Articles pratiques sur le SMSI, ISO 27001, TISAX, NIS2, le RGPD, la gestion des risques et la mise en œuvre GRC – par la rédaction deveca.
Les déploiements des ETI échouent rarement sur la licence. Ils échouent quand quelqu’un demande les clauses de bonus ou les accords de salaire, et que Copilot répond parce que les droits étaient déjà trop ouverts.
ISO 31000, l’AktG et KonTraG sonnent comme une pile d’obligations. Au quotidien les questions sont simples : quels risques connaissons-nous, qui en est responsable, sommes-nous dans l’appétit, et que doit voir la direction ?
SOC 2 n’est pas une certification. C’est un rapport d’examen. Voici la différence entre SOC 1, 2 et 3, type 1 et type 2.
Le Cyber Resilience Act semble être un sujet de 2027. Ce n’est pas le cas : le premier devoir de signalement sanctionné commence en septembre 2026.
Fin mai, seuls environ deux tiers des organisations concernées étaient enregistrées auprès du BSI. Le BSI applique un délai de grâce pratique jusqu’à fin juillet.
Le GRC en pratique
Découvrez comment deveca soutient votre SMSI et votre programme de conformité.