Notre blog

Compliance & Regulation

Certification ISO 27001 au Luxembourg : Guide Pratique pour les PME

Un guide pratique et progressif sur la certification ISO/IEC 27001 pour les PME luxembourgeoises. Couvre ce qu'implique un ISMS, les quatre thèmes de contrôle de l'Annex A, le parcours de certification de l'analyse des écarts aux audits de surveillance, les délais et efforts réalistes, ainsi que les pièges les plus courants à éviter.

Philippe Parage · il y a 4 mois

19 min de lecture

En savoir plus sur Certification ISO 27001 au Luxembourg : Guide Pratique pour les PME

Compliance & Regulation

La convergence réglementaire de 2026 : naviguer simultanément NIS2, DORA et l'EU AI Act

Les organisations luxembourgeoises doivent gérer simultanément NIS2, la supervision active de DORA et le calendrier progressif 2026–2028 de l’AI Act. Voici comment mutualiser les contrôles sans dupliquer les efforts.

Philippe Parage · il y a 5 mois

20 min de lecture

En savoir plus sur La convergence réglementaire de 2026 : naviguer simultanément NIS2, DORA et l'EU AI Act

Technology & Innovation

Meilleurs outils de cybersécurité open source en 2026 : notre sélection

Guide 2026 de Wazuh, MISP, MONARC, Arkime, Suricata et Greenbone/OpenVAS : rôle, limites et effort réel d’exploitation.

Philippe Parage · il y a 7 mois

16 min de lecture

En savoir plus sur Meilleurs outils de cybersécurité open source en 2026 : notre sélection

Security Operations

Ingénierie sociale dans la Grande Région : schémas d'attaque observés

Une analyse originale de renseignement sur les menaces couvrant les schémas d'ingénierie sociale observés au Luxembourg et dans la Grande Région. Tendances en matière de phishing, techniques de vishing, scénarios de prétexte, ingénierie sociale physique et vecteurs d'attaque multilingues.

Philippe Parage · il y a 7 mois

12 min de lecture

En savoir plus sur Ingénierie sociale dans la Grande Région : schémas d'attaque observés

Compliance & Regulation

Conformité DORA pour les entités financières luxembourgeoises : ce que les équipes sécurité doivent savoir

Un guide détaillé du Digital Operational Resilience Act (DORA) pour les entités financières luxembourgeoises. Couvre la gestion des risques ICT, la notification des incidents, les tests de résilience numérique, la gestion des risques liés aux tiers et les étapes pratiques de mise en œuvre.

Philippe Parage · il y a 7 mois

12 min de lecture

En savoir plus sur Conformité DORA pour les entités financières luxembourgeoises : ce que les équipes sécurité doivent savoir

Security Operations

Red Team, test d'intrusion ou évaluation de vulnérabilités : quelles différences ?

Une comparaison claire et sans jargon des trois approches les plus courantes en matière de tests de sécurité. Découvrez quand utiliser chacune, ce qu'elles coûtent, ce qu'elles produisent et comment elles se complètent dans un programme de sécurité mature.

Philippe Parage · il y a 7 mois

12 min de lecture

En savoir plus sur Red Team, test d'intrusion ou évaluation de vulnérabilités : quelles différences ?

Security Operations

Tests d'intrusion au Luxembourg : ce à quoi s'attendre, ce que cela coûte et comment se préparer

Un guide d'achat pratique sur les tests d'intrusion pour les entreprises luxembourgeoises. Couvre les différents types de pentests, le cadrage, la méthodologie, les tarifs réalistes, les listes de contrôle de préparation et comment évaluer les prestataires.

Philippe Parage · il y a 7 mois

12 min de lecture

En savoir plus sur Tests d'intrusion au Luxembourg : ce à quoi s'attendre, ce que cela coûte et comment se préparer

Security Operations

Pour une sécurité holistique : pourquoi la cybersécurité, la sécurité physique et la sécurité psychologique doivent être intégrées

Une analyse approfondie des raisons pour lesquelles les silos de sécurité traditionnels sont inefficaces, et de la manière dont l'intégration de la cybersécurité, de la sécurité physique et de la sécurité psychologique crée une organisation véritablement résiliente. Comprend un cadre d'évaluation pratique et des exemples concrets d'attaques par convergence.

Philippe Parage · il y a 7 mois

12 min de lecture

En savoir plus sur Pour une sécurité holistique : pourquoi la cybersécurité, la sécurité physique et la sécurité psychologique doivent être intégrées

Training & Exercises

Comment mener une simulation de crise : enseignements tirés de plus de 10 exercices

Guide pratique pour planifier et conduire des simulations de crise en cybersécurité. Couvre les référentiels, les chronologies d'injects, la gestion des participants, les erreurs courantes et la mesure de l'efficacité des exercices, à partir des retours de plus de dix exercices réels.

Philippe Parage · il y a 8 mois

11 min de lecture

En savoir plus sur Comment mener une simulation de crise : enseignements tirés de plus de 10 exercices