Ressources
Chaque article part d'une exigence réelle et cite sa source. Jamais de « 10 conseils pour réussir ».
ISO 27001 · 7 min
La liste complète des 93 mesures de l'Annexe A d'ISO/IEC 27001:2022, groupées par les 4 thèmes, avec le rôle de la déclaration d'applicabilité (clause 6.1.3) et ce qui a changé en 2022.
Publié le 2026-08-01
Gestion des risques · 6 min
Ce qu'un registre des risques doit contenir, et les quatre endroits précis où le tableur casse : versions, liens, historique, recalcul.
Publié le 2026-08-01
Méthode · 8 min
Comparer un état réel à un état attendu, exigence par exigence. Ce que l'exercice révèle, les trois statuts qui évitent de se mentir, et ce qu'il ne remplace pas.
Publié le 2026-08-05
NIS2 · 9 min
La directive ne s'applique pas directement : c'est la loi nationale qui décide. La logique secteur puis taille, la distinction essentielle et importante, et le cas le plus fréquent en pratique.
Publié le 2026-08-05
RGPD · 8 min
Ce que demande l'article 30, qui doit en tenir un malgré l'exemption des 250 salariés, et pourquoi un registre tenu à part du reste se périme aussi vite qu'il se remplit.
Publié le 2026-08-05
Afrique · 10 min
Trois ensembles régionaux, trois périmètres différents, dix-sept, quatorze et huit États. Comment ils se superposent selon votre pays et votre activité, et ce qu'aucun des trois ne couvre.
Publié le 2026-08-05
Méthode · 7 min
Une preuve répond à trois questions : quoi, quand, qui. Les pièces qui n'en sont pas, la différence entre une politique et son exécution, et pourquoi une preuve se périme.
Publié le 2026-08-05
D'autres lectures arrivent : circulaires BCEAO, article 30 du RGPD, Code CIMA, DORA.
Les référentiels arrivent pré-chargés en exigences auditables et sourcées.
