Analyse de risques : tu utilises peut-être le mauvais mot | EP83

Et si votre voiture savait où vous dormez, quand vous partez en vacances et qui vous rendez visite - et si d’autres pouvaient le savoir aussi ? Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe prend la route d’un sujet qui nous concerne tous : la cybersécurité automobile et les données que les véhicules connectés recueillent, transmettent et rendent parfois accessibles à distance. La voiture moderne ne se limite plus à un moteur et à quatre roues. Elle communique avec des applications, des serveurs, des prestataires et des bornes de recharge. Au fil des trajets, ces connexions peuvent révéler des habitudes de vie, des lieux fréquentés ou des horaires réguliers. Qui peut consulter ces informations : le constructeur, un fournisseur, un employeur ? Quelles commandes peuvent être déclenchées à distance ? Et que se passe-t-il si les services numériques deviennent indisponibles ? Ce sont des questions de sécurité informatique, mais aussi de vie privée, de dépendance technologique et de souveraineté. Fabrice partage des pistes concrètes pour les entreprises qui achètent ou gèrent des véhicules connectés : associer le RSSI aux décisions d’achat, comprendre quelles données sont collectées, vérifier qui y accède et clarifier les actions réalisables à distance. Il invite aussi à examiner le fonctionnement du véhicule lorsque la connexion, l’application ou un service externe ne répond plus. Autant de réflexes de gestion des risques qui permettent de mieux anticiper les risques informatiques, sans transformer chaque achat en parcours du combattant. L’épisode fait également le point sur les référentiels et les règles à connaître. ISO 27400 peut aider à structurer une analyse des risques liés à l’IoT. TISAX évalue la sécurité de l’information des fournisseurs de l’industrie automobile, mais ne garantit pas qu’un véhicule est impossible à pirater. Quant au Cyber Resilience Act, il exclut le secteur automobile, déjà encadré par des règles sectorielles. Comprendre cette distinction aide à éviter les raccourcis et à poser les bonnes questions de compliance et de conformité. La cybersécurité automobile ne s’arrête pas au véhicule. Une application mal protégée, un serveur, un prestataire ou une borne de recharge peuvent aussi exposer des données et permettre de retracer des déplacements. C’est tout un écosystème qu’il faut prendre en compte dans son risk management, son approche GRC. Que vous soyez RSSI, CISO, DSI, responsable conformité ou simplement curieux de savoir ce que votre voiture connectée partage, cet échange vous aidera à aborder le sujet avec méthode. Un podcast sécurité informatique accessible, avec des conseils d’expert et des repères utiles pour poser les bonnes questions avant de prendre la route. Parce que la cybersécurité automobile, c’est aussi savoir qui tient le volant et qui a accès aux informations du trajet. 🎙️ Compliance Without Coma® — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.comHébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Et si une simple commande numérique pouvait arrêter une chaîne de production, perturber l’approvisionnement en eau ou mettre des personnes en danger ? C’est toute la réalité de l’OT : derrière les écrans et les machines, la cybersécurité protège aussi des processus physiques bien réels. Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe, animateur du podcast, remonte le fil de son parcours, du Commodore 64 à l’informatique industrielle, pour nous faire découvrir la technologie opérationnelle (OT). Automates, capteurs, actionneurs : ces systèmes surveillent et commandent des installations essentielles. Et contrairement à un incident informatique classique, une erreur ou une intrusion en OT peut modifier une production, endommager un équipement ou compromettre la qualité et la sécurité des personnes. L’OT est présente dans des secteurs que nous côtoyons tous les jours, parfois sans y penser : énergie, transports, eau, santé, agroalimentaire et centres de données. Or, les connexions à distance et les accès accordés aux fournisseurs élargissent la surface d’exposition. Comment protéger ces environnements sans oublier qu’un arrêt ou un redémarrage peut avoir des conséquences sur le procédé lui-même ? Fabrice aborde les questions concrètes à se poser : les consignes sont-elles maîtrisées ? Les mesures et protections sont-elles adaptées ? Les accès sont-ils contrôlés ? Et surtout, les contrôles complémentaires et les modes dégradés ont-ils été réellement testés ? La cybersécurité OT ne consiste pas à appliquer mécaniquement des règles pensées pour l’IT : elle demande de comprendre le terrain, les équipements et les contraintes de chaque installation. L’épisode explique aussi comment l’analyse d’impact sur l’activité, ou BIA, aide à déterminer les conséquences d’une interruption, à hiérarchiser les priorités et à préparer la