Le blog Komplyo
Certification et audit
ISO 27001 et SOC 2 sont des démarches volontaires, le plus souvent engagées à la demande d'un client ou d'un investisseur. Cette rubrique compare les deux référentiels, documente la durée et le coût réels d'un cycle de certification et décrit le traitement des non-conformités relevées en audit. Les ordres de grandeur cités correspondent à des organisations de moins de 250 personnes.
Recevoir le modèle de politique de sécurité
Un modèle de politique de sécurité de l'information au format .docx, structuré selon NIST CSF 2.0 et ISO 27001. Envoyé par email, utilisable comme socle documentaire.