Un livre blanc par cadre réglementaire.
Ce qui vous concerne, et quoi travailler.

RGPD, NIS2, DORA, HDS, ISO 27001, ISO 22301, CRA, ANSSI 42. Pour chaque cadre, un livre blanc PDF gratuit : qui est concerné, articles qui imposent la sensibilisation, sanctions, points concrets à travailler avec vos équipes. Tout est dans le document, offert sur simple demande.

8 cadres, 8 guides.

Cliquez sur un cadre pour lire le guide en entier sur la page. Le PDF est offert si vous voulez le partager en interne.

›À venir

RGPD

Article 32 - Sécurité du traitement

Comment prouver a la CNIL que vos équipes sont formées au RGPD ?

PDF en finalisationMe prévenir →

›À venir

NIS2

Article 21 paragraphe 2 lettre g

NIS2 : etes-vous une entité essentielle ou importante, et que devez-vous faire des aujourd'hui ?

PDF en finalisationMe prévenir →

›À venir

DORA

Article 13 paragraphe 6

DORA : comment structurer le programme de sensibilisation TIC obligatoire depuis 2025 ?

PDF en finalisationMe prévenir →

›À venir

HDS

Chapitre 7.2 - Compétence (calque ISO 27001)

HDS : quelle sensibilisation cyber pour les personnes habilitées a traiter des données de santé ?

PDF en finalisationMe prévenir →

›À venir

ISO 27001

Clause 7.3 - Sensibilisation

ISO 27001 : comment passer l'audit sur l'exigence de sensibilisation A.6.3 ?

PDF en finalisationMe prévenir →

›À venir

ISO 22301

Clause 7.2 - Compétence

ISO 22301 : comment former la cellule de crise et les intervenants du PCA ?

PDF en finalisationMe prévenir →

›À venir

CRA

Article 13 paragraphe 12

CRA : comment former vos équipes produit avant l'échéance du 11 décembre 2027 ?

PDF en finalisationMe prévenir →

›À venir

ANSSI 42 mesures

Regle 1

Référentiel ANSSI 42 mesures : comment couvrir les règles 1 a 3 sur la sensibilisation ?

PDF en finalisationMe prévenir →

Ces guides ne remplacent ni votre DPO, ni un audit accrédité.

ROOMCA est une plateforme de sensibilisation cyber, pas un outil de mise en conformité. Ces livres blancs vous donnent un cadre clair sur l’exigence de sensibilisation et les points concrets à travailler avec vos équipes. La validation finale de votre conformité reste de la responsabilité de votre DPO, RSSI, avocat ou organisme accrédité.