Les RSSI investissent chaque année davantage dans la sensibilisation à la cybersécurité : simulations de phishing, micro-learning, campagnes internes… Mais lorsque vient le moment de défendre le budget ou de démontrer l’impact réel, la discussion se tend : comment prouver que ces efforts changent véritablement les comportements ? Mesurer le ROI de la sensibilisation à […]
Guide
Quels formats choisir pour la sensibilisation cyber d’une entreprise ?
Beaucoup d’organisations investissent massivement dans des campagnes de sensibilisation à la cybersécurité, sans obtenir les résultats espérés. Les RSSI le constatent chaque année : malgré la multiplication des modules, les réflexes de sécurité restent fragiles. Le problème ne vient pas du message, mais de la manière dont il est transmis. Pendant longtemps, la sensibilisation s’est […]
Convaincre votre COMEX et vos managers de soutenir la sensibilisation cybersécurité
Sans sponsor, pas de budget. Sans managers, pas d’impact. Vous le savez : la cybersécurité échoue rarement sur la technologie seule. Elle échoue parce qu’un collaborateur clique sur un lien piégé, partage un fichier sensible ou recycle son mot de passe.Le problème, ce n’est pas de comprendre pourquoi il faut sensibiliser. Le problème, c’est de […]
NIS2 : Stratégie RSSI pour une mise en conformité efficace
Face à la montée en puissance des cyberattaques, l’Union européenne a renforcé son arsenal réglementaire avec la directive NIS2 (Network and Information Security 2). Cette nouvelle directive, adoptée en 2022, vise à élever le niveau de cybersécurité des infrastructures critiques et des services essentiels à l’échelle européenne. Elle répond aux limites de NIS1 en imposant […]
DORA – Stratégie RSSI pour une mise en conformité efficace
DORA, une obligation réglementaire et un levier stratégique pour la sécurité opérationnelle Face à la multiplication des cyberattaques, des interruptions de service et des incidents majeurs, l’Union européenne a voulu harmoniser les règles du jeu pour l’ensemble du secteur financier.C’est l’ambition du Digital Operational Resilience Act (DORA) : renforcer la résilience numérique de tous les […]
NIS2, DORA, ISO 27001: le guide pratique pour structurer sa mise en conformité
Pourquoi NIS2, DORA et ISO 27001 sont cruciaux pour la cybersécurité ? Face à une intensification des cybermenaces et une pression réglementaire croissante, les cadres comme NIS2, DORA et ISO 27001 imposent des exigences renforcées aux entreprises. Ces réglementations ne sont pas des contraintes isolées mais bien des piliers stratégiques pour renforcer la résilience numérique. […]






