Page traduite et vérifiée automatiquement. La version anglaise fait foi. Certaines parties restent en anglais le temps que leur traduction soit vérifiée. Voir en anglais · Signaler une erreur de traduction
Modèles, registres et guides opérationnels.
Chaque cours produit un livrable ; la bibliothèque de ressources contient les versions vierges et les guides qui les accompagnent. Certains guides sont accessibles aux membres gratuits ; les modèles et les registres sont inclus dans l’adhésion Practitioner.
Policy and standards library
Baseline policies with merge tokens, ready to adopt. Free members get the essentials; paid tiers unlock the rest.
Politique d’utilisation acceptable
[POLICY] [SME] Personnel-facing rules of acceptable system, data, and resource use; includes GenAI use boundaries.
Politique d’utilisation acceptable de l’intelligence artificielle
[POLICY] [SME] Responsible use of AI/ML and generative tools: approved use, data-handling limits, human accountability. NIST AI RMF, ISO 42001, EU AI Act.
Code de conduite
[POLICY] [SME] FCPA, UK Bribery Act, SOX, Dodd-Frank, EU Whistleblower Directive; ethics and compliance framework.
Norme relative aux mots de passe
[STANDARD] [SME] Modern NIST SP 800-63B guidance; length over complexity; breach-corpus checking; no forced rotation.
Norme relative à la messagerie électronique et instantanée
[STANDARD] [SME] SPF/DKIM/DMARC p=reject, MTA-STS, DANE, BIMI, secure email practices.
IT Security Policy
[POLICY] [SME] Master IT Security Policy — apex of the policy library; foundational organisational commitment to information security.
Policy templates provided by a sponsor of the association.
Lire un rapport SOC 2 en dix minutes
Où se trouvent l’opinion, le périmètre, les exceptions, les CUEC et les organisations sous-traitantes de services, et que faire de chacun.
Devenez membre pour lire la suiteVotre premier registre des obligations
D’une réglementation à un registre indiquant un responsable et des preuves pour chaque obligation.
Devenez membre pour lire la suiteProcédure opérationnelle DSAR
Réception, vérification de l’identité, recherche dans les bases de données, sous-demandes aux fournisseurs, délai SLA, dossier de réponse.
Adhésion PractitionerRegistre CUEC
Chaque contrôle complémentaire de vos fournisseurs critiques, associé à un contrôle interne, un responsable et des preuves.
Adhésion PractitionerNettoyage des listes marketing
Nettoyage des accords préalables, suppression des contacts ayant exercé leur droit d’opposition ou demandé la non-vente (Do Not Sell), expiration du consentement. Issu de PRV-240, qui est gratuit.
Devenez membre pour lire la suiteGuide des clauses contractuelles
DPA, BAA, annexes de sécurité et droit d’audit, avec positions de repli selon le niveau du fournisseur.
Praticien exécutif