Advertise on podcast: Compliance Without Coma®

Êtes-vous certain de bien comprendre la différence entre l'analyse de risque et l'appréciation des risques ? Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe nous plonge dans les méandres de la cybersécurité et de la norme ISO 27001, en soulignant à quel point il est crucial pour les entreprises de ne pas se contenter d'une simple analyse de risques. L'appréciation des risques, un concept fondamental, doit être abordée avec une compréhension approfondie du contexte organisationnel, des objectifs et des attentes des parties intéressées. Fabrice décompose le processus d'appréciation des risques en trois étapes clés : identification, analyse et évaluation. Il met en avant l'importance de bien définir le périmètre étudié et les critères d'évaluation. En effet, une bonne gestion des risques passe par une approche structurée et réfléchie, qui intègre les normes de sécurité pertinentes Au fil de la discussion, Fabrice nous présente les différentes options de traitement des risques, connues sous le nom des 4 T : tolérer, traiter, transférer et terminer. Il souligne également la nécessité d'une communication continue et d'une réévaluation des risques au sein des organisations pour s'adapter aux changements rapides du paysage cybernétique. Cela fait partie intégrante de la gouvernance IT et de la résilience opérationnelle, des éléments cruciaux pour toute entreprise souhaitant se conformer aux exigences de la directive NIS2 par exemple. En conclusion, Fabrice encourage tous les auditeurs à ne plus utiliser le terme "analyse de risque" de manière interchangeable avec l'appréciation des risques. Cette distinction est primordiale pour favoriser une meilleure compréhension et une gestion plus efficace des risques. Que vous soyez CISO, ou simplement passionné de cybersécurité, cet épisode vous apportera des conseils d'expert et des anecdotes d’audit qui enrichiront votre culture de la sécurité. 🎙️ Compliance Without Coma® — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.com Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique Mon super-pouvoir ? 👉 Transformer des exigences normatives en solutions concrètes et actionnables. 👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde). 👉 Et permettre à mes clients de faire de la sécurité un atout stratégique - pas une ligne de coût. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe met en lumière l'impact croissant de l'IA sur le monde du pentesting et des programmes de bug bounty. Alors que l'IA devient un outil incontournable pour détecter des vulnérabilités, elle soulève des questions essentielles sur la responsabilité en cas de comportements abusifs, notamment lorsque ces technologies dépassent les limites d'un programme de bug bounty. Comment les chercheurs en sécurité peuvent-ils tirer parti de l'IA tout en évitant les pièges d'actions non autorisées, telles que des attaques par force brute ? La réponse réside dans une gouvernance adéquate et une gestion des risques réfléchie. Dans un monde où la conformité devient de plus en plus cruciale, Fabrice rappelle que la compréhension humaine des systèmes et des enjeux métier reste irremplaçable. L'IA, bien que puissante, ne peut pas remplacer notre capacité à évaluer les risques informatiques, notamment ceux liés à la conformité RGPD et à la gestion des risques liés aux tiers. La responsabilité, même à l'ère de l'automatisation, demeure humaine. Ce podcast est une véritable mine d'informations pour quiconque s'intéresse à la cybersécurité, à la gouvernance IT, et à la résilience opérationnelle. Que vous soyez un CISO, un RSSI, ou un passionné de cybersécurité, cet épisode vous fournira des conseils d'expert et des réflexions pertinentes sur l'avenir des programmes de bug bounty et l'intégration de l'IA dans notre stratégie de sécurité. Appronfondissez encore un peu plus votre compréhension des défis et des solutions en matière de cyber compliance. 🎙️ Compliance Without Coma® — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.com www.frenchpodcast.fr Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique Mon super-pouvoir ? 👉 Transformer des exigences normatives en solutions concrètes et actionnables. 👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde). 👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût. 🎙️ Ce podcast, Compliance Without Coma, c’est un prolongement de tout ça. Une manière de diffuser ce que je vois sur le terrain, de partager les bonnes pratiques (et les mauvaises), d’alerter sur les pièges classiques, et de déchiffrer ce qui se cache vraiment derrière les buzzwords ou l'actualité. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

