---
title: "Glossaire Sécurité & Conformité"
description: "Définitions claires et guides pratiques pour les concepts qui comptent."
canonical: https://www.orbiqhq.com/fr/glossaire
html: https://www.orbiqhq.com/fr/glossaire
publisher: Orbiq GmbH
language: en
---
# Glossaire Sécurité & Conformité

Définitions claires et guides pratiques pour les concepts qui comptent.

- [Cadres de gestion des risques : guide complet pour 2026](/fr/glossaire/cadres-gestion-risques.md) - Comparez ISO 31000, NIST RMF, COSO ERM, COBIT 2019, ISO 27005 et FAIR — les principaux cadres de gestion des risques pour NIS2, DORA et ISO 27001 en 2026.
- [Automatisation de la conformité : le guide 2026](/fr/glossaire/automatisation-conformite.md) - Guide pratique de l'automatisation de la conformité — définition, périmètre d'automatisation, différences avec les outils GRC, référentiels supportés (ISO 27001, SOC 2, NIS2, DORA), et comment évaluer les plateformes d'automatisation de la conformité.
- [Gestion des risques tiers (TPRM) : définition](/fr/glossaire/gestion-risques-tiers.md) - Guide pratique de la gestion des risques tiers — ce que c'est, pourquoi c'est important, comment construire un programme TPRM, les référentiels et réglementations clés (NIS2, DORA, ISO 27001), et comment passer des évaluations manuelles à des opérations de confiance évolutives.
- [Politique de sécurité de l'information : rédaction](/fr/glossaire/politique-securite-information.md) - Guide pratique sur les politiques de sécurité de l'information — definition, importance, contenu, redaction conforme aux exigences ISO 27001, NIS2 et SOC 2, et comment les maintenir efficaces au-dela de la certification initiale.
- [Évaluation des risques fournisseurs : la méthode 2026](/fr/glossaire/evaluation-risques-fournisseurs.md) - Guide pratique de l'évaluation des risques fournisseurs — ce que c'est, quand la realiser, quoi évaluer, comment noter le risque fournisseur et comment repondre aux exigences ISO 27001, NIS2 et DORA en matiere de tiers.
- [SMSI : définition, mise en place et certification](/fr/glossaire/smsi.md) - Guide pratique sur les systemes de management de la sécurité de l'information (SMSI) — definition, fonctionnement, exigences ISO 27001, mise en oeuvre et liens avec la conformité NIS2, DORA et SOC 2.
- [Conformité SOC 2 : définition et certification](/fr/glossaire/conformite-soc-2.md) - Guide pratique sur la conformité SOC 2 — ce que c'est, en quoi elle differe de l'ISO 27001, ce que les Trust Services Criteria exigent, comment fonctionne le processus d'audit, et ce que les entreprises europeennes doivent savoir sur SOC 2 dans un contexte NIS2 et DORA.
- [Certification ISO 27001 : exigences et obtention](/fr/glossaire/certification-iso-27001.md) - Guide pratique de la certification ISO 27001 — ce qu'elle couvre, le deroulement de l'audit, les contrôles de l'Annexe A, les liens avec NIS2 et DORA, et ce que les entreprises europeennes doivent savoir pour obtenir et maintenir la certification.
- [Questionnaires de sécurité : gestion et automatisation](/fr/glossaire/questionnaire-securite.md) - Guide pratique sur les questionnaires de sécurité — ce qu'ils sont, pourquoi les acheteurs les envoient, ce qu'ils demandent généralement, comment y répondre efficacement, et comment l'automatisation et les Trust Centers remplacent le processus manuel.
- [Trust Center : pourquoi et comment le mettre en place](/fr/glossaire/trust-center.md) - Guide pratique des Trust Centers — ce qu'ils sont, en quoi ils diffèrent des outils GRC, que publier, comment ils accélèrent les ventes B2B et pourquoi les entreprises européennes en ont besoin pour NIS2, DORA et les exigences des acheteurs entreprise.
- [Souveraineté des données : enjeux pour les entreprises UE](/fr/glossaire/souverainete-donnees.md) - Un guide pratique sur la souverainete des données — ce que c'est, en quoi elle differe de la residence et de la localisation des données, pourquoi les reglementations europeennes l'exigent, et comment les entreprises europeennes garantissent un contrôle souverain sur leurs données.
- [Tests d'intrusion : fonctionnement et utilité](/fr/glossaire/tests-intrusion.md) - Guide pratique des tests d'intrusion — definition, differents types, deroulement du processus, frequence recommandee, exploitation des resultats, et integration dans les référentiels de conformité ISO 27001, SOC 2, NIS2 et DORA.