reprise. Un point de rencontre entre gestion des risques, business continuity, gouvernance et sécurité informatique, qui fait écho à des référentiels comme ISO 27001, ISO 27005 et ISO 22301, ainsi qu’aux enjeux de NIS2 et de conformité. Que vous soyez RSSI, CISO, professionnel de l’OT, DSI, auditeur ou simplement curieux de comprendre les risques informatiques qui touchent les infrastructures essentielles, cette conversation vous donnera des repères utiles et des bonnes pratiques en cybersécurité. Elle rappelle aussi une chose importante : la sécurité ne repose pas uniquement sur des outils. La sensibilisation à la sécurité, les compétences des équipes et une culture de sécurité adaptée aux opérations comptent tout autant. Ce rendez-vous ouvre la porte à de futurs échanges avec les professionnels qui conçoivent, exploitent et sécurisent ces environnements. Une façon de mieux comprendre les réalités de l’OT, les défis de la cyber compliance et les choix qui renforcent la résilience au quotidien, sans transformer la conformité en somnifère. Un podcast sécurité informatique accessible et concret, pour parler de compliance, de cybersécurité et de continuité d’activité avec des exemples ancrés dans le réel. Branchez-vous : cette fois, on ne parle pas seulement des systèmes qui traitent des données, mais de ceux qui font fonctionner le monde autour de nous. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Vous êtes-vous déjà demandé quel est le véritable impact d'un CISO dans une entreprise moderne ? Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe vous plonge dans l'univers complexe du Chief Information Security Officer (CISO). Au-delà de la simple gestion des risques informatiques, le CISO joue un rôle stratégique essentiel dans la gouvernance et la résilience des entreprises. Fabrice aborde les défis uniques auxquels ces dirigeants doivent faire face, notamment leur position dans l'organigramme et leur capacité à influencer les décisions clés en matière de sécurité de l'information. Il souligne l'importance d'une intégration précoce du CISO dans les projets pour anticiper et gérer proactivement les incidents de données et les violations de données. Dans un monde où les cyberattaques sont de plus en plus fréquentes, la sensibilisation à la sécurité et l'adoption de bonnes pratiques en cybersécurité deviennent primordiales. Fabrice rappelle que le CISO n'est pas simplement un exécutant, mais un véritable leader qui doit être en mesure de communiquer efficacement avec d'autres départements clés, tout en alignant les objectifs commerciaux avec la sécurité informatique. Fabrice fait également le lien avec la position du CISO, sous le CEO, CRO, COO, CTO et regarde ce que demande DORA et NIS2 ainsi que COBIT et le NIST CSF.Ne manquez pas cet épisode qui vous donnera un aperçu sur le rôle crucial du CISO dans la cybersécurité moderne. Que vous soyez un professionnel de la cybersécurité, un chef de projet IT, ou simplement curieux d’en savoir plus sur la cybersécurité, cet épisode est fait pour vous. Rejoignez Fabrice pour découvrir comment le CISO peut non seulement protéger votre organisation, mais aussi contribuer à sa croissance et à sa pérennité dans un environnement numérique en constante évolution. 🎙️ Compliance Without Coma® — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.comJe m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon techniqueMon super-pouvoir ? 👉 Transformer des exigences normatives en solutions concrètes et actionnables. 👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde). 👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût. 🎙️ Ce podcast, Compliance Without Coma®, c’est un prolongement de tout ça. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Êtes-vous certain de bien comprendre la différence entre l'analyse de risque et l'appréciation des risques ? Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe nous plonge dans les méandres de la cybersécurité et de la norme ISO 27001, en soulignant à quel point il est crucial pour les entreprises de ne pas se contenter d'une simple analyse de risques. L'appréciation des risques, un concept fondamental, doit être abordée avec une compréhension approfondie du contexte organisationnel, des objectifs et des attentes des parties intéressées.Fabrice décompose le processus d'appréciation des risques en trois étapes clés : identification, analyse et évaluation. Il met en avant l'importance de bien définir le périmètre étudié et les critères d'évaluation. En effet, une bonne gestion des risques passe par une approche structurée et réfléchie, qui intègre les normes de sécurité pertinentesAu fil de la discussion, Fabrice nous présente les différentes options de traitement des risques, connues sous le nom des 4 T : tolérer, traiter, transférer et terminer. Il souligne également la nécessité d'une communication continue et d'une réévaluation des risques au sein des organisations pour s'adapter aux changements rapides du paysage cybernétique. Cela fait partie intégrante de la gouvernance IT et de la résilience opérationnelle, des éléments cruciaux pour toute entreprise souhaitant se conformer aux exigences de la directive NIS2 par exemple.En conclusion, Fabrice encourage tous les auditeurs à ne plus utiliser le terme "analyse de risque" de manière interchangeable avec l'appréciation des risques. Cette distinction est primordiale pour favoriser une meilleure compréhension et une gestion plus efficace des risques. Que vous soyez CISO, ou simplement passionné de cybersécurité, cet épisode vous apportera des conseils d'expert et des anecdotes d’audit qui enrichiront votre culture de la sécurité.