La gestion des logs en entreprise est-elle vraiment aussi simple qu'elle en a l'air ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe explore les enjeux complexes de la conservation des logs, un sujet brûlant qui a même fait l'objet de débats devant la Cour de justice de l'Union Européenne. https://infocuria.curia.europa.eu/tabs/jurisprudence?sort=DOC_DATE-DESC&searchTerm=%2522C%252D661%252F24%2522&publishedId=C-661%2F24 Bien que la question puisse sembler anodine, elle soulève des problématiques de gouvernance essentielles pour toute organisation moderne. Fabrice met en lumière le conflit d'intérêts qui existe entre différents acteurs au sein d'une entreprise : le RSSI, le DPO, le juriste et le CFO. Chacun de ces professionnels a des préoccupations spécifiques qui influencent la manière dont les logs sont gérés : la sécurité, la vie privée, la conformité aux normes telles que l'ISO 27001, et bien sûr, les coûts associés. Ces décisions ne sont pas uniquement techniques ; elles impliquent des arbitrages délicats entre des exigences souvent contradictoires, notamment en matière de cybersécurité et de gouvernance IT. Pour illustrer ses propos, Fabrice partage un exemple concrets de réunion où chaque acteur défend son point de vue. Ces discussions mettent en avant l'importance cruciale de documenter les choix faits en matière de gouvernance des données, afin d'assurer une compliance efficace et durable. Rejoignez-nous pour une discussion qui vous donnera les clés pour naviguer dans le monde complexe de la cyber compliance. Ensemble, faisons de la cybersécurité une priorité, sans tomber dans le coma de la conformité ! 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.com www.frenchpodcast.fr Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique Mon super-pouvoir ? 👉 Transformer des exigences normatives en solutions concrètes et actionnables. 👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde). 👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Vous vous êtes déjà demandé pourquoi certaines entreprises semblent toujours prêtes à faire face aux menaces de cybersécurité qu'elles soient certifiées ISO 27001 ou non, tandis que d'autres sont prises au dépourvu ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans le monde de la cybersécurité en utilisant une métaphore surprenante : les contes pour enfants. En s'appuyant sur l'histoire des trois petits cochons, il illustre de manière ludique et accessible la construction d'un Système de Management de la Sécurité de l'Information (SMSI) conforme à la norme ISO 27001. Le premier petit cochon, qui bâtit sa maison en paille, représente une approche superficielle de la certification ISO 27001, où les exigences sont remplies sans véritable réflexion sur la robustesse et la résilience. Ce choix illustre les dangers d'une conformité qui ne prend pas en compte les bonnes pratiques en cybersécurité. Le deuxième petit cochon, plus prudent, construit une maison en bois, mais finit par échouer face au loup, symbolisant les menaces réelles que sont les incidents de données et les violations de données qui peuvent frapper à tout moment. Enfin, le troisième petit cochon, qui prend le temps de bien construire sa maison en briques, nous rappelle l'importance de l'amélioration continue et de la préparation face aux risques. Fabrice souligne que la vraie question n'est pas combien de temps il faut pour construire un SMSI (ISO 27001), mais combien de temps il tiendra face aux défis, tels que les ransomwares ou les fuites de données. Il encourage les auditeurs à ne pas attendre que les problèmes surviennent pour bâtir des systèmes solides et résilients. 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.com www.frenchpodcast.fr Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique Mon super-pouvoir ? 👉 Transformer des exigences normatives en solutions concrètes et actionnables. 👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde). 👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût. 🎙️ Ce podcast, Compliance Without Coma, c’est un prolongement de tout ça. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Vous êtes-vous déjà demandé qui détient réellement le pouvoir sur vos données ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans l'univers de la gouvernance des données en explorant la distinction essentielle entre le data owner et le data custodian. À travers une analogie sur les photos de vacances, il nous aide à comprendre qui décide de l'utilisation des données et pourquoi cela est crucial pour la sécurité de votre entreprise. Fabrice nous explique que le data owner est celui qui prend les décisions stratégiques concernant les données, tandis que le data custodian, comme des géants tels qu'Apple ou Google, se charge de leur stockage et protection, sans en avoir le contrôle direct. Cette nuance est d'une importance capitale, surtout dans le cadre des normes de sécurité telles que l'ISO 27001 et le RGPD, où une mauvaise définition des rôles peut entraîner des incidents de données et des violations de