# Transformer une norme en alertes techniques

Galaxie Sécurité · Cédric Merlin, CTO · https://merlin-cedric.fr/securite/conformite/

Chaque exigence d’une norme (ISO 27001, ISO 27005, PCI DSS) devient un contrôle technique, puis une alerte.

## Le problème

ISO 27001 ou NIS2 font peur parce qu'on les vit comme de la paperasse.

## Ce que j’ai fait

1. **Une exigence.** Je pars d'une exigence de la norme.
2. **Un contrôle technique.** Je choisis le contrôle technique qui y répond.
3. **Une alerte.** Je mets en place l'alerte qui prévient quand il ne tient plus (par exemple avec un SOC open source).

## Le résultat

Des exigences ISO 27001 et PCI DSS traduites en contrôles techniques, avec une alerte quand un contrôle tombe.

Chiffre : 3 référentiels traduits en contrôles techniques.

## Certifications

CKA, PCI DSS, ISO 27001, CEH, LPIC-1, CCNA. Habilitation confidentiel défense.

---
Page : https://merlin-cedric.fr/securite/conformite/ · Contact : contact@merlin-cedric.fr