RGPD : les droits des personnes et comment les outiller
Articles 12 à 22 : accès, effacement, portabilité, opposition. Ce que chaque droit ouvre, et ce qu'il faut savoir faire dans le SI pour y répondre.
Catégorie
Tenir la galerie
Palier 3 de la série Cybersécurité : détection, gouvernance, protection des données et cloud.
15 articles
RGPD : donnée personnelle, anonymisation, pseudonymisation
Ce que le RGPD appelle une donnée personnelle, un traitement, une donnée sensible, et pourquoi pseudonymiser n'a jamais voulu dire anonymiser.
Choisir un sous-traitant : la due diligence RGPD article 28
L'article 28 du RGPD n'autorise à confier un traitement qu'à un sous-traitant présentant des garanties suffisantes. La grille à passer avant de signer.
RGPD : responsable de traitement, sous-traitant et DPO
Qui décide des finalités et des moyens porte les obligations. Responsable, responsables conjoints, sous-traitant, DPO et registre des traitements.
RGPD : transférer des données hors UE après Schrems II
Décision d'adéquation, clauses contractuelles types, dérogations de l'article 49 : comment se fonde un transfert hors UE, et ce que Schrems II a changé.
Violation de données : qualifier, notifier en 72 heures
Une violation de données n'est pas toujours un piratage, et les 72 heures ne partent pas de l'attaque. Qualifier, notifier, informer, consigner.
RGPD : les six bases légales et les sept principes
L'article 6 dit si l'on a le droit de traiter, l'article 5 dit comment. Six bases légales, sept principes, et le cas CNIL contre Google en illustration.
Reconnaissance et pentest : nmap, OSINT et méthodologie
Avant l'exploitation, il y a le repérage. Méthodologie d'un test d'intrusion, cadre légal, OSINT passif et scan nmap actif.
Sécuriser le code et les API : OWASP Top 10, SAST, DAST, SCA
L'AppSec en clair : l'OWASP Top 10 comme carte des risques, puis SAST, DAST et SCA et leur place dans le pipeline pour corriger au plus tôt.
Cloud : IaaS, PaaS, SaaS et responsabilité partagée
Le cloud déplace la sécurité, il ne la supprime pas. IaaS, PaaS, SaaS et le modèle de responsabilité partagée, expliqués sans jargon.
Le facteur humain : phishing, ingénierie sociale et SPF/DKIM/DMARC
Pourquoi le maillon le plus faible est souvent humain (layer 8), comment fonctionnent phishing et BEC, et ce que SPF, DKIM et DMARC authentifient vraiment.
Conformité : ISO 27001, SOC 2, RGPD et NIS2
Norme volontaire ou obligation légale ? Distinguer ISO 27001, SOC 2, RGPD et NIS2, et comprendre certification, attestation, audit et preuve.