ENEspace client
AccueilArticles

Articles & Analyses

Les référentiels que nous appliquons chez nos clients, expliqués en profondeur par notre équipe.

Conformité16 min

DORA : ce qui coince vraiment, dix-huit mois après l'entrée en application

Registre d'information, remise à niveau des contrats, classification d'un incident sous quatre heures : ce qui fait déraper les programmes DORA, et la séquence à tenir quand on démarre en retard.

15 juillet 2026Lire la suite
Conformité17 min

Cyber Resilience Act : une loi produit, pas un programme de RSSI

Le CRA s'applique par étapes : signalement des vulnérabilités activement exploitées dès le 11 septembre 2026, reste du règlement au 11 décembre 2027. Ce qu'il régule n'est pas votre SI, c'est ce que vous vendez.

16 juin 2026Lire la suite
Conformité16 min

NIS2 : cadrez votre périmètre avant qu'un client ne le fasse à votre place

Directive (UE) 2022/2555 en pratique : qui est réellement assujetti, ce qu'un contrôleur lit dans « approprié et proportionné », la cascade 24 h / 72 h / un mois, et pourquoi l'article 20 débloque les budgets.

8 novembre 2025Lire la suite
Cybersécurité16 min

NIST CSF 2.0 : Govern au centre, et les Tiers ne sont pas une note

Depuis février 2024 le CSF compte six fonctions et ne s'adresse plus aux seules infrastructures critiques. Ce qui change vraiment : Govern au centre, des Tiers qu'on prend à tort pour une note, et un profil qui ne vaut que par ses preuves.

22 octobre 2025Lire la suite
Gestion des risques17 min

Gestion des risques tiers : le questionnaire ne suffit pas, le registre non plus

Taux de réponse élevé, registre à jour, clause d'audit signée — et rien de vérifié. Ce qui sépare un programme de risques tiers défendable d'un exercice de conformité : paliers, preuves, signaux continus, plan de sortie.

5 octobre 2025Lire la suite
Gestion des risques17 min

EBIOS Risk Manager : la méthode ANSSI vue depuis la salle d'atelier

Cinq ateliers, beaucoup de temps métier et une étape qui décide de tout le reste : ce que la méthode ANSSI apporte réellement, pourquoi l'atelier sur l'écosystème fait la différence, et quand une approche plus légère suffit.

15 septembre 2025Lire la suite