sécurité. Au fil de la discussion, des exemples concrets dans les départements RH et IT illustrent comment une bonne gestion des données nécessite une collaboration efficace entre le data owner et le data custodian. En insistant sur l'importance de clarifier les responsabilités, il nous invite à réfléchir à notre propre gouvernance des données et à mettre en place des bonnes pratiques en cybersécurité pour éviter les confusions et renforcer la sécurité informatique. Que vous soyez un CISO soucieux de la conformité ou un chef de projet IT en quête de résilience, cet épisode vous offre des clés pour naviguer dans le monde complexe de la gouvernance IT. Ne manquez pas cette opportunité d'améliorer votre compréhension des enjeux de la gouvernance des données et de découvrir comment l'ISO 27001 et d'autres normes peuvent vous aider à gérer les risques informatiques efficacement. Écoutez dès maintenant et transformez votre approche de la cyber sécurité ! 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www. compliancewithoutcoma.com www.frenchpodcast.fr Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique Mon super-pouvoir ? 👉 Transformer des exigences normatives en solutions concrètes et actionnables. 👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde). 👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Êtes-vous sûr de bien comprendre les différences entre 'politique', 'standard' et 'procédure' dans le monde complexe de la gestion documentaire et de la cybersécurité ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe vous guide à travers ces concepts essentiels en utilisant une analogie simple et accessible : un voyage en famille. Imaginez que chaque membre de la famille a un rôle à jouer, des objectifs à atteindre et des règles (politique) à suivre pour garantir que tout se passe bien. C'est exactement ce que Fabrice nous explique. Les objectifs (goals) sont la boussole qui nous indique la direction à suivre, tandis que la stratégie est le plan qui nous guide sur le chemin. Les règles (politiques) établissent les attentes, et les standards ainsi que les lignes directrices (guidelines) assurent que chaque étape est suivie correctement. Dans le domaine de la cybersécurité, la clarté et la structure de votre documentation sont cruciales pour éviter des incidents de données et garantir la conformité avec des normes telles que l'ISO 27001 et le RGPD. Fabrice souligne également l'importance des enregistrements et des preuves pour démontrer que les processus ont été respectés. En partageant des anecdotes d’audit et des conseils d'expert, il vous aide à naviguer dans le monde des risques informatiques et des bonnes pratiques en cybersécurité. Que vous soyez un CISO, un RSSI, ou simplement quelqu'un qui s'intéresse à la gouvernance IT, cet épisode est fait pour vous. À la fin de l'épisode, Fabrice vous invite à poser des questions sur la clarté et la structure de votre documentation, car chaque détail compte dans le cadre d'une gestion des risques efficace. Il présente également son initiative "Compliance Without Coma Solo", conçue pour aider à créer une documentation cohérente et efficace, essentielle pour la conformité et la résilience des entreprises. Ne manquez pas cette occasion d'enrichir votre compréhension des enjeux de cyber compliance et de la sécurité informatique. Rejoignez-nous pour découvrir comment une documentation bien structurée peut faire toute la différence dans la protection de vos données et la gouvernance de votre entreprise. Écoutez dès maintenant cet épisode de Compliance Without Coma et transformez votre approche de la cybersécurité ! 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.com www.frenchpodcast.fr Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

La cybersécurité est-elle vraiment une priorité pour votre entreprise ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans l'univers essentiel de la gouvernance en matière de cybersécurité. Il nous rappelle que, peu importe le montant investi dans les technologies, un incident majeur peut survenir si la gouvernance n'est pas correctement établie. Cette discussion nous amène à réfléchir sur la distinction cruciale entre gouvernance et management : la gouvernance détermine si nous faisons les bonnes choses, tandis que le management se concentre sur la manière de bien les faire. Fabrice insiste sur le fait que la gouvernance doit impliquer le conseil d'administration et qu'elle doit créer de la valeur pour toutes les parties prenantes. Cet épisode met en lumière l'importance d'une gouvernance solide avant même d'aborder les considérations de risque et de conformité. En effet, sans une bonne gouvernance, les efforts de sécurité ne sont que des actions exécutées sans direction, et cela peut mener à des incidents de données désastreux. Fabrice encourage les auditeurs à poser les bonnes questions avant de prendre des décisions en matière de cybersécurité. Comment la gouvernance peut-elle influencer votre stratégie de gestion des risques ? Quelles sont les bonnes pratiques en cybersécurité à adopter pour protéger vos données ? Rejoignez-nous pour explorer comment la cybersécurité peut devenir un véritable atout stratégique pour votre entreprise. Ne manquez pas cet épisode qui pourrait bien transformer votre approche de la sécurité informatique et vous aider à construire une culture de sécurité durable au sein de votre organisation. Écoutez maintenant et découvrez les clés d'une gouvernance efficace dans le monde de la cybersécurité. 