle de sécurité qui ne fait confiance par défaut à aucun utilisateur ni appareil, même à l’intérieur du réseau.