- [Conformité RGPD : exigences et mise en conformité](/fr/glossaire/conformite-rgpd.md) - Un guide pratique de la conformité RGPD — ce que le reglement exige, comment il s'applique aux entreprises B2B SaaS, les obligations cles concernant le traitement des données, les droits des personnes concernees, les transferts internationaux et comment demontrer la conformité aux acheteurs entreprise.
- [Réponse aux incidents : définition et plan de réponse](/fr/glossaire/reponse-incidents.md) - Guide pratique sur la réponse aux incidents — definition, phases de gestion, plan de réponse aux incidents, exigences réglementaires NIS2, DORA et ISO 27001, et comment communiquer les incidents aux clients et regulateurs.
- [Conformité NIS2 : exigences, portée et préparation](/fr/glossaire/conformite-nis2.md) - Guide pratique de la conformité NIS2 — ce que la directive exige, quelles organisations sont concernees, obligations cles en matiere de gestion des risques, signalement des incidents, sécurité de la chaîne d'approvisionnement, et comment demontrer la conformité aux regulateurs et aux acheteurs.
- [Conformité DORA : exigences, portée et préparation](/fr/glossaire/conformite-dora.md) - Guide pratique de la conformité DORA — ce que le Digital Operational Resilience Act exige, quelles entités financières et fournisseurs TIC sont concernes, obligations cles concernant la gestion des risques TIC, le signalement des incidents, les tests de résilience et la gestion des risques tiers.
- [Cyber Resilience Act (CRA) : exigences et préparation](/fr/glossaire/cyber-resilience-act.md) - Guide pratique du Cyber Resilience Act de l'UE — ce que le CRA exige pour les produits comportant des éléments numeriques, qui est concerné, les exigences essentielles de sécurité, les procédures d'évaluation de la conformité et comment les éditeurs de logiciels peuvent se préparer.
- [Architecture Zero Trust : principes et mise en œuvre](/fr/glossaire/architecture-zero-trust.md) - Guide pratique de l'architecture Zero Trust — ce que c'est, en quoi elle differe de la sécurité perimetrique, les principes fondamentaux comme le moindre privilege et la micro-segmentation, les cadres de mise en oeuvre et comment les entreprises B2B peuvent adopter le Zero Trust pour repondre aux exigences de conformité.
- [Cloud Security Posture Management (CSPM) : mise en œuvre](/fr/glossaire/gestion-posture-securite-cloud.md) - Guide pratique du Cloud Security Posture Management — definition du CSPM, detection des erreurs de configuration, fonctionnalites cles, integration dans l'architecture de sécurité cloud, et comment les entreprises SaaS B2B peuvent utiliser le CSPM pour satisfaire les exigences de conformité.
- [Sécurité de la chaîne d'approvisionnement : les risques](/fr/glossaire/securite-chaine-approvisionnement.md) - Guide pratique sur la sécurité de la chaîne d'approvisionnement — ce que c'est, pourquoi les attaques par la chaîne d'approvisionnement augmentent, les catégories de risques cles, comment évaluer et gerer le risque tiers, les exigences réglementaires sous NIS2 et DORA, et comment les entreprises B2B peuvent construire des chaines d'approvisionnement resilientes.
- [Plan de Continuité d'Activité (PCA) : guide de mise en œuvre](/fr/glossaire/plan-continuite-activite.md) - Guide pratique du Plan de Continuité d'Activité — définition du PCA, differences avec la reprise apres sinistre, composantes cles d'un plan de continuité, correspondance avec les exigences ISO 27001, NIS2 et DORA, et comment les entreprises B2B peuvent renforcer leur résilience.
- [Audit de sécurité : types, processus et préparation](/fr/glossaire/audit-securite.md) - Guide pratique des audits de sécurité — ce qu'ils sont, les types d'audits de sécurité (interne, externe, conformité), le processus d'audit, comment se préparer aux audits ISO 27001, SOC 2 et NIS2, et comment les entreprises B2B peuvent utiliser la préparation aux audits comme avantage concurrentiel.
- [Contrôle d'accès : modèles, pratiques et conformité](/fr/glossaire/controle-acces.md) - Guide pratique sur le contrôle d'accès — definition, modèles de contrôle d'accès (RBAC, ABAC, MAC, DAC), principe du moindre privilege, correspondance avec les exigences ISO 27001, SOC 2, NIS2 et DORA, et comment les entreprises B2B peuvent mettre en place une gestion efficace des accès.
