Le Règlement général sur la protection des données (RGPD) encadre la collecte, le stockage et l'utilisation des données personnelles dans l'Union européenne (UE). Il impose des exigences de transparence, de consentement et de mesures de protection renforcées afin de garantir les droits à la vie privée des personnes.
La directive NIS2 (sécurité des réseaux et des systèmes d'Information) est la directive européenne actualisée en matière de cybersécurité, conçue pour renforcer la résilience des services essentiels et numériques. Elle introduit des exigences plus strictes en matière de gestion des risques, de réponse aux incidents et de responsabilité.
L'un des cadres réglementaires européens, le Digital Operational Resilience Act (DORA), a été conçu pour combler des lacunes critiques au sein des institutions financières de l'UE, liées aux risques des technologies de l'information et de la communication (TIC).
Le Health Insurance Portability and Accountability Act (HIPAA) est une réglementation américaine qui protège les données de santé grâce à des règles strictes en matière de confidentialité, de sécurité et de notification des violations. Elle garantit la confidentialité et l'intégrité des données des patients dans les environnements de santé.
Le cadre de cybersécurité du NIST (Cybersecurity Framework, CSF) 2.0 est un ensemble de directives publiées par le National Institute of Standards and Technology (NIST) pour aider les organisations à gérer et réduire les risques de cybersécurité.
SMB 1001 est une nouvelle norme mondiale de certification en cybersécurité, créée par Dynamic Standards International (DSI) à destination des petites et moyennes entreprises (PME).
Le Digital Personal Data Protection Act de 2023 (DPDP) est la loi indienne sur la protection des données personnelles numériques, qui encadre la collecte et l'utilisation des données personnelles numériques. Elle définit les droits des citoyens et les obligations des organisations afin de garantir un traitement des données sécurisé et conforme à la loi.
La norme ISO 27001 aide les organisations à gérer la sécurité de l’information de manière plus rigoureuse et reproductible.
Le Cadre d’évaluation de la cybersécurité du Royaume-Uni aide les organisations à évaluer et à renforcer la cyberrésilience des fonctions qui comptent le plus.
Essential Eight est un cadre de l'Australian Cyber Security Centre (ACSC) qui définit huit stratégies clés de réduction des risques. Il aide les organisations à renforcer leur cyberrésilience en prévenant, détectant et en répondant aux cyberattaques.
Avertissement : cette liste peut ne pas inclure l'ensemble des cadres applicables. Veuillez consulter votre conseiller en conformité pour plus de détails.
Désolé, votre navigateur n'est pas pris en charge.
Il semble que notre nouveau site Web soit incompatible avec la version de votre navigateur.
Ne vous en faites pas, la solution est simple ! Pour voir l'ensemble de notre site Web, mettez tout simplement votre navigateur à jour, dès maintenant.
