Malgré l’évidence des preuves et les retours d’informations du terrain qui attestent des risques venant des menaces internes pour les organisations modernes, les personnes qui décident des dépenses de sécurité restent focalisées sur les risques externes. Il n’est pas nécessaire pas nécessaire d’investir des fortunes pour améliorer la protection contre les menaces internes. Des dépenses…
La directive NIS va permettre à l’UE d’harmoniser ses mesures de cybersécurité. Pour cela, elle impose aux Operators of Essential Services (OES) de remonter aux autorités les incidents majeurs de sécurité qu’ils subissent. La directive NIS a été approuvée le 6 juillet par le Parlement européen en seconde lecture, après avoir été adoptée en mai…
Contrairement au RGPD qui ne nécessite pas de transposition en droit belge, la Directive NIS du 9/7/2016 concernant des mesures destinées à assurer un niveau élevé de sécurité des réseaux et des systèmes d’information dans l’UE, devra être transposée en droit belge avant mai 2018. Cette directive vise à protéger les infrastructures IT et les…
La cybercriminalité est devenue une véritable industrie. Tout tourne autour des données. C’est qu’elles valent beaucoup d’argent ! Les hackers accèdent à un marché où un large éventail d’outils sont en vente : des progiciels complets d’attaque, mais aussi une multitude de services dans le cloud, tels que le phising, le » ransomware as a service…
Il ne reste pas beaucoup de temps avant la mise en application du règlement général de protection des données, le GDPR. La nouvelle règlementation concernera tous les traitements de données à caractère personnel ? Elle s’appliquera dès qu’un résident de l’UE sera concerné. Et cela même si le siège de l’entreprise est basé en dehors du…
E&V Partners peut mettre à disposition de ses clients un DPO (data protection officer) consultant « certifié DPO », qui apportera son aide et son expertise technique à toutes les organisations, tant publiques que privées. Vous n’avez pas nécessairement besoin d’un DPO à temps plein dans votre organisation, c’est pourquoi ce DPO Partagé sera à votre disposition…
Jacques Ernoux vient de décrocher la certification « Data Protection Officer » ( DPO) ou « Délégué à la Protection des Données » ( DPD) en français. Alors quels sont les tâches de ce « DPO » ? En premier, il s’agit d’une fonction obligatoire cadre du GDPR (en français RGPD) ; le nouveau règlement européen sur la protection des données dont la…
L’ISO 27001 est un cadre de protection de l’information avec pour objectif, la mise en place d’un Système de Management de la Sécurité de l’ Information (SMSI). Selon GDPR, les données personnelles sont des informations essentielles que toutes les organisations vont devoir protéger. Certaines exigences GDPR – RGPD ne sont pas directement couvertes par l’ISO…
Qui est concerné ? Sont concernées, toutes les entreprises qui manipulent les données de personnes physiques situées sur le territoire de l’Union Européenne. Les sous-traitants sont également concernés par la réglementation. La réglementation s’applique à toutes les activités de traitement de données liées à une offre de biens ou de services à des résidents dans l’Union…
La menace « Cyber », celle qui vient d’internet, des réseaux de téléphonie mobile et des réseaux sociaux est omniprésente, et très actuelle. Elle peut constituer un risque majeur pour vos activités car vos informations ont de plus en plus de valeurs. Et sont de plus en convoitées. Que dire alors de l’état de vos protections ? Des…