- [Sensibilisation à la sécurité : bâtir un programme](/fr/glossaire/formation-sensibilisation-securite.md) - Guide pratique de la formation de sensibilisation à la sécurité — ce qu'elle est, pourquoi elle est importante pour la conformité et la réduction des risques, les sujets cles a couvrir, comment mesurer l'efficacite, les exigences de conformité ISO 27001, SOC 2, NIS2 et DORA, et comment les entreprises B2B peuvent construire une culture de sécurité.
- [Classification des données : niveaux et mise en œuvre](/fr/glossaire/classification-donnees.md) - Guide pratique de la classification des données — definition, niveaux de classification, construction d'un schema de classification, exigences réglementaires selon ISO 27001, SOC 2, NIS2, RGPD et DORA, et comment les entreprises B2B peuvent utiliser la classification des données pour ameliorer la sécurité et demontrer leur conformité.
- [Chiffrement : définition et guide de conformité](/fr/glossaire/chiffrement.md) - Decouvrez comment le chiffrement protege les données au repos, en transit et en cours d'utilisation. Couvre AES, RSA, TLS, la gestion des cles et les exigences de conformité ISO 27001, SOC 2, NIS2, DORA et RGPD.
- [Gestion des vulnérabilités : définition](/fr/glossaire/gestion-vulnerabilites.md) - Decouvrez comment construire un programme de gestion des vulnérabilités qui satisfait ISO 27001, SOC 2, NIS2 et DORA. Couvre l'analyse, la hiérarchisation, les SLA de remédiation et les preuves d'audit.
- [Sécurité des endpoints : définition et guide de conformité](/fr/glossaire/securite-endpoints.md) - Decouvrez comment protéger les ordinateurs portables, serveurs et appareils mobiles avec une sécurité des endpoints moderne. Couvre EDR, XDR, MDM, les référentiels de durcissement et les exigences de conformité ISO 27001, SOC 2, NIS2 et DORA.
- [SIEM : définition et guide de conformité](/fr/glossaire/siem.md) - Decouvrez comment selectionner, deployer et exploiter un SIEM pour la detection des menaces, la réponse aux incidents et les preuves de conformité. Couvre les sources de journaux, les regles de detection, l'integration SOAR et les exigences des référentiels ISO 27001, SOC 2, NIS2 et DORA.
- [Gestion des identités et des accès (IAM) : définition](/fr/glossaire/gestion-identites-acces.md) - Decouvrez comment mettre en oeuvre la gestion des identites et des accès conforme a ISO 27001, SOC 2, NIS2 et DORA. Couvre SSO, MFA, RBAC, ABAC, accès a privileges, gouvernance des identites et preuves d'audit.
- [Reprise après sinistre : définition et guide de conformité](/fr/glossaire/reprise-apres-sinistre.md) - Apprenez comment elaborer et tester des plans de reprise apres sinistre conformes a ISO 27001, SOC 2, NIS2 et DORA. Couvre RPO, RTO, strategies de reprise, reprise dans le cloud, approches de test et preuves d'audit.
- [Sécurité réseau : définition et guide de conformité](/fr/glossaire/securite-reseau.md) - Decouvrez comment implementer des contrôles de sécurité réseau conformes aux exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre les pare-feu, la segmentation, IDS/IPS, VPN, la sécurité DNS et les preuves de conformité.
- [DevSecOps : définition et guide de conformité](/fr/glossaire/devsecops.md) - Apprenez comment integrer la sécurité dans votre pipeline CI/CD et satisfaire les exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre SAST, DAST, SCA, sécurité des conteneurs, analyse IaC et preuves de conformité.
- [Sécurité des API : définition et guide de conformité](/fr/glossaire/securite-api.md) - Apprenez a securiser les API et a satisfaire les exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre l'authentification, la limitation de debit, la validation des entrees, le Top 10 OWASP API, les passerelles API et les preuves de conformité.
- [Modélisation des menaces : définition et guide de conformité](/fr/glossaire/modelisation-menaces.md) - Decouvrez comment mettre en oeuvre la modelisation des menaces pour satisfaire les exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre STRIDE, PASTA, arbres d'attaque, diagrammes de flux de données, évaluation des risques et preuves de conformité.
- [Protection des données : définition et guide de conformité](/fr/glossaire/protection-donnees.md) - Apprenez comment mettre en oeuvre des contrôles de protection des données conformes au RGPD, ISO 27001, SOC 2, NIS2 et DORA. Couvre la classification des données, la gestion du consentement, les AIPD, les droits des personnes concernees et les preuves de conformité.
