Compliance Without Coma®

Êtes-vous certain de bien comprendre la différence entre l'analyse de risque et l'appréciation des risques ? Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe nous plonge dans les méandres de la cybersécurité et de la norme ISO 27001, en soulignant à quel point il est crucial pour les entreprises de ne pas se contenter d'une simple analyse de risques. L'appréciation des risques, un concept fondamental, doit être abordée avec une compréhension approfondie du contexte organisationnel, des objectifs et des attentes des parties intéressées.

Fabrice décompose le processus d'appréciation des risques en trois étapes clés : identification, analyse et évaluation. Il met en avant l'importance de bien définir le périmètre étudié et les critères d'évaluation. En effet, une bonne gestion des risques passe par une approche structurée et réfléchie, qui intègre les normes de sécurité pertinentes

Au fil de la discussion, Fabrice nous présente les différentes options de traitement des risques, connues sous le nom des 4 T : tolérer, traiter, transférer et terminer. Il souligne également la nécessité d'une communication continue et d'une réévaluation des risques au sein des organisations pour s'adapter aux changements rapides du paysage cybernétique. Cela fait partie intégrante de la gouvernance IT et de la résilience opérationnelle, des éléments cruciaux pour toute entreprise souhaitant se conformer aux exigences de la directive NIS2 par exemple.

En conclusion, Fabrice encourage tous les auditeurs à ne plus utiliser le terme "analyse de risque" de manière interchangeable avec l'appréciation des risques. Cette distinction est primordiale pour favoriser une meilleure compréhension et une gestion plus efficace des risques. Que vous soyez CISO, ou simplement passionné de cybersécurité, cet épisode vous apportera des conseils d'expert et des anecdotes d’audit qui enrichiront votre culture de la sécurité.

🎙️ Compliance Without Coma® — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.

💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.

📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.

www.compliancewithoutcoma.com

Je m’appelle Fabrice De Paepe.

Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.

Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.

J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique

Mon super-pouvoir ?

👉 Transformer des exigences normatives en solutions concrètes et actionnables.

👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde).

👉 Et permettre à mes clients de faire de la sécurité un atout stratégique - pas une ligne de coût.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe met en lumière l'impact croissant de l'IA sur le monde du pentesting et des programmes de bug bounty. Alors que l'IA devient un outil incontournable pour détecter des vulnérabilités, elle soulève des questions essentielles sur la responsabilité en cas de comportements abusifs, notamment lorsque ces technologies dépassent les limites d'un programme de bug bounty.

Comment les chercheurs en sécurité peuvent-ils tirer parti de l'IA tout en évitant les pièges d'actions non autorisées, telles que des attaques par force brute ? La réponse réside dans une gouvernance adéquate et une gestion des risques réfléchie.

Dans un monde où la conformité devient de plus en plus cruciale, Fabrice rappelle que la compréhension humaine des systèmes et des enjeux métier reste irremplaçable. L'IA, bien que puissante, ne peut pas remplacer notre capacité à évaluer les risques informatiques, notamment ceux liés à la conformité RGPD et à la gestion des risques liés aux tiers. La responsabilité, même à l'ère de l'automatisation, demeure humaine.

Ce podcast est une véritable mine d'informations pour quiconque s'intéresse à la cybersécurité, à la gouvernance IT, et à la résilience opérationnelle.

Que vous soyez un CISO, un RSSI, ou un passionné de cybersécurité, cet épisode vous fournira des conseils d'expert et des réflexions pertinentes sur l'avenir des programmes de bug bounty et l'intégration de l'IA dans notre stratégie de sécurité.

Appronfondissez encore un peu plus votre compréhension des défis et des solutions en matière de cyber compliance.

🎙️ Compliance Without Coma® — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.

💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.

📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.

www.compliancewithoutcoma.com

www.frenchpodcast.fr

Je m’appelle Fabrice De Paepe.

Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.

Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.

J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique

Mon super-pouvoir ?

👉 Transformer des exigences normatives en solutions concrètes et actionnables.

👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde).

👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût.

🎙️ Ce podcast, Compliance Without Coma, c’est un prolongement de tout ça.

