Nicolas DUFOUR

L'IA Act est la réglementation européenne relative à l'utilisation de l'intelligence artificielle (IA). Que contient-elle et comment l'intégrer au sein des organisations ?

L'enquête interne regroupe l'ensemble des activités d'audit et de vérification au sein d'une organisation. Quels sont ses principes et comment s'articulent-ils avec la norme ISO 37008:2023 ?

Le tableau de bord de gestion des risques est un outil organisationnel d'aide à la prise de décision. Comment l'élaborer ?

La méthode AGILE est une méthode souple de gestion de projet, très présente dans le développement logiciel. Comment prend-elle la gestion des risques en compte ?

Les systèmes d’information sont de plus en plus exposés aux risques, et leur sécurité est cruciale. Comment s'organise-t-elle ?

Les techniques de fraude ont bénéficié du développement des technologies numériques. Découvrez comment ces dernières contribuent aussi à lutter contre la fraude, à l'aide de l'intelligence artificielle.

Faites le tour du Document unique sur l'évaluation des risques professionnels : processus, réalisation, actualisation, limites, cas d'application, etc.

Connaissez-vous les modalités de mise en œuvre des cartographies des risques auxquels une organisation est soumise ? Cet outil d’aide à la décision au service des décideurs et des professionnels permet de définir et de formaliser une priorisation des risques à traiter et à suivre.

Le centre de sécurité opérationnelle est un dispositif de surveillance opérationnelle des consoles de sécurité de l’entreprise. Quels sont les objectifs et les leviers d'intervention d'une telle organisation ?

Enjeu majeur de la gestion des organisations, le maintien de la continuité d'activité est obligatoire dans certains domaines et incontournable dans les autres, pour des raisons de satisfaction client et de qualité de service. Découvrez ici comment mettre en œuvre efficacement un plan de continuité d'activité ?   

Les enjeux de la protection contre la cybercriminalité sont énormes. La prévention de tels risques doit se faire de manière globale, en traitement du risque mais également en prévention et en détection des menaces. 

Les enjeux de la protection contre la cybercriminalité sont énormes. La prévention de tels risques doit se faire de manière globale, en traitement du risque mais également en prévention et en détection des menaces. 

Qu'est-ce que le management des risques au sens de la norme ISO 31000 ? Découvrez-le ici au travers d'exemples et de mises en situation issues de retours d'expérience. 

La fraude dans les organisations peut prendre différentes formes, avec une origine externe ou interne, mais elle représente toujours un risque opérationnel fort. Retrouvez ici la description complète d'un processus de mise en place d'une lutte anti-fraude.

L’atteinte à la sécurité du système d’information d’une société représente sans doute la plus critique des malveillances. La mise en place d’un management de la sécurité des systèmes d’information vise entre autres à la formalisation de processus, la sensibilisation et la traçabilité du risque encouru.

Le management de la sécurité des systèmes d’information en est encore à ses débuts, pour preuve des normes de la série ISO 2700 voient le jour régulièrement. Planification du traitement des risques, génération d’indicateurs significatifs, formation du personnel…,  autant d’étapes nécessaires à son implantation.