Gouvernance

La gouvernance de la sécurité : PSSI, charte informatique, analyse de risques ISO 27005, PCA, gestion de crise, rôle du RSSI et risques tiers.

3 articles

Appsec·16 min

ReCyF : le référentiel de cybersécurité de l'ANSSI pour NIS 2, objectif par objectif

ReCyF v2.5 : les 20 objectifs de sécurité NIS 2 de l'ANSSI (15 pour les entités importantes), leurs moyens acceptables de conformité, et ceux qui se prouvent.

MMaxime J

2 novembre 2026

Appsec·17 min

GRC cybersécurité : gouvernance, risques et conformité, sans le jargon d'éditeur

GRC cybersécurité : gouvernance, risques et conformité expliquées, ce qu'un outil GRC fait vraiment, les limites du déclaratif, quel référentiel pour qui.

MMaxime J

31 octobre 2026

Appsec·15 min

Shadow AI : 49 sociétés du SBF 120 ont déjà vérifié leur domaine chez un éditeur d'IA

Le DNS de 704 organisations lu le 6 octobre 2026 : 49 sociétés du SBF 120 sur 119 ont vérifié leur domaine chez un éditeur d'IA, 2 communes sur 488. Ce que ce jeton prouve, ce qu'il cache, et comment inventorier le shadow AI.

MMaxime J

7 septembre 2026

EASM31 Pentest25 Conformité23 NIS215 DevSecOps10 Vulnerability Management8