Compliance Without Coma®

Fabrice De Paepe
  • 0.0 (0)
  • Business
  • Weekly

🔐 Normes. Risques. Gouvernance. Sans prise de tête. Bienvenue dans Compliance Without Coma®, le podcast qui parle de sécurité de l’information, de conformité, de risques et de normes… sans jargon et sans somnifère. Je m’appelle Fabrice De Paepe et je te partage des insights concrets, des conseils d’expert, des retours terrain (et quelques piques bien placées), pour mieux comprendre ce que cache l’ISO 27001, DORA, NIS2, ou encore le RGPD ainsi que tout ce qui a trait à la sensibilisation, sécurité de l'information, actualité cyber. 🎯 Que tu sois étudiant, DSI, consultant, entrepreneur ou juste curieux : ici, on vulgarise la cybersécurité, on détricote la gouvernance, on rend les normes sexy (si, si). Pas de b******t. Pas de blabla. Juste de quoi briller en réunion et prendre de vraies décisions. 🧠 anecdotes d’audit, bonnes pratiques à piocher et pièges à éviter… tout y passe. www.compliancewithoutcoma.com (http://www.compliancewithoutcoma.com) www.frenchpodcast.fr (http://www.frenchpodcast.fr) Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

  1. 2d ago

    Votre CISO a-t-il le pouvoir d'influencer les décisions stratégiques ?| EP84

    Vous êtes-vous déjà demandé quel est le véritable impact d'un CISO dans une entreprise moderne ? Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe vous plonge dans l'univers complexe du Chief Information Security Officer (CISO). Au-delà de la simple gestion des risques informatiques, le CISO joue un rôle stratégique essentiel dans la gouvernance et la résilience des entreprises. Fabrice aborde les défis uniques auxquels ces dirigeants doivent faire face, notamment leur position dans l'organigramme et leur capacité à influencer les décisions clés en matière de sécurité de l'information. Il souligne l'importance d'une intégration précoce du CISO dans les projets pour anticiper et gérer proactivement les incidents de données et les violations de données. Dans un monde où les cyberattaques sont de plus en plus fréquentes, la sensibilisation à la sécurité et l'adoption de bonnes pratiques en cybersécurité deviennent primordiales. Fabrice rappelle que le CISO n'est pas simplement un exécutant, mais un véritable leader qui doit être en mesure de communiquer efficacement avec d'autres départements clés, tout en alignant les objectifs commerciaux avec la sécurité informatique. Fabrice fait également le lien avec la position du CISO, sous le CEO, CRO, COO, CTO et regarde ce que demande DORA et NIS2 ainsi que COBIT et le NIST CSF. Ne manquez pas cet épisode qui vous donnera un aperçu sur le rôle crucial du CISO dans la cybersécurité moderne. Que vous soyez un professionnel de la cybersécurité, un chef de projet IT, ou simplement curieux d’en savoir plus sur la cybersécurité, cet épisode est fait pour vous. Rejoignez Fabrice pour découvrir comment le CISO peut non seulement protéger votre organisation, mais aussi contribuer à sa croissance et à sa pérennité dans un environnement numérique en constante évolution. 🎙️ Compliance Without Coma® — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.com Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique Mon super-pouvoir ? 👉 Transformer des exigences normatives en solutions concrètes et actionnables. 👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde). 👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût. 🎙️ Ce podcast, Compliance Without Coma®, c’est un prolongement de tout ça. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Votre CISO a-t-il le pouvoir d'influencer les décisions stratégiques ?| EP84

  2. Oct 23

    Analyse de risques : tu utilises peut-être le mauvais mot | EP83

    Êtes-vous certain de bien comprendre la différence entre l'analyse de risque et l'appréciation des risques ? Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe nous plonge dans les méandres de la cybersécurité et de la norme ISO 27001, en soulignant à quel point il est crucial pour les entreprises de ne pas se contenter d'une simple analyse de risques. L'appréciation des risques, un concept fondamental, doit être abordée avec une compréhension approfondie du contexte organisationnel, des objectifs et des attentes des parties intéressées. Fabrice décompose le processus d'appréciation des risques en trois étapes clés : identification, analyse et évaluation. Il met en avant l'importance de bien définir le périmètre étudié et les critères d'évaluation. En effet, une bonne gestion des risques passe par une approche structurée et réfléchie, qui intègre les normes de sécurité pertinentes Au fil de la discussion, Fabrice nous présente les différentes options de traitement des risques, connues sous le nom des 4 T : tolérer, traiter, transférer et terminer. Il souligne également la nécessité d'une communication continue et d'une réévaluation des risques au sein des organisations pour s'adapter aux changements rapides du paysage cybernétique. Cela fait partie intégrante de la gouvernance IT et de la résilience opérationnelle, des éléments cruciaux pour toute entreprise souhaitant se conformer aux exigences de la directive NIS2 par exemple. En conclusion, Fabrice encourage tous les auditeurs à ne plus utiliser le terme "analyse de risque" de manière interchangeable avec l'appréciation des risques. Cette distinction est primordiale pour favoriser une meilleure compréhension et une gestion plus efficace des risques. Que vous soyez CISO, ou simplement passionné de cybersécurité, cet épisode vous apportera des conseils d'expert et des anecdotes d’audit qui enrichiront votre culture de la sécurité. 🎙️ Compliance Without Coma® — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.com Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique Mon super-pouvoir ? 👉 Transformer des exigences normatives en solutions concrètes et actionnables. 👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde). 👉 Et permettre à mes clients de faire de la sécurité un atout stratégique - pas une ligne de coût. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Analyse de risques : tu utilises peut-être le mauvais mot | EP83

