Choisir un logiciel GRC : 10 critères pour les PME
Comment évaluer un logiciel de GRC et de conformité : dix critères, une matrice de notation et la question de savoir quand un simple espace documentaire suffit.
Actualités
Nouvelles versions, échéances et obligations – brièvement replacées dans leur contexte, avec ce que vous devriez concrètement faire maintenant.
De quoi il s’agit
Les normes sont révisées, les lois entrent en vigueur, les échéances se déplacent. Quiconque gère un système de management ou prépare une attestation doit le suivre – et surtout savoir ce que cela implique pour sa propre organisation. C’est précisément à cela que sert cette page.
Nous analysons les nouvelles versions d’ISO 27001, d’ISO 9001 et d’ISO 42001, les évolutions de NIS2, de DORA, du BSI C5 et du règlement européen sur l’IA (AI Act), ainsi que les décisions des autorités et des organismes d’accréditation. Chaque article se termine par une courte section sur ce que le changement signifie pour vous et sur l’étape suivante pertinente. S’y ajoutent des conseils tirés de la pratique et l’actualité de Sightadel.
Tous les articles sont rédigés avec nos propres mots et vérifiés à la date indiquée. Ils ne remplacent ni le texte original de la norme ou de la loi ni un conseil juridique. Seule la version en vigueur fait foi.
Comment évaluer un logiciel de GRC et de conformité : dix critères, une matrice de notation et la question de savoir quand un simple espace documentaire suffit.
L’omnibus numérique a reporté les obligations à haut risque de l’EU AI Act. Quelles échéances s’appliquent et ce que fournisseurs et déployeurs doivent faire.
La loi allemande de transposition de NIS2 s’applique depuis le 6 décembre 2025. Enregistrement, mesures, notification et obligations de la direction.
L’ISO 9001:2026 est publiée depuis septembre 2026. Ce qui change sur le fond, combien de temps les certificats 2015 restent valables et comment planifier.
Le BSI a publié le C5:2026. Les nouveaux thèmes, pourquoi le 1er juin 2027 est décisif et comment les fournisseurs cloud peuvent planifier la transition.
Aucun article n’a encore été publié dans cette catégorie.
14 jours, accès complet, sans données de paiement. Tout ce que vous créez est conservé dans l’offre payante.