ISO 27001 - Sécurité de l'information

La certification Gold Standard pour la sécurité de l'information. Avec l'ISO 27001, les organisations peuvent démontrer qu'elles ont mis en place un système de gestion de la sécurité de l'information solide qui les protège contre la perte de données, les cyberattaques et d'autres menaces.

ISO 27799 - Sécurité de l'information dans les soins de santé

La norme innovante pour le secteur des soins de santé. Développée pour garantir la confidentialité, l'intégrité et la disponibilité des données de santé les plus sensibles, l'ISO 27799 fournit des lignes directrices claires pour la gestion de la sécurité de l'information dans le secteur des soins de santé.

Gestion des risques pour les réseaux informatiques médicaux

La norme sur la gestion des risques pour les réseaux informatiques incluant des dispositifs médicaux (EN 80001-1:2011) est principalement destinée aux exploitants de réseaux informatiques médicaux (hôpitaux, établissements de soins ainsi que cabinets médicaux, etc.). Comme toutes les normes, celle-ci n'est pas directement contraignante. Toutefois, une obligation de mise en œuvre peut découler, en particulier pour les établissements de traitement stationnaire (hôpitaux), de la législation française et des normes de sécurité sectorielles reconnues par l'ANSSI (Agence nationale de la sécurité des systèmes d'information). Pour les exploitants en dehors de ce contexte (établissements de soins, cabinets médicaux, etc.), la mise en œuvre est recommandée afin de prévenir d'éventuelles responsabilités juridiques. La mise en œuvre et sa documentation ne sont pas soumises à des exigences formelle

Norme de sécurité des données de l'industrie des cartes de paiement

Cette norme, généralement abrégée en PCI ou PCI-DSS, est un ensemble de règles dans le secteur des paiements concernant le traitement des transactions par carte de crédit et est soutenue par toutes les principales organisations de cartes de crédit.

Zero Trust est une approche essentielle pour la prévention des attaques informatiques, car elle ne fait confiance à aucune ressource sur le réseau et nécessite une authentification unique pour chaque connexion réseau. ARP-GUARD offre une vérification unique de l'identité de tous les dispositifs et assure une transparence maximale, un contrôle et une sécurité réseau, indépendamment de la taille de l'entreprise et de la technologie réseau utilisée.