Le blog Komplyo
Documentation et gouvernance
La documentation attendue par un auditeur ou par un client se ramène à un ensemble restreint de politiques et de preuves, à condition qu'elles découlent toutes d'une même évaluation. Cette rubrique traite du cadre NIST CSF 2.0, de la rédaction d'une PSSI, du budget sécurité et du programme de sensibilisation. L'objectif est une documentation utilisée en interne, pas produite pour l'audit.
Sensibilisation sécurité : un programme crédible quand on n'a ni budget ni équipe dédiée
Un programme de sensibilisation tient avec un référent qui manque de temps : un thème par mois, des formats courts, des ressources publiques gratuites (SensCyber, kit Cybermoi/s, supports ENISA) et des preuves de réalisation. Ce que demandent NIS2, l'AI Act et le NIST CSF (PR.AT), et comment structurer douze mois.
- Sensibilisation
- Cybermoi/s
- NIS2
- NIST CSF
Politique de sécurité (PSSI) pour PME : ce qu'un auditeur y cherche vraiment
Une PSSI n'est pas un modèle Word rempli en une heure. Ce que la clause 5.2 d'ISO/IEC 27001 et la mesure 5.1 d'ISO/IEC 27002 exigent, ce qu'un auditeur vérifie (approbation, diffusion, revue, cohérence avec l'évaluation des risques) et comment une PME construit une politique proportionnée.
- PSSI
- ISO 27001
- Gouvernance
- ANSSI
AI Act, ISO 42001, NIST AI RMF : trois cadres de gouvernance de l'IA, trois natures différentes
L'AI Act est un règlement contraignant, ISO/IEC 42001 une norme certifiable depuis les premières accréditations de 2026, le NIST AI RMF un cadre volontaire gratuit. Ce que chaque cadre exige et produit, ce qu'aucun ne remplace chez les deux autres, et comment une PME les articule sans créer un chantier isolé.
- AI Act
- ISO 42001
- NIST AI RMF
- Gouvernance
- NIST CSF
30 documents de conformité à partir d'une seule évaluation : comment ça marche
Politique de sécurité, SoA ISO 27001, registre des risques, PCA, DPIA, registre des traitements, mémo NIS2… Comment une évaluation unique alignée sur NIST CSF 2.0 génère plus de 30 livrables prêts pour vos clients et auditeurs.
- Conformité
- NIST CSF
- ISO 27001
- RGPD
- NIS2
NIST CSF 2.0 pour les PME : les six fonctions et leur mise en œuvre
Le cadre de cybersécurité NIST CSF 2.0 organise la gestion du risque cyber en six fonctions : Gouverner, Identifier, Protéger, Détecter, Répondre, Rétablir. Ce que chaque fonction attend d'une PME, catégorie par catégorie, et une séquence de mise en œuvre sur 90 jours fondée sur le guide NIST SP 1300.
- NIST CSF
- Conformité
- Cybersécurité
Recevoir le modèle de politique de sécurité
Un modèle de politique de sécurité de l'information au format .docx, structuré selon NIST CSF 2.0 et ISO 27001. Envoyé par email, utilisable comme socle documentaire.