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.com www.frenchpodcast.fr Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique Mon super-pouvoir ? 👉 Transformer des exigences normatives en solutions concrètes et actionnables. 👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde). 👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût. 🎙️ Ce podcast, Compliance Without Coma, c’est un prolongement de tout ça. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Pourquoi HTTPS est-il indispensable ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe partage une expérience vécue lors d’un entretien pour une mission de consultant en cybersécurité. Une entreprise envisageait de publier Outlook Web Access en HTTP plutôt qu’en HTTPS. Pourquoi cette décision représente-t-elle un risque majeur ? Découvrez les enjeux de HTTPS, du chiffrement des communications et de la protection contre les attaques, mais pas que... Fabrice nous rappelle que le rôle d'un consultant en cybersécurité ne se limite pas à fournir des réponses toutes faites. Au contraire, il s'agit de poser les bonnes questions pour aider les clients à cerner leurs véritables défis. À travers des anecdotes d’audit et des conseils d'expert, il explore des concepts clés tels que l'analyse des risques, la confidentialité, l'intégrité et la disponibilité des données. Ces éléments sont essentiels pour comprendre la gouvernance en matière de cybersécurité et la conformité aux normes telles que l'ISO 27001 et le RGPD. Dans un monde où les incidents de données et les violations de sécurité sont de plus en plus fréquents, il est vital de sensibiliser les entreprises aux bonnes pratiques en cybersécurité. Fabrice souligne que la sécurité ne doit pas être uniquement technique, mais aussi politique et organisationnelle. La gestion des risques, ou risk management, est au cœur de cette réflexion, et il nous invite à réfléchir sur la manière dont nous prenons nos propres décisions de sécurité. En posant les bonnes questions, Fabrice montre que souvent, ce sont les clients eux-mêmes qui trouvent les solutions adaptées à leurs besoins. Que vous soyez un consultant cybersécurité, un CISO, ou simplement intéressé par la cybersécurité, cet épisode vous offre une perspective enrichissante sur l'importance de la culture de sécurité et de la gouvernance IT. Ne manquez pas cette occasion d'approfondir vos connaissances sur la cyber résilience, la conformité, et les défis liés à la mise en œuvre de normes de sécurité comme ISO 27002 et ISO 31000. Écoutez dès maintenant pour découvrir comment une simple question peut transformer la manière dont nous abordons la sécurité des données et la gouvernance dans le monde numérique d'aujourd'hui. 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.com www.frenchpodcast.fr Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Êtes-vous vraiment prêt à faire face à un incident de sécurité lorsque cela se produit ? Dans cet épisode de notre podcast Compliance Without Coma, Fabrice De Paepe nous rappelle que la gestion des incidents de sécurité ne commence pas au moment où le problème survient, mais bien avant. En effet, anticiper et préparer des processus robustes est essentiel pour garantir la résilience de votre organisation face aux crises. Fabrice partage avec nous sept points cruciaux pour une réponse efficace aux incidents, soulignant l'importance de la détection rapide et de la protection de la réputation de l'entreprise. À l'ère où les violations de données et les cyberattaques sont de plus en plus fréquentes, il est primordial de réagir de manière coordonnée et structurée. La gestion des risques informatiques doit être au cœur de votre stratégie. Fabrice insiste sur l'importance d'analyser les causes profondes des incidents pour éviter leur récurrence, car chaque incident est une opportunité d'amélioration continue. Dans un monde où le RGPD et les normes de sécurité comme NIS2 et DORA deviennent des incontournables, il est temps pour les entreprises de prendre la gestion des incidents au sérieux. Ce podcast est plus qu'une simple discussion ; c'est un appel à l'action pour que les entreprises mettent en place des mesures préventives et développent une culture de sensibilisation