Le blog C-Risk

Découvrez comment NIS2, DORA et l'AI Act transforment l'ignorance des risques cyber et liés à l'IA par les dirigeants en une responsabilité juridique personnelle, et non plus en un simple manquement à la gouvernance.

Maîtrisez la HIPAA ; ses fondements, ses règles, ses sanctions et ses implications opérationnelles.

Shadow AI est déjà présent dans votre organisation. Découvrez ce que c'est, pourquoi il se propage, son véritable coût et comment gérer votre risque Shadow AI avant qu'il ne conduise à une violation de données.

Qu'est-ce que la méthode d'analyse des risques cyber EBIOS RM ? Quelles structures peuvent l'utiliser ? Quels sont ses avantages et inconvénients ?

Découvrez comment la gestion des risques cyber pilotée par les données aide les organisations irlandaises à atteindre la conformité NIS2 grâce aux 16 mesures de sécurité obligatoires.

Découvrez qui est un cybercriminel, ses méthodes, ses motivations et comment comprendre son profil renforce la cybersécurité de votre organisation.

Découvrez l'évolution du paysage de la cybersécurité au Royaume-Uni pour 2025, les récentes attaques majeures, l'évolution des réglementations et la manière dont les entreprises peuvent renforcer leur résilience grâce à une gestion quantitative des risques.

Découvrez comment le financement influence la cybersécurité et pourquoi un budget adapté est essentiel pour renforcer la protection numérique.

Découvrez comment mettre en place un ISMS efficace selon la norme ISO/IEC 27001 pour protéger vos données et renforcer votre cybersécurité.

La France sera confrontée à des menaces cyber sophistiquées en 2025. Découvrez les principales violations, les modifications réglementaires et les meilleures pratiques de sécurité pour protéger votre organisation.

Découvrez comment les risques émergents liés à l'IA influent sur la confidentialité, l'intégrité et la disponibilité. Découvrez l'approche FAIR-AIR centrée sur les entreprises en matière d'analyse des risques liés à l'IA.

Protégez votre entreprise grâce aux meilleures pratiques en matière de cybersécurité. Découvrez comment sécuriser les données critiques, vous défendre contre les menaces et rester résilient.

Découvrez comment la quantification des risques cyber permet de hiérarchiser les efforts de sécurité, de les aligner sur les objectifs commerciaux et d'optimiser l'allocation des ressources pour une meilleure résilience.

Renforcez votre cloud sécurité grâce aux meilleures pratiques, mesures de protection et outils essentiels pour sécuriser vos données sensibles et réduire les risques.

Obtenez la certification Open Group FAIR™ 2 Foundation et prouvez votre connaissance des concepts de base de FAIR.

Markus Kaufmann, lauréat du prix des meilleurs RSSI mondiaux (magazine Defense) aborde sa vision sur la méthodologie FAIR et le concept de « retour sur risque » en matière de sécurité de l'information.

Les keyloggers, logiciels espions capables d’enregistrer chaque frappe au clavier, sont devenus une menace majeure du cybercrime, facilitant le vol d’identité, l’espionnage industriel et les attaques informatiques

Découvrez la norme PCI DSS : découvrez comment la conformité à la norme PCI DSS profite à votre organisation en améliorant la sécurité des données et en renforçant la confiance des clients.

Découvrez la certification CISM : ses avantages professionnels et la manière dont elle s'intègre à d'autres certifications telles que FAIR pour améliorer l'expertise en matière de gestion de la sécurité de l'information.

Dans le paysage numérique interconnecté d'aujourd'hui, la cyber sensibilisation est devenue une compétence critique pour les individus comme pour les organisations. Cette compréhension approfondie des menaces numériques et des comportements en ligne sécurisés constitue le fondement des stratégies modernes de défense en cybersécurité.

Découvrez comment le cadre MITRE ATT&CK aide à comprendre, analyser et contrer les cyberattaques grâce à une approche comportementale.

Explorez les principales normes et cadres de cybersécurité pour 2024, notamment la norme ISO 27001, le NIST CSF et les directives spécifiques à l'IA.

Découvrez le champ d'application élargi de NIS 2 et les trois piliers que la directive a introduits pour une économie numérique plus sûre et plus résiliente.

Validez vos compétences, gagnez un avantage concurrentiel et explorez les opportunités d'évolution de carrière dans l'audit et la sécurité des systèmes d'information avec la certification CISA.

Découvrez les différentes certifications disponibles dans le domaine de la cybersécurité et l'impact possible sur votre carrière.

Découvrez l'évolution des SCI, l'impact des cybermenaces et la manière dont la CRQ peut vous aider à identifier les contrôles critiques les plus efficaces à mettre en œuvre.

Découvrez les règles finales de la SEC en matière de cybersécurité, de gouvernance et de divulgation et comment améliorer les informations à l'aide de méthodes quantitatives et qualitatives.

Comprenez pourquoi il est essentiel de mettre en place de solides stratégies de protection des données de santé.

Découvrez les technologies de base à l'origine de l'industrie 4.0 et comprenez les défis opérationnels en matière de cybersécurité qu'elles entraînent.

Plongez dans le monde de la certification de la sécurité du cloud computing et obtenez une vue d'ensemble des six domaines de l'informatique dématérialisée, de la préparation à l'examen CCSP et des opportunités qui attendent un professionnel certifié CCSP.

Découvrez les avantages de la certification CISSP, ses exigences et la manière dont elle peut stimuler votre carrière dans le domaine de la sécurité de l'information.

Découvrez quels sont les risques liés au cloud computing et comment la CRQ peut aider à quantifier les risques pour votre entreprise.

