SOC 2 Archives

10 solutions de partage de fichiers sécurisé que les petites et moyennes entreprises devraient évaluer

par Robert Dougherty | Partage sécurisé de fichiers

La bonne solution de partage de fichiers sécurisé pour une petite ou moyenne entreprise dépend moins du nombre de fonctions que des données que vous partagez et des obligations qui...

Fabricants : la question de la traçabilité que personne ne pose… jusqu’à ce qu’elle devienne incontournable

par Danielle Barbour | Conformité réglementaire

Un fabricant peut généralement produire un journal d’accès lorsqu’un client ou un auditeur en fait la demande. Mais bien peu peuvent répondre à une question plus délicate : une personne...

Pourquoi les équipes Risques et Conformité des cabinets d’avocats n’analysent-elles presque jamais les mêmes données

par Danielle Barbour | Gestion des risques liés à la cybersécurité

Les équipes en charge des risques, de la conformité et de la sécurité IT dans la plupart des cabinets d’avocats travaillent chacune sur leurs propres systèmes : un registre des...

Trois équipes, trois outils, une vérité absente : pourquoi la GRC échoue sans une architecture partagée

par Danielle Barbour | Conformité réglementaire

Introduction Demandez à une entreprise de taille moyenne comment la gouvernance, la gestion des risques et la conformité fonctionnent ensemble, et la réponse honnête est généralement qu’elles ne le font...

Automatisé ne veut pas dire sans gouvernance : Garder les workflows pilotés par API prêts pour l’audit

par Danielle Barbour | Conformité réglementaire

L’automatisation est l’un des bénéfices les plus évidents qu’une API peut offrir, mais c’est aussi l’un des moyens les plus simples de perdre discrètement la traçabilité des mouvements de données...

Des intégrations sécurisées prêtes en quelques jours, pas en plusieurs mois

par Uri Kedem | Gestion des risques liés à la cybersécurité

Demandez à n’importe quel responsable technique s’il préfère livrer une intégration rapidement ou de façon sécurisée, il vous répondra que la question est injuste, car il lui faut les deux....

Résilience cyber : combler l’écart de perception entre CEO et RSSI

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Une entreprise peut réussir tous ses audits de conformité, déployer tous les contrôles recommandés, et pourtant mettre six mois à se remettre d’un incident cyber majeur. C’est la conclusion dérangeante...

Conformité SOX 302 et 404 : catégories de transfert de données, outils et contrôles pour les institutions financières

par Danielle Barbour | Conformité réglementaire

Les institutions financières assurent leur conformité au SOX et aux réglementations sur les transferts de données en combinant quatre catégories d’outils : des plateformes de gouvernance, gestion des risques et...

Les agents IA continuent de se connecter en tant qu’humains – et cela fausse vos journaux d’audit

par Patrick Spencer | Gestion des risques liés à la cybersécurité

Depuis quatre ans, les entreprises ajoutent des agents IA à une infrastructure d’identité qui n’a jamais été conçue pour les reconnaître comme des acteurs distincts. Ce décalage apparaît désormais dans...

Quels outils offrent une traçabilité totale de tous les transferts de fichiers et échanges de données

par Robert Dougherty | Managed File Transfer

Les outils qui fournissent une traçabilité complète de tous les transferts de fichiers et échanges de données se répartissent en deux groupes : les plateformes de transfert sécurisé de fichiers...

Comment les entreprises doivent partager des fichiers confidentiels avec des cabinets d’avocats externes et des auditeurs

par Bob Ertl | Partage sécurisé de fichiers

Les entreprises doivent partager leurs fichiers confidentiels avec des cabinets d’avocats externes et des auditeurs via une plateforme gouvernée qui applique le chiffrement en transit et au repos, des contrôles...

Les leurres de phishing alimentés par l’IA reprennent la première place des vecteurs d’accès initial en 2026

par Uri Kedem | Email sécurisé

Le phishing reprend la première place des vecteurs d’accès initiaux. Les appâts sont rédigés par l’IA. Pendant quatre trimestres consécutifs, le phishing avait perdu sa couronne. L’exploitation d’applications exposées au...

Bonnes pratiques pour sécuriser l’échange de documents de recherche en investissement

par Tim Freestone | Partage sécurisé de fichiers

Les documents de recherche en investissement contiennent des informations sensibles non publiques, des analyses propriétaires et des recommandations spécifiques aux clients, que des attaquants, concurrents et initiés cherchent activement à...

Ce que signifient réellement les exigences de divulgation de l’IA de la SEC pour les équipes en charge de la conformité

par Danielle Barbour | Conformité réglementaire

Les entreprises de services financiers déploient des agents IA sur leurs workflows les plus sensibles : reporting client, rapprochement des transactions, préparation des déclarations réglementaires et analyse de portefeuille. La...

NYDFS Part 500 et l’IA : ce que la réglementation sur la cybersécurité de New York exige en matière de gouvernance des agents

par Danielle Barbour | Conformité réglementaire

Les institutions de services financiers de New York déploient des agents IA pour le reporting client, la souscription, le traitement des sinistres, la détection de fraude et les processus réglementaires....

Lancez-vous.