SecNumCloud n’est pas un label, c’est une frontière

Dans les appels d’offres, SecNumCloud apparaît souvent comme une case à cocher parmi d’autres, entre ISO 27001 et HDS. C’est une erreur de lecture. ISO 27001 atteste d’un système de management. HDS encadre l’hébergement de données de santé. SecNumCloud fait autre chose : il trace une frontière juridique. Depuis sa version 3.2, le référentiel de

DORA n’est pas une contrainte, c’est un révélateur

Quand on parle de DORA, on pense aux banques et aux assureurs. On oublie l’autre versant du règlement : les prestataires de services TIC qui les servent. C’est pourtant là que le texte devient intéressant. Je le vis de l’intérieur. Un opérateur qui gère des flux pour des dizaines de complémentaires santé n’est pas un

DSI vs RSSI

Le DSI (Directeur des Systèmes d’Information) dirige le système d’information : il le construit, le fait fonctionner et l’aligne sur la stratégie de l’entreprise. Le RSSI (Responsable de la Sécurité des Systèmes d’Information) en garantit la sécurité : il identifie les risques, définit les règles et vérifie qu’elles sont tenues. Deux rôles complémentaires — et