🎙️ Compliance Without Coma® — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.www.compliancewithoutcoma.comJe m’appelle Fabrice De Paepe.Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon techniqueMon super-pouvoir ?👉 Transformer des exigences normatives en solutions concrètes et actionnables.👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde).👉 Et permettre à mes clients de faire de la sécurité un atout stratégique - pas une ligne de coût.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe met en lumière l'impact croissant de l'IA sur le monde du pentesting et des programmes de bug bounty. Alors que l'IA devient un outil incontournable pour détecter des vulnérabilités, elle soulève des questions essentielles sur la responsabilité en cas de comportements abusifs, notamment lorsque ces technologies dépassent les limites d'un programme de bug bounty. Comment les chercheurs en sécurité peuvent-ils tirer parti de l'IA tout en évitant les pièges d'actions non autorisées, telles que des attaques par force brute ? La réponse réside dans une gouvernance adéquate et une gestion des risques réfléchie. Dans un monde où la conformité devient de plus en plus cruciale, Fabrice rappelle que la compréhension humaine des systèmes et des enjeux métier reste irremplaçable. L'IA, bien que puissante, ne peut pas remplacer notre capacité à évaluer les risques informatiques, notamment ceux liés à la conformité RGPD et à la gestion des risques liés aux tiers. La responsabilité, même à l'ère de l'automatisation, demeure humaine. Ce podcast est une véritable mine d'informations pour quiconque s'intéresse à la cybersécurité, à la gouvernance IT, et à la résilience opérationnelle. Que vous soyez un CISO, un RSSI, ou un passionné de cybersécurité, cet épisode vous fournira des conseils d'expert et des réflexions pertinentes sur l'avenir des programmes de bug bounty et l'intégration de l'IA dans notre stratégie de sécurité. Appronfondissez encore un peu plus votre compréhension des défis et des solutions en matière de cyber compliance. 🎙️ Compliance Without Coma® — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.comwww.frenchpodcast.fr Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon techniqueMon super-pouvoir ? 👉 Transformer des exigences normatives en solutions concrètes et actionnables. 👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde). 👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût. 🎙️ Ce podcast, Compliance Without Coma, c’est un prolongement de tout ça. Une manière de diffuser ce que je vois sur le terrain, de partager les bonnes pratiques (et les mauvaises), d’alerter sur les pièges classiques, et de déchiffrer ce qui se cache vraiment derrière les buzzwords ou l'actualité. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

La gestion des logs en entreprise est-elle vraiment aussi simple qu'elle en a l'air ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe explore les enjeux complexes de la conservation des logs, un sujet brûlant qui a même fait l'objet de débats devant la Cour de justice de l'Union Européenne.https://infocuria.curia.europa.eu/tabs/jurisprudence?sort=DOC_DATE-DESC&searchTerm=%2522C%252D661%252F24%2522&publishedId=C-661%2F24Bien que la question puisse sembler anodine, elle soulève des problématiques de gouvernance essentielles pour toute organisation moderne.Fabrice met en lumière le conflit d'intérêts qui existe entre différents acteurs au sein d'une entreprise : le RSSI, le DPO, le juriste et le CFO. Chacun de ces professionnels a des préoccupations spécifiques qui influencent la manière dont les logs sont gérés : la sécurité, la vie privée, la conformité aux normes telles que l'ISO 27001, et bien sûr, les coûts associés. Ces décisions ne sont pas uniquement techniques ; elles impliquent des arbitrages délicats entre des exigences souvent contradictoires, notamment en matière de cybersécurité et de gouvernance IT.Pour illustrer ses propos, Fabrice partage un exemple concrets de réunion où chaque acteur défend son point de vue. Ces discussions mettent en avant l'importance cruciale de documenter les choix faits en matière de gouvernance des données, afin d'assurer une compliance efficace et durable.Rejoignez-nous pour une discussion qui vous donnera les clés pour naviguer dans le monde complexe de la cyber compliance. Ensemble, faisons de la cybersécurité une priorité, sans tomber dans le coma de la conformité !🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.www.compliancewithoutcoma.comwww.frenchpodcast.frJe m’appelle Fabrice De Paepe.Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon techniqueMon super-pouvoir ?👉 Transformer des exigences normatives en solutions concrètes et actionnables.👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde).👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Vous vous êtes déjà demandé pourquoi certaines entreprises semblent toujours prêtes à faire face aux menaces de cybersécurité qu'elles soient certifiées ISO 27001 ou non, tandis que d'autres sont prises au dépourvu ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans le monde de la cybersécurité en utilisant une métaphore surprenante : les contes pour enfants. En s'appuyant sur l'histoire des trois petits cochons, il illustre de manière ludique et accessible la construction d'un Système de Management de la Sécurité de l'Information (SMSI) conforme à la norme ISO 27001. Le premier petit cochon, qui bâtit sa maison en paille, représente une approche superficielle de la certification ISO 27001, où les exigences sont remplies sans véritable réflexion sur la robustesse et la résilience. Ce choix illustre les dangers d'une conformité qui ne prend pas en compte les bonnes pratiques en cybersécurité. Le deuxième petit cochon, plus prudent, construit une maison en bois, mais finit par échouer face au loup, symbolisant les menaces réelles que sont les incidents de données et les violations de données qui peuvent frapper à tout moment. Enfin, le troisième petit cochon, qui prend le temps de bien construire sa maison en briques, nous rappelle l'importance de l'amélioration continue et de la préparation face aux risques. Fabrice souligne que la vraie question n'est pas combien de temps il faut pour construire un SMSI (ISO 27001), mais combien de temps il tiendra face aux défis, tels que les ransomwares ou les fuites de données. Il encourage les auditeurs à ne pas attendre que les problèmes surviennent pour bâtir des systèmes solides et résilients. 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.comwww.frenchpodcast.fr Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon techniqueMon super-pouvoir ? 👉 Transformer des exigences normatives en solutions concrètes et actionnables. 👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde). 👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût. 🎙️ Ce podcast, Compliance Without Coma, c’est un prolongement de tout ça. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Vous êtes-vous déjà demandé qui détient réellement le pouvoir sur vos données ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans l'univers de la gouvernance des données en explorant la distinction essentielle entre le data owner et le data custodian. À travers une analogie sur les photos de vacances, il nous aide à comprendre qui décide de l'utilisation des données et pourquoi cela est crucial pour la sécurité de votre entreprise.Fabrice nous explique que le data owner est celui qui prend les décisions stratégiques concernant les données, tandis que le data custodian, comme des géants tels qu'Apple ou Google, se charge de leur stockage et protection, sans en avoir le contrôle direct. Cette nuance est d'une importance capitale, surtout dans le cadre des normes de sécurité telles que l'ISO 27001 et le RGPD, où une mauvaise définition des rôles peut entraîner des incidents de données et des violations de sécurité.Au fil de la discussion, des exemples concrets dans les départements RH et IT illustrent comment une bonne gestion des données nécessite une collaboration efficace entre le data owner et le data custodian.En insistant sur l'importance de clarifier les responsabilités, il nous invite à réfléchir à notre propre gouvernance des données et à mettre en place des bonnes pratiques en cybersécurité pour éviter les confusions et renforcer la sécurité informatique. Que vous soyez un CISO soucieux de la conformité ou un chef de projet IT en quête de résilience, cet épisode vous offre des clés pour naviguer dans le monde complexe de la gouvernance IT.Ne manquez pas cette opportunité d'améliorer votre compréhension des enjeux de la gouvernance des données et de découvrir comment l'ISO 27001 et d'autres normes peuvent vous aider à gérer les risques informatiques efficacement. Écoutez dès maintenant et transformez votre approche de la cyber sécurité !🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.www. compliancewithoutcoma.comwww.frenchpodcast.frJe m’appelle Fabrice De Paepe.Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon techniqueMon super-pouvoir ?