Ressources
Gouvernance & direction
6 ressources sur ce thème.
- Arbitrer entre sécurité et friction : méthode de décisionLa friction n'est pas l'inverse de la sécurité : mal placée, elle produit du contournement. Critère d'arbitrage explicite et grille de niveaux d'action.
- Assurance cyber : ce que l'assureur examine sur l'authentificationQuestions types du questionnaire cyber, différence entre déclarer une MFA et prouver son périmètre, et ce qui devient difficile à documenter après un sinistre.
- Ce qui fait échouer un projet d'authentificationLes projets échouent rarement sur la technologie. Cinq causes récurrentes, le signal précoce de chacune, et ce qu'un comité de pilotage devrait demander.
- Déployer sur plusieurs milliers d'utilisateurs : où passe le tempsL'intégration technique n'est pas le chemin critique. L'enrôlement l'est, parce qu'il se compte par personne et suppose une vérification d'identité.
- NIS2 : ce que la responsabilité du dirigeant impliqueNIS2 confie à l'organe de direction l'approbation des mesures de gestion des risques et sa propre formation. Ce que cela change en pratique pour un dirigeant.
- Présenter le risque d'authentification à un comité de directionTrame d'une page, indicateurs qu'un dirigeant comprend, formulation d'un risque sans dramatisation et décision à demander explicitement en comité de direction.
Une question sur votre contexte ?
Échangeons sur vos parcours d'authentification les plus sensibles.
Demander une démonstration