When companies start working on compliance, they usually begin in the same place: documentation. Policies are written. Procedures are defined. Controls are listed. It feels productive. After all, compliance frameworks ask for documentation. But somewhere along the way, many organisations start to believe that compliance is documentation. And that’s where

Top 5 Action Points to Stay Ahead You might not be officially classified as an “essential entity” under the new NIS-2 Directive — but that doesn’t mean you’re off the hook. If your customers are considered essential entities, they are now required to assess the cybersecurity readiness of their suppliers.

DORA and NIS2 are the latest and greatest rockstars in European cybersecurity legislation! It’s totally understandable that many companies are feeling a bit confused about how these regulations apply to them, which is more important and how they can meet their requirements. So, the big question is: what makes them

SO 27001 Checklist: The Key to Compliance     Before you dive into risk assessments and implementing controls, it’s essential to spend some time engaged in ISO 27001 planning. With the help of Compleye’s free ISO 27001 checklist, and the tips and tricks in this article, you’ll be more than prepared

Que se passe-t-il si j'échoue à un audit ISO ? Les audits ISO sont déjà assez difficiles sans penser à l'éventualité d'un échec. Cependant, si vous échouez à un audit ISO, tout n'est pas perdu. Voici le guide de Compleye sur ce qui se passe après un échec à un audit et sur la façon dont votre organisation peut se remettre sur les rails.

10 exigences du GDPR que vous devez connaître en 2024 Le règlement général sur la protection des données (GDPR) n'est pas seulement un cadre de conformité pour vous aider à protéger les données personnelles - c'est la loi. Le respect des exigences du GDPR est un aspect essentiel pour assurer la sécurité de vos employés, de vos clients et de vos consommateurs. Voici 10 exigences essentielles

ISO 27001 implementation may seem daunting, but it doesn’t have to be. Follow these 10 simple steps to make the process easier and ensure your organisation meets the standard’s requirements. Introduction ISO 27001 implementation can seem challenging, but organisations need to safeguard their information assets and demonstrate their commitment to

L'accréditation ISO 27001 fournit un cadre pour la gestion et la protection des informations sensibles et s'applique aux entreprises de toutes tailles, des petites start-ups aux grandes sociétés. Dans ce guide complet, nous allons explorer comment nous pouvons débloquer des opportunités commerciales avec ISO 27001 pour les organisations.Introduction L'accréditation ISO 27001 est

Apprenez à développer une déclaration d'applicabilité (SoA) efficace pour la conformité à la norme ISO 27001 grâce à ce guide complet. Découvrez les étapes clés, les meilleures pratiques et les avis d'experts pour vous assurer que votre organisation répond aux exigences de la norme ISO 27001. Comprendre l'importance d'une déclaration d'applicabilité Le rôle de la déclaration d'applicabilité

Comprenez mieux les défis de l'ISO 27001 et apprenez à les relever efficacement grâce à notre guide complet. Explorez les 10 défis les plus courants que les organisations rencontrent pour atteindre la conformité ISO 27001 et découvrez des solutions pratiques pour garantir un système de gestion de la sécurité de l'information (SGSI) solide. Introduction Importance de l'ISO 27001

Saviez-vous que (selon IBM) "le coût moyen d'une attaque par ransomware est d'environ $4,54 millions, sans compter le coût de la rançon elle-même ?" En effet, à mesure que le paysage numérique évolue, les mesures de sécurité traditionnelles ne suffisent plus à protéger les données et les réseaux sensibles. Les cybermenaces deviennent

Selon Wired.co.uk, "...les victimes ont versé aux groupes de ransomware $449,1 millions au cours des six premiers mois de cette année... Si le rythme des paiements de cette année se poursuit... le chiffre total pour 2023 pourrait atteindre $898,6 millions. Cela ferait de 2023 la deuxième année la plus importante pour les revenus des ransomwares après 2021". Corvus Insurance Discover

Les cybermenaces évoluant rapidement et les violations de données devenant de plus en plus fréquentes, les entreprises ne peuvent pas se permettre de négliger ces aspects essentiels de leurs activités. Voici un guide rapide des principales mesures de protection de la vie privée et de sécurité que toutes les entreprises devraient mettre en œuvre pour l'utilisation de leurs ordinateurs. Assurez-vous de pouvoir cocher toutes ces mesures

Cela peut paraître simple, mais il n'est étrangement pas si facile de définir avec précision la gestion de la conformité, ni d'ailleurs d'expliquer l'importance de la gestion de la conformité et la manière dont elle améliore votre position en matière de sécurité de l'information. Prenons le temps de le faire et d'examiner des exemples clés de gestion de la conformité.

Un système de gestion de la qualité (SGQ) est un élément essentiel pour toute entreprise qui souhaite garantir la satisfaction de ses clients en leur fournissant des produits ou des services de haute qualité. Mais comment assurer le suivi de la qualité et comment garantir une qualité constante dans l'ensemble de l'entreprise ? La réponse : ISO 9001. 

En ce qui concerne la norme ISO27001, il est essentiel de suivre l'efficacité de votre SMSI. Bien que la norme ISO27001 ne fournisse pas d'indicateurs de performance clés (KPI) exacts ni d'indications sur la manière de suivre l'efficacité de votre SMSI, il est important d'évaluer régulièrement les performances de vos mesures de sécurité. Pour vous faciliter la vie,

L'audit de transition ISO 27001:2022. Cette phrase fait peur à de nombreuses startups technologiques qui ont déjà été assez diligentes pour obtenir leur certification ISO 27001:2013. Mais n'ayez crainte. Si vous êtes déjà certifié ISO 27001:2013, cette certification est encore valable jusqu'à la fin de votre cycle de certification.