- [Centre des opérations de sécurité (SOC) : définition](/fr/glossaire/centre-operations-securite.md) - Decouvrez comment mettre en place et exploiter un centre des operations de sécurité conforme aux exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre les modèles de SOC, l'integration SIEM, la detection des menaces, le threat hunting et les preuves de conformité.
- [Authentification multifacteur (MFA) : définition](/fr/glossaire/authentification-multifacteur.md) - Decouvrez comment implementer l'authentification multifacteur conforme aux exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre les methodes MFA, FIDO2/WebAuthn, l'accès conditionnel, le MFA resistant au phishing et les preuves de conformité.
- [Gestion des accès à privilèges (PAM) : définition](/fr/glossaire/gestion-acces-privilegies.md) - Decouvrez comment mettre en oeuvre une gestion des accès a privileges conforme aux exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre l'architecture PAM, la gestion des sessions, l'accès juste-a-temps, le coffre-fort d'identifiants et les preuves de conformité.
- [Sécurité cloud : définition et guide de conformité](/fr/glossaire/securite-cloud.md) - Apprenez a mettre en oeuvre des contrôles de sécurité cloud conformes aux exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre la responsabilite partagee, la sécurité cloud-native, le CSPM, la protection des charges de travail et les preuves de conformité.
- [Analyse d'Impact sur l'Activité (BIA) : définition](/fr/glossaire/analyse-impact-activite.md) - Apprenez a mener une analyse d'impact sur l'activité conforme aux exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre la methodologie BIA, la determination des RTO/RPO, l'identification des processus critiques et les preuves de conformité.
- [Cyber-assurance : définition et guide de conformité](/fr/glossaire/cyber-assurance.md) - Apprenez comment fonctionne la cyber-assurance, ce qu'elle couvre et comment elle se connecte aux exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre les types de polices, les lacunes de couverture, les exigences de souscription et les strategies de réduction des primes.
- [Gestion des journaux : définition et guide de conformité](/fr/glossaire/gestion-journaux.md) - Decouvrez comment mettre en oeuvre une gestion des journaux conforme aux exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre la collecte, la retention, l'analyse des journaux, l'integration SIEM et les preuves de conformité.
- [Gestion des correctifs : définition et guide de conformité](/fr/glossaire/gestion-correctifs.md) - Decouvrez comment mettre en oeuvre une gestion des correctifs conforme aux exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre les strategies de correction, les delais SLA, la priorisation des vulnerabilites et les preuves de conformité.
- [Protection contre les ransomwares : définition](/fr/glossaire/protection-ransomware.md) - Decouvrez comment mettre en oeuvre une protection contre les ransomwares conforme aux exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre les strategies de prevention, la resilience des sauvegardes, la réponse aux incidents, la planification de la reprise et les preuves de conformité.
- [Surveillance continue : définition et guide de conformité](/fr/glossaire/surveillance-continue.md) - Apprenez a mettre en oeuvre une surveillance continue conforme aux exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre les strategies de surveillance, l'efficacite des contrôles, la collecte automatisee de preuves et le reporting de conformité.
- [Gestion du changement : définition et guide de conformité](/fr/glossaire/gestion-changement.md) - Apprenez a mettre en oeuvre une gestion du changement conforme aux exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre les processus de contrôle des changements, les revues CAB, l'évaluation des risques, la planification de retour arrière et les preuves de conformité.
- [Contrôle d'accès basé sur les rôles (RBAC) : définition](/fr/glossaire/controle-acces-base-roles.md) - Decouvrez comment implementer un contrôle d'accès base sur les roles conforme aux exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre la conception RBAC, la hierarchie des roles, le moindre privilege, les revues d'accès et les preuves de conformité.
- [Prévention de la perte de données (DLP) : définition](/fr/glossaire/prevention-perte-donnees.md) - Apprenez a mettre en oeuvre la prevention de la perte de données conforme aux exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre les strategies DLP, la classification des données, la conception de politiques, la surveillance des canaux et les preuves de conformité.
- [Gestion de la posture de sécurité : définition](/fr/glossaire/gestion-posture-securite.md) - Decouvrez comment mettre en oeuvre une gestion de la posture de sécurité conforme aux exigences ISO 27001, SOC 2, NIS2 et DORA. Couvre l'évaluation de la posture, l'efficacite des contrôles, l'analyse des ecarts, le scoring de risque et le reporting de conformité.