à la sécurité. En adoptant une approche proactive, vous pouvez non seulement éteindre les incendies, mais aussi préparer votre organisation à la prochaine crise. Écoutez cet épisode pour découvrir comment bâtir une résilience cybernétique solide, maîtriser la gouvernance des risques, et assurer la continuité des affaires. Rejoignez-nous dans cet épisode de Compliance Without Coma pour transformer votre approche de la cybersécurité et vous préparer à naviguer dans le paysage complexe des risques informatiques. Ne manquez pas cette occasion d'apprendre des conseils d'expert et de découvrir comment la conformité peut devenir un atout pour votre entreprise. Ensemble, faisons de la gestion des incidents une priorité incontournable ! 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www. compliancewithoutcoma. com www. frenchpodcast. fr Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Vous êtes-vous déjà demandé combien de temps et d'énergie vous perdez à cause de processus administratifs inefficaces ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans une expérience personnelle révélatrice qui illustre parfaitement cette problématique avec un fournisseur. Imaginez qu'une simple erreur de facturation se transforme en un véritable casse-tête administratif de 36.80€ de pénalité à payer. Cela peut sembler anodin, mais les conséquences d'un système qui privilégie le processus au détriment de la relation client sont bien plus profondes qu'on ne le pense. Fabrice partage son récit où il met en lumière le véritable coût d'une telle situation. Ce coût ne se limite pas à une question d'argent, il englobe également le temps, la frustration et la charge mentale que cela engendre. À travers son expérience, il souligne l'importance cruciale de la gouvernance et de la confiance dans nos relations avec les fournisseurs. Comment évaluer un fournisseur ? Ne devrait-on pas regarder au-delà du simple prix et s'intéresser à leur capacité à résoudre des erreurs tout en maintenant une relation de confiance ? Dans un monde où la rigidité des processus peut nous faire perdre un temps précieux, Fabrice nous encourage à repenser notre approche. Il nous rappelle que l'objectif de tout processus devrait être de servir les humains, et non l'inverse. En prenant du recul sur les systèmes en place, nous pouvons identifier les points d'amélioration et ainsi favoriser des relations plus saines et productives avec nos partenaires commerciaux. Rejoignez-nous pour cet échange où nous explorerons comment éviter le piège des processus bureaucratiques et bâtir une gouvernance efficace qui place l'humain au cœur de l'équation. Si vous êtes prêt à transformer votre vision des relations fournisseurs et à découvrir des solutions concrètes pour améliorer votre quotidien professionnel, cet épisode de Compliance Without Coma est fait pour vous. Écoutez dès maintenant et engagez-vous dans une réflexion qui pourrait bien changer votre manière de travailler ! 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www. compliancewithoutcoma. com >www. frenchpodcast. fr Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Écoutez-vous des podcasts en conduisant ? Vous n'êtes pas seul, mais cette pratique peut-elle compromettre votre sécurité routière ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans une discussion essentielle sur l'écoute de podcasts au volant et ses implications sur notre sécurité (Neuroscience). Il aborde la complexité de la route, les conditions météorologiques et la charge cognitive, des éléments qui influencent notre capacité à rester concentré sur la conduite. Tout cela c'est de la neuroscience. Fabrice nous rappelle que notre cerveau n'est pas vraiment capable de multitâche, encore et toujours la neuroscience. Au lieu de cela, il oscille entre différentes tâches, ce qui peut nuire à notre attention. Quand l'écoute d'un podcast devient-elle une distraction trop risquée ? C’est une question cruciale qu'il soulève, et il nous guide pour reconnaître ces moments où notre attention doit être pleinement dirigée vers la route. La discussion prend également un tournant vers la gestion des risques en cybersécurité. Fabrice souligne que le risque est dynamique et évolue selon le contexte, tout comme notre attention au volant. Il nous encourage à faire preuve de jugement et d'adaptabilité, en mettant sur pause les distractions lorsque la situation l'exige. Cette capacité à évaluer le risque et à ajuster notre comportement est essentielle, non seulement pour notre sécurité routière, mais aussi dans d'autres aspects de notre vie. À travers cet épisode, Fabrice nous incite à réfléchir sur nos habitudes et à partager cet épisode avec nos proches. La sécurité au volant est une responsabilité que nous partageons tous, et il est crucial de rester conscient des distractions potentielles. Alors, êtes-vous prêt à réévaluer votre manière d'écouter des podcasts en conduisant ? Écoutez Compliance Without Coma et découvrez comment faire de chaque trajet une expérience plus sûre. Ne manquez pas cette conversation qui allie sécurité, responsabilité et adaptabilité, et sécurité routière. Ensemble, faisons de la route un endroit plus sûr pour tous. 