NIS2 renforce les exigences de formation et de sensibilisation cyber des salariés, dirigeants et prestataires. Découvrez comment structurer un programme de sensibilisation et de phishing adapté aux risques.
L’adoption de la conteneurisation a profondément transformé les pratiques de développement et de déploiement des applications. Des solutions comme Docker permettent aujourd’hui d’exécuter des applications dans des environnements isolés, reproductibles et facilement déployables. Cependant, cette flexibilité s’accompagne de nouveaux enjeux de sécurité. Des images vulnérables, des privilèges excessifs ou une mauvaise gestion des secrets peuvent…
Read more
Introduction L’entrée en application de la directive NISv2 marque un tournant majeur dans la manière dont les organisations doivent aborder la cybersécurité et la conformité réglementaire. La protection des systèmes d’information ne se limite plus au périmètre interne : elle s’étend désormais à l’ensemble de la chaîne de sous-traitance. L’évaluation du niveau de sécurité des…
Read more
La directive NIS 2 (Network and Information Security), adoptée par l’Union européenne en décembre 2022, marque un tournant décisif dans la régulation de la cybersécurité des entités critiques. En réponse à l’intensification des cybermenaces, elle élargit significativement le champ d’application de la directive NIS 1 et renforce les exigences de sécurité et de gouvernance. Avec…
Read more
L’audit interne est une étape centrale dans le cycle de vie d’un Système de Management de la Sécurité de l’Information (SMSI). Plus qu’une obligation normative dans le cadre de la certification ISO 27001, il représente un levier stratégique pour évaluer, améliorer et pérenniser la sécurité de l’information au sein des organisations. Chez ORNISEC, nous faisons…
Read more
Les tests d’intrusion, également appelés pentests, sont des simulations de cyberattaques réalisées dans le but d’évaluer la sécurité d’un système informatique. Ces tests ont pour objectif d’identifier les vulnérabilités des systèmes et infrastructures cibles avant qu’un attaquant ne puisse les exploiter. Ils sont essentiels dans la prévention des cyberattaques, en permettant aux entreprises de découvrir…
Read more
Une nouvelle fois, ORNISEC a la joie d’être présent au Forum InCyber dans le Nord de la France. Nous vous donnons rendez-vous+ sur le stand Région Bretagne au Grand Palais de Lille du 1er au 3 avril 2025. Nos experts se feront une joie de vous accueillir directement à notre stand afin d’échanger avec vous…
Read more
La certification Hébergeur de Données de Santé (HDS) est un cadre réglementaire essentiel en France. Elle s’adresse à toutes les organisations qui hébergent, manipulent ou transfèrent des données de santé à caractère personnel. Introduite par le décret du 12 mai 2018, elle vise à garantir un niveau de sécurité élevé pour protéger des informations particulièrement…
Read more
ORNISEC à l’honneur dans API News ! 📖 Nous sommes fiers d’annoncer que notre CEO Ayoub Sabbar, CISSP 🎯 Sabbar, est présent dans le nouveau numéro d’API Mag. Ce hors-série dresse un portrait de celles et ceux qui forment l’entreprenariat d’aujourd’hui et de demain en Îlle-et-Vilaine. Présent aux côtés des entrepreneurs montants du 35, son…
Read more
🎓 𝐂𝐲𝐛𝐞𝐫 𝐒𝐤𝐢𝐥𝐥𝐬 𝟒 𝐀𝐥𝐥 x Rennes School of Business x ORNISEC 🎓 Notre CEO Ayoub Sabbar, CISSP 🎯 a eu le plaisir d’être invité par la Rennes School of Business afin de participer à une conférence sur les menaces en cybersécurité. Ce moment a été consacré à aborder la plus grande sophistication des menaces…
Read more