La création d'une entreprise peut être une aventure passionnante mais difficile, et le financement est l'un des aspects les plus cruciaux que les fondateurs doivent prendre en compte.  

Chez Compleye, nous comprenons le parcours d'une startup. Nous savons que votre parcours est différent de celui d'une grande entreprise. Dans cet article, nous allons voir pourquoi la conformité pour les startups peut être plus difficile que la conformité pour les entreprises. Nous examinerons les erreurs courantes que commettent les startups en matière de conformité.

La liste des informations documentées pour la certification ISO 27001 est longue. Cependant, tous les documents ne sont pas obligatoires et votre auditeur ne voudra pas nécessairement examiner minutieusement tout ce que vous avez compilé. Mais, comme nous le disons toujours, mieux vaut être sûr, sécurisé et certifié que désolé. Nous avons compilé un

Prendre conscience de la formation sur les données de sécurité Les petites erreurs peuvent avoir de lourdes conséquences. Il suffit qu'un employé innocent clique accidentellement sur la pièce jointe malveillante d'un courriel d'hameçonnage pour que l'appareil d'une entreprise soit infecté par un logiciel malveillant et que des informations sensibles se retrouvent entre des mains criminelles. Ainsi

Les biscuits. Ceux dont nous avons parfois envie, qui sentent la maison de notre enfance, ont tendance à nous rendre très heureux. Les cookies Internet, ou cookies numériques, fonctionnent toutefois un peu différemment. La plus grande différence ? Nous ne pouvons pas les consommer. Vous pouvez toutefois laisser votre navigateur s'en charger. Soyons honnêtes. Toutes les créatures d'Internet,

Vous commencez probablement à vous habituer à ce que nous développions les abréviations importantes du secteur. Ne vous inquiétez pas, nous avons d'autres choses en réserve pour vous aujourd'hui. Nous allons vous parler du DPD et du PO - et de leurs différences - au sein des organisations. Alors, plongeons dans ce qui suit

La protection des données et de la vie privée devenant une priorité pour les entreprises, les professionnels de la conformité et du risque seraient bien avisés de s'appuyer sur des cadres relatifs à la protection de la vie privée. Puisque nous sommes à la fois des professionnels de la conformité et des sages, nous allons vous fournir 3 choses sur lesquelles tout le monde devrait se concentrer lors de la mise en œuvre de la norme ISO27001. Se concentrer sur la protection de la vie privée et le GDPR.

Les gens et les mots de passe. Notre relation d'amour-haine n'est pas si étrange, puisque - dans nos vies occupées - c'est quelque chose d'autre à retenir et quelque chose d'autre à oublier. C'est pourquoi, à l'extrémité de la commodité, vous pouvez utiliser le même mot de passe pour tout, de votre compte en banque à votre cuisine, en passant par votre ordinateur.

Réunions, présentation, démo, café, répétition. Si cela ne sonne pas comme de la musique à nos oreilles, nous ne savons pas ce qui le fera. Heureusement, c'est exactement ce qui attend l'équipe de Compleye les 16 et 17 juin, lorsque nous serons présents à la conférence TNW à Amsterdam avec nos propres

Lorsque Karolin, PDG de Compleye, a commencé à s'intéresser aux thèmes de la sécurité, de la protection de la vie privée et de la qualité, elle a cherché des personnes partageant les mêmes idées et capables de sortir des schémas fixes et des vieilles méthodes de conformité. Elle ne cherchait pas nécessairement des développeurs - elle cherchait des personnes

Et si nous vous disions que vous pouvez vous occuper vous-même des questions de conformité de votre entreprise ? Oui, vous avez bien lu : utilisez vos connaissances de débutant et abordez ces questions sans l'aide d'un responsable de la conformité ou d'un spécialiste. Saluez l'outil DIY Compliance Tool sur la plateforme en ligne de Compleye. Faire

Si nous vous demandions combien d'outils votre entreprise utilise, pourriez-vous les citer ? Quels sont les abonnements facturés mensuellement et annuellement sur votre compte bancaire ? Savez-vous quelles personnes ont accès à chacun des 3000 fichiers Excel de votre entreprise ? Vous ne saviez probablement même pas qu'il existait

Certification ISO27001 Vous avez probablement déjà entendu parler de ce terme, que vous soyez propriétaire d'une entreprise, salarié ou que vous ayez lu des articles antérieurs de Compleye. Dans ce dernier cas, bravo ! La certification ISO27001 concerne spécifiquement la sécurité des données. La certification est-elle pratique ? Indéniablement. Est-elle obligatoire ou

Laissez-nous vous emmener en voyage. Dans le monde intéressant - donnez-lui une chance - de la conformité, vous trouverez (entre autres) des responsables de la conformité, des gestionnaires de la conformité, des consultants en matière de conformité et des concepteurs de la conformité. Mais quelles sont les différences entre ces postes ? Et plus important encore : pourquoi Compleye choisit-il de travailler avec des Lean Compliance Designers, afin de soutenir votre entreprise et ses défis en matière de sécurité et de protection de la vie privée ?