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www. compliancewithoutcoma. com www. frenchpodcast. fr Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Êtes-vous vraiment préparé à faire face aux défis complexes de la gestion des risques et de la conformité ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous rappelle que la certification ne suffit pas. Tout comme un permis de conduire ne fait pas de vous un conducteur expérimenté, obtenir une certification en GRC n'assure pas votre compétence sur le terrain. L'expérience et la capacité d'adaptation sont essentielles pour naviguer dans des environnements souvent ambigus et en constante évolution. Fabrice aborde la nécessité d'un entraînement continu pour les professionnels de la GRC. Il met en lumière les défis quotidiens auxquels ils sont confrontés : comment gérer les risques dans des situations imprévisibles ? Comment prendre des décisions éclairées face à des informations contradictoires ? L'épisode explore également l'importance de la curiosité, du jugement et de la résilience, des qualités indispensables pour évoluer dans ce domaine exigeant. En partageant des habitudes d'entraînement pratiques, Fabrice encourage les auditeurs à travailler sur des cas réels, à confronter leur raisonnement et à analyser leurs échecs. Ces exercices ne sont pas seulement des moyens d'améliorer ses compétences, mais aussi des opportunités de croissance personnelle et professionnelle. En fin de compte, il nous invite à réfléchir sur notre propre parcours et à ne pas se reposer sur nos lauriers après avoir obtenu une certification. La véritable maîtrise vient de l'engagement à apprendre et à s'améliorer constamment. Ne manquez pas cette occasion de redéfinir votre approche de la conformité et de la gestion des risques. Écoutez cet épisode de Compliance Without Coma pour découvrir comment vous pouvez transformer votre pratique et devenir un professionnel de la GRC plus compétent et adaptable. Que vous soyez en début de carrière ou un vétéran du secteur, les insights de Fabrice vous inspireront à prendre en main votre développement professionnel. Rejoignez-nous pour cette discussion enrichissante et engageante ! 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www. compliancewithoutcoma. com www. frenchpodcast. fr Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Êtes-vous vraiment en sécurité lorsque vous voyagez ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans les enjeux cruciaux de la cybersécurité liés à la protection des données personnelles, un sujet d'une importance grandissante à l'ère numérique. Avec une cyberattaque majeure survenue en mai 2026, qui a touché plusieurs entreprises de tourisme et compromis des millions de données clients, il est impératif de se poser des questions sur notre propre sécurité. Est-ce que la protection des données est important pour les entreprise ? Les données personnelles ne sont pas de simples chiffres ; elles révèlent des habitudes, des vulnérabilités et même nos périodes d'absence. Que feriez-vous si ces informations tombaient entre de mauvaises mains ? Fabrice nous rappelle que chaque donnée exposée peut avoir des conséquences dramatiques, non seulement pour les entreprises, mais aussi pour les individus concernés. Dans cet épisode, il met en lumière l'importance de comprendre le contexte des données que nous partageons, ainsi que les risques associés à leur exposition. La cybersécurité ne doit pas être un sujet ennuyeux ; elle est essentielle pour assurer notre tranquillité d'esprit, surtout lorsque nous prenons la route ou l'avion. Pour réduire l'exposition aux risques lors de vos voyages, Fabrice propose des conseils pratiques et faciles à mettre en œuvre. Saviez-vous qu'informer la police de votre absence ou organiser des patrouilles de voisinage peut faire une grande différence ? Ces petites actions peuvent contribuer à protéger vos données personnelles et votre sécurité. Dans un monde où les cybermenaces sont omniprésentes, chaque geste compte. En outre, l'épisode aborde la responsabilité des entreprises dans la protection des données. Que se passe-t-il lorsque ces dernières échouent à sécuriser les informations de leurs clients ? L'impact potentiel des fuites de données est bien plus large que ce que l'on pourrait imaginer. Fabrice nous invite à réfléchir à ces enjeux et à prendre conscience de l'importance de la cybersécurité dans notre quotidien. Rejoignez-nous pour cet épisode de Compliance Without Coma, où nous démystifions la cybersécurité et vous donnons les clés pour naviguer en toute sécurité dans un monde numérique en constante évolution. Ne laissez pas vos données personnelles à la merci des cybercriminels ; écoutez dès maintenant pour découvrir comment vous protéger efficacement. 