NIS2
Last update: septembre 2026
Who it applies to
Entités essentielles et importantes selon le droit national de transposition ; secteurs critiques et chaînes de valeur associées.
Objective
Renforcer la cybersécurité, la gouvernance et la notification des incidents significatifs.
Common pitfalls
- Gouvernance et responsabilité de la direction
- Analyse de risques à jour
- Gestion des prestataires / supply chain
- Détection, réponse et notification
How Bema Cyber Security supports you
- Gap analysis NIS2
- Priorisation du plan d'action
- Appui gouvernance et mesures techniques
- Préparation à la gestion d'incident
RGPD
Last update: septembre 2026
Who it applies to
Toute organisation traitant des données à caractère personnel, en tant que responsable de traitement ou sous-traitant.
Objective
Protéger les données personnelles : licéité des traitements, obligations du responsable de traitement, encadrement de la sous-traitance et notification des violations.
Common pitfalls
- Registre des traitements incomplet ou non tenu à jour
- Bases légales et durées de conservation mal documentées
- Encadrement contractuel des sous-traitants (DPA)
- Procédure de notification de violation non testée
How Bema Cyber Security supports you
- Audit d'écarts RGPD
- Appui organisationnel et documentation
- Revue des clauses et accords de sous-traitance (DPA)
- Réponse en cas d'incident impliquant des données personnelles
ISO/IEC 27001
Last update: septembre 2026
Who it applies to
Organisations souhaitant structurer la sécurité de l'information par un système de management (SMSI), quelle que soit leur taille.
Objective
Établir, exploiter et améliorer en continu un système de management de la sécurité de l'information fondé sur les risques.
Common pitfalls
- Périmètre du SMSI mal délimité
- Appréciation des risques déconnectée des opérations
- Mesures de sécurité déclarées mais non vérifiées
- Absence de revue de direction et d'amélioration continue
How Bema Cyber Security supports you
- Gap analysis ISO/IEC 27001
- Accompagnement à la mise en conformité
- Audits préparatoires internes
- Appui à la documentation et aux revues de direction
ISO/IEC 42001
Last update: septembre 2026
Who it applies to
Organisations qui conçoivent, fournissent ou utilisent des systèmes d'intelligence artificielle.
Objective
Gouverner les systèmes d'IA : responsabilités, maîtrise des risques, transparence et contrôles tout au long du cycle de vie.
Common pitfalls
- Inventaire des usages d'IA inexistant
- Risques IA non articulés avec la sécurité de l'information
- Absence de politique d'usage et de validation humaine
- Traçabilité et supervision des modèles insuffisantes
How Bema Cyber Security supports you
- Cadrage des risques liés à l'IA
- Rédaction de la politique d'usage
- Définition des contrôles et des points de validation
- Alignement gouvernance IA et sécurité de l'information