Une manière de diffuser ce que je vois sur le terrain, de partager les bonnes pratiques (et les mauvaises), d’alerter sur les pièges classiques, et de déchiffrer ce qui se cache vraiment derrière les buzzwords ou l'actualité.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

La gestion des logs en entreprise est-elle vraiment aussi simple qu'elle en a l'air ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe explore les enjeux complexes de la conservation des logs, un sujet brûlant qui a même fait l'objet de débats devant la Cour de justice de l'Union Européenne.

https://infocuria.curia.europa.eu/tabs/jurisprudence?sort=DOC_DATE-DESC&searchTerm=%2522C%252D661%252F24%2522&publishedId=C-661%2F24

Bien que la question puisse sembler anodine, elle soulève des problématiques de gouvernance essentielles pour toute organisation moderne.

Fabrice met en lumière le conflit d'intérêts qui existe entre différents acteurs au sein d'une entreprise : le RSSI, le DPO, le juriste et le CFO. Chacun de ces professionnels a des préoccupations spécifiques qui influencent la manière dont les logs sont gérés : la sécurité, la vie privée, la conformité aux normes telles que l'ISO 27001, et bien sûr, les coûts associés. Ces décisions ne sont pas uniquement techniques ; elles impliquent des arbitrages délicats entre des exigences souvent contradictoires, notamment en matière de cybersécurité et de gouvernance IT.

Pour illustrer ses propos, Fabrice partage un exemple concrets de réunion où chaque acteur défend son point de vue. Ces discussions mettent en avant l'importance cruciale de documenter les choix faits en matière de gouvernance des données, afin d'assurer une compliance efficace et durable.

Rejoignez-nous pour une discussion qui vous donnera les clés pour naviguer dans le monde complexe de la cyber compliance. Ensemble, faisons de la cybersécurité une priorité, sans tomber dans le coma de la conformité !

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.

💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.

📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.

www.compliancewithoutcoma.com

www.frenchpodcast.fr

Je m’appelle Fabrice De Paepe.

Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.

Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.

J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique

Mon super-pouvoir ?

👉 Transformer des exigences normatives en solutions concrètes et actionnables.

👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde).

👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Vous vous êtes déjà demandé pourquoi certaines entreprises semblent toujours prêtes à faire face aux menaces de cybersécurité qu'elles soient certifiées ISO 27001 ou non, tandis que d'autres sont prises au dépourvu ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans le monde de la cybersécurité en utilisant une métaphore surprenante : les contes pour enfants. En s'appuyant sur l'histoire des trois petits cochons, il illustre de manière ludique et accessible la construction d'un Système de Management de la Sécurité de l'Information (SMSI) conforme à la norme ISO 27001.

Le premier petit cochon, qui bâtit sa maison en paille, représente une approche superficielle de la certification ISO 27001, où les exigences sont remplies sans véritable réflexion sur la robustesse et la résilience. Ce choix illustre les dangers d'une conformité qui ne prend pas en compte les bonnes pratiques en cybersécurité. Le deuxième petit cochon, plus prudent, construit une maison en bois, mais finit par échouer face au loup, symbolisant les menaces réelles que sont les incidents de données et les violations de données qui peuvent frapper à tout moment.

Enfin, le troisième petit cochon, qui prend le temps de bien construire sa maison en briques, nous rappelle l'importance de l'amélioration continue et de la préparation face aux risques. Fabrice souligne que la vraie question n'est pas combien de temps il faut pour construire un SMSI (ISO 27001), mais combien de temps il tiendra face aux défis, tels que les ransomwares ou les fuites de données. Il encourage les auditeurs à ne pas attendre que les problèmes surviennent pour bâtir des systèmes solides et résilients.

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.

💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.

📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.

www.compliancewithoutcoma.com

www.frenchpodcast.fr

Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.

Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.

J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique

Mon super-pouvoir ?

👉 Transformer des exigences normatives en solutions concrètes et actionnables.

👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde).

👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût.

🎙️ Ce podcast, Compliance Without Coma, c’est un prolongement de tout ça.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Vous êtes-vous déjà demandé qui détient réellement le pouvoir sur vos données ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans l'univers de la gouvernance des données en explorant la distinction essentielle entre le data owner et le data custodian. À travers une analogie sur les photos de vacances, il nous aide à comprendre qui décide de l'utilisation des données et pourquoi cela est crucial pour la sécurité de votre entreprise.