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www;compliancewithoutcoma.com Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Vous êtes-vous déjà demandé si la signature d'un document garantit vraiment sa compréhension et sa mise en œuvre ? Dans cet épisode de "Compliance Without Coma", Fabrice De Paepe nous entraîne dans une réflexion essentielle sur l'approbation des documents selon la norme ISO 27001. Trop souvent, les entreprises consacrent des heures à faire signer des documents, alors que la norme ne l'exige pas. Fabrice nous rappelle que l'ISO demande des preuves d'approbation, et non des signatures. Mais que signifie vraiment approuver un document dans le cadre de la conformité ? Au fil de cet épisode, Fabrice partage trois méthodes alternatives qui permettent de démontrer cette approbation sans avoir recours à des signatures. Ces approches sont non seulement plus efficaces, mais elles réduisent également les risques associés à la sécurité et à la gouvernance. Il illustre ses propos avec des anecdotes personnelles, mettant en lumière des pratiques inefficaces que l'on retrouve dans de nombreuses entreprises. Ces histoires résonnent avec quiconque a déjà été frustré par des processus bureaucratiques qui semblent ne mener à rien. Fabrice souligne que la signature ne garantit pas la compréhension d'un document, et encore moins sa mise en œuvre. Il nous invite à remettre en question nos propres méthodes d'approbation et à envisager des alternatives qui pourraient améliorer notre efficacité et notre conformité. En écoutant cet épisode, vous découvrirez comment repenser vos processus internes peut non seulement vous faire gagner du temps, mais aussi renforcer la sécurité et la gouvernance au sein de votre organisation. Alors, êtes-vous prêt à explorer de nouvelles façons d'approuver vos documents ? Partagez vos expériences et vos réflexions avec nous après avoir écouté cet épisode. Ensemble, faisons avancer la conversation sur la conformité sans coma, et découvrons comment nous pouvons tous bénéficier d'une approche plus intelligente et pragmatique de l'approbation des documents. 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.com Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Vous saviez que la plupart des entreprises sous-estiment l'importance d'une politique de divulgation des vulnérabilités (VDP - (Vulnerability Disclosure Policy)) ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans le monde souvent méconnu de la VDP (Vulnerability Disclosure Policy). Contrairement à la croyance populaire, la directive NIS2 ne rend pas obligatoire la publication d'une VDP, mais cela ne signifie pas qu'elle n'est pas cruciale pour la sécurité de votre entreprise. Fabrice nous explique les éléments essentiels d'une VDP (Vulnerability Disclosure Policy), y compris comment signaler une vulnérabilité, quels types d'informations doivent être fournies, et comment établir un point de contact efficace. Un des aspects les plus intéressants abordés dans cet épisode est la gestion des faux positifs. Fabrice souligne que le véritable coût d'une VDP réside souvent dans le temps et les ressources consacrés à analyser des signalements non valides. Avec l'augmentation des rapports générés par l'IA, les défis auxquels font face les chercheurs de vulnérabilités n'ont jamais été aussi pressants. Comment une entreprise peut-elle naviguer dans ce paysage complexe sans se perdre dans les détails ? Fabrice nous invite à réfléchir sur l'importance d'avoir une VDP en place, non seulement pour la sécurité de l'entreprise, mais aussi pour établir une relation de confiance avec les chercheurs de vulnérabilités. Les entreprises qui prennent la peine de mettre en œuvre une VDP efficace peuvent non seulement réduire leurs risques, mais aussi bénéficier d'une meilleure réputation dans le domaine de la cybersécurité. Alors, êtes-vous prêt à découvrir comment une simple politique peut transformer votre approche de la sécurité ? Ne manquez pas cet épisode où nous partageons des conseils, des insights et des réflexions sur la nécessité d'une VDP. Et surtout, n'oubliez pas de partager cet épisode avec vos collègues et amis, car la sensibilisation à la cybersécurité est l'affaire de tous. Rejoignez-nous dans cet échange, et apprenez comment la mise en place d'une politique de divulgation des vulnérabilités peut faire toute la différence. N’attendez plus, plongez dans l’épisode et enrichissez votre compréhension de la cybersécurité ! www.frenchpodcast.fr www.compliancewithoutcoma.com https://daniel.haxx.se/blog/2025/07/14/death-by-a-thousand-slops/ 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.