Ce que ça coûte
Estimation de l’intensité par type de conséquence, sur une échelle de cinq. Ce sont des ordres de grandeur destinés à arbitrer, pas des chiffres à reporter dans un budget.
Financier4/5Exploitation1/5Image3/5Légal5/5
Non-conformité réglementaire (NIS 2, RGPD)
Sans cartographie des risques ni suivi des mesures, l’organisation ignore où elle en est et ne peut rien prouver : sanctions, perte de marchés et audits à répétition, alors que les efforts de sécurité restent mal priorisés.
La parade
Gouvernance, risque et conformité (GRC)
Domaines à couvrir
Solutions de mitigation
Les outils gratuits du manuel qui réduisent ce risque. Aucun ne l’annule à lui seul : c’est leur combinaison, et l’usage qu’on en fait, qui compte.
CISO Assistant
Licence : GNU AGPL v3 (édition communautaire)Plateforme GRC libre : gestion des risques, audits et conformité à plus de 160 référentiels (ISO 27001, NIS 2, SOC 2, RGPD), avec plans d'action.
OpenSCAP
Licence : GNU LGPL v2.1Boîte à outils de conformité SCAP permettant d'évaluer et d'appliquer des référentiels (CIS, DISA STIG...). Génère des rapports d'audit exploitables et automatisables.