Fabrice nous explique que le data owner est celui qui prend les décisions stratégiques concernant les données, tandis que le data custodian, comme des géants tels qu'Apple ou Google, se charge de leur stockage et protection, sans en avoir le contrôle direct. Cette nuance est d'une importance capitale, surtout dans le cadre des normes de sécurité telles que l'ISO 27001 et le RGPD, où une mauvaise définition des rôles peut entraîner des incidents de données et des violations de sécurité.

Au fil de la discussion, des exemples concrets dans les départements RH et IT illustrent comment une bonne gestion des données nécessite une collaboration efficace entre le data owner et le data custodian.

En insistant sur l'importance de clarifier les responsabilités, il nous invite à réfléchir à notre propre gouvernance des données et à mettre en place des bonnes pratiques en cybersécurité pour éviter les confusions et renforcer la sécurité informatique. Que vous soyez un CISO soucieux de la conformité ou un chef de projet IT en quête de résilience, cet épisode vous offre des clés pour naviguer dans le monde complexe de la gouvernance IT.

Ne manquez pas cette opportunité d'améliorer votre compréhension des enjeux de la gouvernance des données et de découvrir comment l'ISO 27001 et d'autres normes peuvent vous aider à gérer les risques informatiques efficacement. Écoutez dès maintenant et transformez votre approche de la cyber sécurité !

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.

💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.

📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.

www. compliancewithoutcoma.com

www.frenchpodcast.fr

Je m’appelle Fabrice De Paepe.

Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.

Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.

J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique

Mon super-pouvoir ?

👉 Transformer des exigences normatives en solutions concrètes et actionnables.

👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde).

👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Êtes-vous sûr de bien comprendre les différences entre 'politique', 'standard' et 'procédure' dans le monde complexe de la gestion documentaire et de la cybersécurité ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe vous guide à travers ces concepts essentiels en utilisant une analogie simple et accessible : un voyage en famille. Imaginez que chaque membre de la famille a un rôle à jouer, des objectifs à atteindre et des règles (politique) à suivre pour garantir que tout se passe bien. C'est exactement ce que Fabrice nous explique.

Les objectifs (goals) sont la boussole qui nous indique la direction à suivre, tandis que la stratégie est le plan qui nous guide sur le chemin. Les règles (politiques) établissent les attentes, et les standards ainsi que les lignes directrices (guidelines) assurent que chaque étape est suivie correctement. Dans le domaine de la cybersécurité, la clarté et la structure de votre documentation sont cruciales pour éviter des incidents de données et garantir la conformité avec des normes telles que l'ISO 27001 et le RGPD.

Fabrice souligne également l'importance des enregistrements et des preuves pour démontrer que les processus ont été respectés. En partageant des anecdotes d’audit et des conseils d'expert, il vous aide à naviguer dans le monde des risques informatiques et des bonnes pratiques en cybersécurité. Que vous soyez un CISO, un RSSI, ou simplement quelqu'un qui s'intéresse à la gouvernance IT, cet épisode est fait pour vous.

À la fin de l'épisode, Fabrice vous invite à poser des questions sur la clarté et la structure de votre documentation, car chaque détail compte dans le cadre d'une gestion des risques efficace. Il présente également son initiative "Compliance Without Coma Solo", conçue pour aider à créer une documentation cohérente et efficace, essentielle pour la conformité et la résilience des entreprises.

Ne manquez pas cette occasion d'enrichir votre compréhension des enjeux de cyber compliance et de la sécurité informatique. Rejoignez-nous pour découvrir comment une documentation bien structurée peut faire toute la différence dans la protection de vos données et la gouvernance de votre entreprise. Écoutez dès maintenant cet épisode de Compliance Without Coma et transformez votre approche de la cybersécurité !

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.

💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.

📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.

www.compliancewithoutcoma.com

www.frenchpodcast.fr

Je m’appelle Fabrice De Paepe.

Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.

Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

La cybersécurité est-elle vraiment une priorité pour votre entreprise ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans l'univers essentiel de la gouvernance en matière de cybersécurité. Il nous rappelle que, peu importe le montant investi dans les technologies, un incident majeur peut survenir si la gouvernance n'est pas correctement établie. Cette discussion nous amène à réfléchir sur la distinction cruciale entre gouvernance et management : la gouvernance détermine si nous faisons les bonnes choses, tandis que le management se concentre sur la manière de bien les faire.

Fabrice insiste sur le fait que la gouvernance doit impliquer le conseil d'administration et qu'elle doit créer de la valeur pour toutes les parties prenantes. Cet épisode met en lumière l'importance d'une gouvernance solide avant même d'aborder les considérations de risque et de conformité. En effet, sans une bonne gouvernance, les efforts de sécurité ne sont que des actions exécutées sans direction, et cela peut mener à des incidents de données désastreux.

Fabrice encourage les auditeurs à poser les bonnes questions avant de prendre des décisions en matière de cybersécurité. Comment la gouvernance peut-elle influencer votre stratégie de gestion des risques ? Quelles sont les bonnes pratiques en cybersécurité à adopter pour protéger vos données ?

Rejoignez-nous pour explorer comment la cybersécurité peut devenir un véritable atout stratégique pour votre entreprise. Ne manquez pas cet épisode qui pourrait bien transformer votre approche de la sécurité informatique et vous aider à construire une culture de sécurité durable au sein de votre organisation. Écoutez maintenant et découvrez les clés d'une gouvernance efficace dans le monde de la cybersécurité.

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.

💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.

📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.

www.compliancewithoutcoma.com

www.frenchpodcast.fr

Je m’appelle Fabrice De Paepe.

Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.

Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.

J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique

Mon super-pouvoir ?

👉 Transformer des exigences normatives en solutions concrètes et actionnables.

👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde).

👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût.

🎙️ Ce podcast, Compliance Without Coma, c’est un prolongement de tout ça.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Pourquoi HTTPS est-il indispensable ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe partage une expérience vécue lors d’un entretien pour une mission de consultant en cybersécurité. Une entreprise envisageait de publier Outlook Web Access en HTTP plutôt qu’en HTTPS. Pourquoi cette décision représente-t-elle un risque majeur ? Découvrez les enjeux de HTTPS, du chiffrement des communications et de la protection contre les attaques, mais pas que...

Fabrice nous rappelle que le rôle d'un consultant en cybersécurité ne se limite pas à fournir des réponses toutes faites. Au contraire, il s'agit de poser les bonnes questions pour aider les clients à cerner leurs véritables défis. À travers des anecdotes d’audit et des conseils d'expert, il explore des concepts clés tels que l'analyse des risques, la confidentialité, l'intégrité et la disponibilité des données. Ces éléments sont essentiels pour comprendre la gouvernance en matière de cybersécurité et la conformité aux normes telles que l'ISO 27001 et le RGPD.

Dans un monde où les incidents de données et les violations de sécurité sont de plus en plus fréquents, il est vital de sensibiliser les entreprises aux bonnes pratiques en cybersécurité. Fabrice souligne que la sécurité ne doit pas être uniquement technique, mais aussi politique et organisationnelle. La gestion des risques, ou risk management, est au cœur de cette réflexion, et il nous invite à réfléchir sur la manière dont nous prenons nos propres décisions de sécurité.

En posant les bonnes questions, Fabrice montre que souvent, ce sont les clients eux-mêmes qui trouvent les solutions adaptées à leurs besoins. Que vous soyez un consultant cybersécurité, un CISO, ou simplement intéressé par la cybersécurité, cet épisode vous offre une perspective enrichissante sur l'importance de la culture de sécurité et de la gouvernance IT.

Ne manquez pas cette occasion d'approfondir vos connaissances sur la cyber résilience, la conformité, et les défis liés à la mise en œuvre de normes de sécurité comme ISO 27002 et ISO 31000. Écoutez dès maintenant pour découvrir comment une simple question peut transformer la manière dont nous abordons la sécurité des données et la gouvernance dans le monde numérique d'aujourd'hui.

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.

💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.

📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.

www.compliancewithoutcoma.com

www.frenchpodcast.fr

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Êtes-vous vraiment prêt à faire face à un incident de sécurité lorsque cela se produit ? Dans cet épisode de notre podcast Compliance Without Coma, Fabrice De Paepe nous rappelle que la gestion des incidents de sécurité ne commence pas au moment où le problème survient, mais bien avant. En effet, anticiper et préparer des processus robustes est essentiel pour garantir la résilience de votre organisation face aux crises.

Fabrice partage avec nous sept points cruciaux pour une réponse efficace aux incidents, soulignant l'importance de la détection rapide et de la protection de la réputation de l'entreprise. À l'ère où les violations de données et les cyberattaques sont de plus en plus fréquentes, il est primordial de réagir de manière coordonnée et structurée.

La gestion des risques informatiques doit être au cœur de votre stratégie. Fabrice insiste sur l'importance d'analyser les causes profondes des incidents pour éviter leur récurrence, car chaque incident est une opportunité d'amélioration continue. Dans un monde où le RGPD et les normes de sécurité comme NIS2 et DORA deviennent des incontournables, il est temps pour les entreprises de prendre la gestion des incidents au sérieux.

Ce podcast est plus qu'une simple discussion ; c'est un appel à l'action pour que les entreprises mettent en place des mesures préventives et développent une culture de sensibilisation à la sécurité. En adoptant une approche proactive, vous pouvez non seulement éteindre les incendies, mais aussi préparer votre organisation à la prochaine crise. Écoutez cet épisode pour découvrir comment bâtir une résilience cybernétique solide, maîtriser la gouvernance des risques, et assurer la continuité des affaires.

Rejoignez-nous dans cet épisode de Compliance Without Coma pour transformer votre approche de la cybersécurité et vous préparer à naviguer dans le paysage complexe des risques informatiques. Ne manquez pas cette occasion d'apprendre des conseils d'expert et de découvrir comment la conformité peut devenir un atout pour votre entreprise. Ensemble, faisons de la gestion des incidents une priorité incontournable !

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.

💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.

📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.

www. compliancewithoutcoma. com

www. frenchpodcast. fr

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Vous êtes-vous déjà demandé combien de temps et d'énergie vous perdez à cause de processus administratifs inefficaces ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans une expérience personnelle révélatrice qui illustre parfaitement cette problématique avec un fournisseur. Imaginez qu'une simple erreur de facturation se transforme en un véritable casse-tête administratif de 36.80€ de pénalité à payer. Cela peut sembler anodin, mais les conséquences d'un système qui privilégie le processus au détriment de la relation client sont bien plus profondes qu'on ne le pense.

Fabrice partage son récit où il met en lumière le véritable coût d'une telle situation. Ce coût ne se limite pas à une question d'argent, il englobe également le temps, la frustration et la charge mentale que cela engendre. À travers son expérience, il souligne l'importance cruciale de la gouvernance et de la confiance dans nos relations avec les fournisseurs. Comment évaluer un fournisseur ? Ne devrait-on pas regarder au-delà du simple prix et s'intéresser à leur capacité à résoudre des erreurs tout en maintenant une relation de confiance ?

Dans un monde où la rigidité des processus peut nous faire perdre un temps précieux, Fabrice nous encourage à repenser notre approche. Il nous rappelle que l'objectif de tout processus devrait être de servir les humains, et non l'inverse. En prenant du recul sur les systèmes en place, nous pouvons identifier les points d'amélioration et ainsi favoriser des relations plus saines et productives avec nos partenaires commerciaux.

Rejoignez-nous pour cet échange où nous explorerons comment éviter le piège des processus bureaucratiques et bâtir une gouvernance efficace qui place l'humain au cœur de l'équation. Si vous êtes prêt à transformer votre vision des relations fournisseurs et à découvrir des solutions concrètes pour améliorer votre quotidien professionnel, cet épisode de Compliance Without Coma est fait pour vous. Écoutez dès maintenant et engagez-vous dans une réflexion qui pourrait bien changer votre manière de travailler !

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.

💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.

📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.

www. compliancewithoutcoma. com

>www. frenchpodcast. fr

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.