VigicapNIS27 min
NIS2 : le guide du prestataire informatique
Qui est concerné par NIS2, quelles obligations concrètes, quels délais de notification d'incident — et comment un prestataire en fait une offre de service.
La conformité cyber, expliquée pour les prestataires
Guides pratiques et analyses sur NIS2, ISO 27001 et le référentiel ANSSI, écrits pour les MSP et prestataires informatiques.
Le référentiel ReCyF, objectif par objectif
Les 20 objectifs du référentiel, chacun avec ce qu'il attend, comment le prouver et par où commencer.
Parcourir le référentielANSSI6 min
Autodiagnostic NIS2 et ReCyF : 20 questions
Une question par objectif du ReCyF de l'ANSSI, avec la preuve qui permet d'y répondre : de quoi situer une entreprise en une heure, avant un vrai diagnostic.
ANSSI7 min
ReCyF, NIS2, ISO 27001 : la table de correspondance
Les 20 objectifs du ReCyF rapprochés de l'article 21 de NIS2 et des mesures de l'ISO 27001:2022, avec ce que la correspondance dit et ne dit pas.
Métier MSP5 min
L'IA ne crée pas de failles, elle raccourcit le délai
L'IA ne crée pas de failles, elle compresse le délai avant exploitation. Ce qui change pour un MSP : pas la liste des fondamentaux, leur fréquence de vérification.
NIS215 min
Suis-je concerné par NIS2 ? Le test en 3 questions
Secteur, taille, exceptions : trois questions suffisent à savoir si NIS2 s'applique à votre entreprise. Et ce qu'il faut faire quand la réponse est non.
NIS25 min
NIS2 : la chaîne d'approvisionnement vous concerne
Votre agence n'atteint pas les seuils NIS2, mais vos clients régulés vous demandent quand même des preuves. Voici pourquoi, et ce qu'ils attendent.
Métier MSP14 min
Prouver sa conformité dans la durée, pas une fois
Une capture d'écran ne prouve rien à un auditeur, qui veut la preuve qu'un contrôle a tenu toute l'année. Ce que « preuve » veut dire, et comment la construire.
Métier MSP14 min
Répondre aux questionnaires d'assurance cyber
Pourquoi les questionnaires d'assurance cyber se sont durcis, ce qu'ils vérifient toujours, et comment un MSP en fait une prestation facturable.
ANSSI7 min
ReCyF : le référentiel cyber ANSSI pour les MSP
Qu'est-ce que le ReCyF de l'ANSSI, en quoi il diffère du guide d'hygiène et de l'ISO 27001, et comment un MSP mène une évaluation.
Métier MSP5 min
Bâtir une offre de gouvernance cyber récurrente
Comment passer d'audits ponctuels à un abonnement de gouvernance cyber : périmètre, livrables, tarification et industrialisation du service.
ANSSI6 min
Les 42 mesures d'hygiène ANSSI, base de diagnostic
Pourquoi le guide d'hygiène informatique de l'ANSSI reste le meilleur point de départ d'un diagnostic cyber en PME, et comment le transformer en plan chiffré.
ISO 270016 min
ISO 27001 : comprendre les 93 mesures Annexe A
Les 93 mesures de l'Annexe A d'ISO 27001:2022, leurs quatre thèmes, le rôle de la déclaration d'applicabilité (SoA) et le parcours réel vers la certification.
La lettre mensuelle Vigicap
Une fois par mois, l'essentiel de la conformité cyber : ce qui bouge sur NIS 2, ISO 27001 et le référentiel ANSSI ReCyF, et ce qu'il faut en faire. Écrite à la main, pas de pilote automatique.
Un e-mail par mois. Désinscription en un clic, à tout moment.