Explorez les fondements de la sécurité de l'information, en se concentrant sur les stratégies basées sur les risques pour protéger les actifs numériques contre les cybermenaces à l'ère du SaaS, de l'IoT et de l'IA.

Découvrez comment la cybersécurité et la gestion des risques liés à la sécurité de l’information permettent de prendre des décisions éclairées et de renforcer la résilience cyber.

Comprenez l'essentiel du Standard FAIR

Comment appliquer la procédure traditionnelle de gestion de crise à une attaque cyber ? Quelles spécificités respecter ? Avec quels outils ?

FAIR: Une méthodologie pour la quantification et la gestion des risques dans toute organisationQu'est-ce que le standard FAIR ?

Comprenez votre exposition financière aux cyber-risques, tels que la cybercriminalité, et donnez à votre entreprise une longueur d'avance lors de la négociation d'une couverture d'assurance contre les cyber-incidents.

Découvrez comment "l’attaque par supply chain “Sunburst” a impacté de nombreuses entreprises. Encore aujourd’hui, cette cyberattaque reste l’une des plus sophistiquée et massive.

Comment quantifier l'efficacité des contrôles de cybersécurité dans les contextes de fusions et acquisitions ? Regardez les experts de C-Risk et RiskLens échanger.

Que faut-il savoir sur le PCA, Plan de Continuité d’Activité, pour bien se préparer aux cyberattaques et assurer la résilience de son organisation ?PCA : Comment mettre en place un plan de continuité d’activité en cas d’attaque informatique

Découvrez à travers notre guide comment améliorer la sécurité de vos informations sensibles avec la norme ISO 27001. Définition, fonctionnement et avantages.

Comprenez en quoi FAIR est un modèle de valeur à risque (VaR).

Comment la Méthode d’analyse FAIR se différencie-t-elle des autres méthodes d'analyse du risque cyber ? Sur quels préceptes reposent-elles ? Avec quels bénéfices ?

Cyberattaque MITM / Man In The Middle / Homme du milieu : qu'est-ce que c'est ? Comment ça fonctionne ? Quelles astuces faciles pour s'en prémunir ?

Tout sarvoir sur le cadrage lié à la méthode de l'analyse des risques.

Tout savoir sur le perfectionnement des tentatives de hameçonnage vis-à-vis des entreprises qui menace l'intégrité des données sensibles.

Mettre en place une gestion des risques cyber implique de s'intéresser aux différentes définitions du risque et aux méthodes de management qui en découlent.

Quantification de l’efficacité des contrôles : quelle influence sur l’amélioration de la prise de décisions relatives au risque ? Toutes les réponses dans ce webinaire.

Quelle définition du risque cyber ? Quelle méthodologie d'analyse des risques numériques choisir pour protéger efficacement votre informatique ?

Être conforme au RGPD et avoir une protection des données efficace est un défi pour toute entreprise. Relevons-le grâce à la quantification des risques.

Les attaques DDoS, ou "par déni de service distribué", paralysent leurs sites victimes. Comprenez leur fonctionnement pour vous en protéger.

Que vaut le NIST Cybersecurity Framework pour analyser, prévenir et récupérer du risque cyber ? Comment utiliser cette méthode ? Suffit-elle à se protéger ?

Suivez cette méthode en 4 étapes basée sur la quantification financière du risque pour réduire votre exposition aux pertes dues aux ransomwares, en évaluant l'impact financier réel de l'incident.

Quels sont les différents types de malwares ? Quelles sont les étapes de fonctionnement de ces logiciels malveillants ? Comment s'en protéger ?

Apprenez comment mettre en place un Plan de Reprise d'Activité (PRA) dans votre entreprise afin d'assurer la reprise d’activité en cas de panne informatique ou de cyberattaque.

Les rançongiciels, ou "ransomwares", incarnent la plus grande menace cyber pour les entreprises en 2021. Comment fonctionnent-ils ? Comment s'en protéger ?

La méthode HAZOP s’applique à l'analyse des risques cyber de l'entreprise industrielle. Avantages, inconvénients et démarche appliquée au SI : suivez le guide.

Découvrez ce qu'est la gouvernance de la cybersécurité et comment et pourquoi vous devriez la mettre en œuvre

Définition officielle, résumé, méthode, avantages et inconvénients : apprenez tout ce qu'il faut savoir sur la norme internationale ISO 27005.

Comment prendre en compte les contrôles de sécurité informatique dans le contexte de la quantification du cyber risque ? Regardez la discussion des experts de C-Risk et RiskLens.

Comprenez ce qu'est une cartographie des risques, les méthodes à suivre pour la rendre utile et qui intégrer au processus.

Découvrez l'approche qualitative de la méthode AMDEC pour identifier et évaluer les risques et comment elle peut être utilisée pour une approche unique de la cartographie des risques cyber.

Quelles procédures suivre pour créer une cellule de crise capable d'anticiper et de répondre efficacement aux cyberattaques ?

Comment préparer sa communication de crise en cas de cyberattaque ? Cycle de communication, cibles, messages : le guide complet.

Découvrez des exemples courants de cyberattaques et apprenez les stratégies clés que les entreprises peuvent utiliser pour se protéger contre les menaces, minimiser les risques et sauvegarder les données sensibles.

Découvrez comment le contexte du COVID-19 a exercé une pression énorme sur les budgets de l'entreprise, y compris la sécurité des informations.

Le risque est inhérent au monde de l'entreprise mais difficile à évaluer et à mesurer.

C-Risk , leader européen de la quantification des risques informatiques avec le standard FAIR™, annonce le lancement de ses formations à la quantification des risques cyber.