👉 Transformer des exigences normatives en solutions concrètes et actionnables.👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde).👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Êtes-vous sûr de bien comprendre les différences entre 'politique', 'standard' et 'procédure' dans le monde complexe de la gestion documentaire et de la cybersécurité ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe vous guide à travers ces concepts essentiels en utilisant une analogie simple et accessible : un voyage en famille. Imaginez que chaque membre de la famille a un rôle à jouer, des objectifs à atteindre et des règles (politique) à suivre pour garantir que tout se passe bien. C'est exactement ce que Fabrice nous explique.Les objectifs (goals) sont la boussole qui nous indique la direction à suivre, tandis que la stratégie est le plan qui nous guide sur le chemin. Les règles (politiques) établissent les attentes, et les standards ainsi que les lignes directrices (guidelines) assurent que chaque étape est suivie correctement. Dans le domaine de la cybersécurité, la clarté et la structure de votre documentation sont cruciales pour éviter des incidents de données et garantir la conformité avec des normes telles que l'ISO 27001 et le RGPD.Fabrice souligne également l'importance des enregistrements et des preuves pour démontrer que les processus ont été respectés. En partageant des anecdotes d’audit et des conseils d'expert, il vous aide à naviguer dans le monde des risques informatiques et des bonnes pratiques en cybersécurité. Que vous soyez un CISO, un RSSI, ou simplement quelqu'un qui s'intéresse à la gouvernance IT, cet épisode est fait pour vous.À la fin de l'épisode, Fabrice vous invite à poser des questions sur la clarté et la structure de votre documentation, car chaque détail compte dans le cadre d'une gestion des risques efficace. Il présente également son initiative "Compliance Without Coma Solo", conçue pour aider à créer une documentation cohérente et efficace, essentielle pour la conformité et la résilience des entreprises.Ne manquez pas cette occasion d'enrichir votre compréhension des enjeux de cyber compliance et de la sécurité informatique. Rejoignez-nous pour découvrir comment une documentation bien structurée peut faire toute la différence dans la protection de vos données et la gouvernance de votre entreprise. Écoutez dès maintenant cet épisode de Compliance Without Coma et transformez votre approche de la cybersécurité !🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.www.compliancewithoutcoma.comwww.frenchpodcast.frJe m’appelle Fabrice De Paepe.Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

La cybersécurité est-elle vraiment une priorité pour votre entreprise ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans l'univers essentiel de la gouvernance en matière de cybersécurité. Il nous rappelle que, peu importe le montant investi dans les technologies, un incident majeur peut survenir si la gouvernance n'est pas correctement établie. Cette discussion nous amène à réfléchir sur la distinction cruciale entre gouvernance et management : la gouvernance détermine si nous faisons les bonnes choses, tandis que le management se concentre sur la manière de bien les faire.Fabrice insiste sur le fait que la gouvernance doit impliquer le conseil d'administration et qu'elle doit créer de la valeur pour toutes les parties prenantes. Cet épisode met en lumière l'importance d'une gouvernance solide avant même d'aborder les considérations de risque et de conformité. En effet, sans une bonne gouvernance, les efforts de sécurité ne sont que des actions exécutées sans direction, et cela peut mener à des incidents de données désastreux.Fabrice encourage les auditeurs à poser les bonnes questions avant de prendre des décisions en matière de cybersécurité. Comment la gouvernance peut-elle influencer votre stratégie de gestion des risques ? Quelles sont les bonnes pratiques en cybersécurité à adopter pour protéger vos données ?Rejoignez-nous pour explorer comment la cybersécurité peut devenir un véritable atout stratégique pour votre entreprise. Ne manquez pas cet épisode qui pourrait bien transformer votre approche de la sécurité informatique et vous aider à construire une culture de sécurité durable au sein de votre organisation. Écoutez maintenant et découvrez les clés d'une gouvernance efficace dans le monde de la cybersécurité.🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.www.compliancewithoutcoma.comwww.frenchpodcast.frJe m’appelle Fabrice De Paepe.Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon techniqueMon super-pouvoir ?👉 Transformer des exigences normatives en solutions concrètes et actionnables.👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde).👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût.🎙️ Ce podcast, Compliance Without Coma, c’est un prolongement de tout ça.Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.