  3. Oct 16

    Bug Bounty : l’Intelligence Artificielle va-t-elle vraiment tuer les hackers éthiques demain ? | EP82

    Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe met en lumière l'impact croissant de l'IA sur le monde du pentesting et des programmes de bug bounty. Alors que l'IA devient un outil incontournable pour détecter des vulnérabilités, elle soulève des questions essentielles sur la responsabilité en cas de comportements abusifs, notamment lorsque ces technologies dépassent les limites d'un programme de bug bounty. Comment les chercheurs en sécurité peuvent-ils tirer parti de l'IA tout en évitant les pièges d'actions non autorisées, telles que des attaques par force brute ? La réponse réside dans une gouvernance adéquate et une gestion des risques réfléchie. Dans un monde où la conformité devient de plus en plus cruciale, Fabrice rappelle que la compréhension humaine des systèmes et des enjeux métier reste irremplaçable. L'IA, bien que puissante, ne peut pas remplacer notre capacité à évaluer les risques informatiques, notamment ceux liés à la conformité RGPD et à la gestion des risques liés aux tiers. La responsabilité, même à l'ère de l'automatisation, demeure humaine. Ce podcast est une véritable mine d'informations pour quiconque s'intéresse à la cybersécurité, à la gouvernance IT, et à la résilience opérationnelle. Que vous soyez un CISO, un RSSI, ou un passionné de cybersécurité, cet épisode vous fournira des conseils d'expert et des réflexions pertinentes sur l'avenir des programmes de bug bounty et l'intégration de l'IA dans notre stratégie de sécurité. Appronfondissez encore un peu plus votre compréhension des défis et des solutions en matière de cyber compliance. 🎙️ Compliance Without Coma® — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.com www.frenchpodcast.fr Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique Mon super-pouvoir ? 👉 Transformer des exigences normatives en solutions concrètes et actionnables. 👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde). 👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût. 🎙️ Ce podcast, Compliance Without Coma, c’est un prolongement de tout ça. Une manière de diffuser ce que je vois sur le terrain, de partager les bonnes pratiques (et les mauvaises), d’alerter sur les pièges classiques, et de déchiffrer ce qui se cache vraiment derrière les buzzwords ou l'actualité. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Bug Bounty : l’Intelligence Artificielle va-t-elle vraiment tuer les hackers éthiques demain ? | EP82

  4. Oct 9

    Le RSSI veut garder tous les logs. Le DPO veut tout effacer | EP81

    La gestion des logs en entreprise est-elle vraiment aussi simple qu'elle en a l'air ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe explore les enjeux complexes de la conservation des logs, un sujet brûlant qui a même fait l'objet de débats devant la Cour de justice de l'Union Européenne. https://infocuria.curia.europa.eu/tabs/jurisprudence?sort=DOC_DATE-DESC&searchTerm=%2522C%252D661%252F24%2522&publishedId=C-661%2F24 Bien que la question puisse sembler anodine, elle soulève des problématiques de gouvernance essentielles pour toute organisation moderne. Fabrice met en lumière le conflit d'intérêts qui existe entre différents acteurs au sein d'une entreprise : le RSSI, le DPO, le juriste et le CFO. Chacun de ces professionnels a des préoccupations spécifiques qui influencent la manière dont les logs sont gérés : la sécurité, la vie privée, la conformité aux normes telles que l'ISO 27001, et bien sûr, les coûts associés. Ces décisions ne sont pas uniquement techniques ; elles impliquent des arbitrages délicats entre des exigences souvent contradictoires, notamment en matière de cybersécurité et de gouvernance IT. Pour illustrer ses propos, Fabrice partage un exemple concrets de réunion où chaque acteur défend son point de vue. Ces discussions mettent en avant l'importance cruciale de documenter les choix faits en matière de gouvernance des données, afin d'assurer une compliance efficace et durable. Rejoignez-nous pour une discussion qui vous donnera les clés pour naviguer dans le monde complexe de la cyber compliance. Ensemble, faisons de la cybersécurité une priorité, sans tomber dans le coma de la conformité ! 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.com www.frenchpodcast.fr Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique Mon super-pouvoir ? 👉 Transformer des exigences normatives en solutions concrètes et actionnables. 👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde). 👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Le RSSI veut garder tous les logs. Le DPO veut tout effacer | EP81

  5. Oct 2

    Les trois petits cochons avaient-ils un bon SMSI (ISO 27001) ? | EP80

    Vous vous êtes déjà demandé pourquoi certaines entreprises semblent toujours prêtes à faire face aux menaces de cybersécurité qu'elles soient certifiées ISO 27001 ou non, tandis que d'autres sont prises au dépourvu ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans le monde de la cybersécurité en utilisant une métaphore surprenante : les contes pour enfants. En s'appuyant sur l'histoire des trois petits cochons, il illustre de manière ludique et accessible la construction d'un Système de Management de la Sécurité de l'Information (SMSI) conforme à la norme ISO 27001. Le premier petit cochon, qui bâtit sa maison en paille, représente une approche superficielle de la certification ISO 27001, où les exigences sont remplies sans véritable réflexion sur la robustesse et la résilience. Ce choix illustre les dangers d'une conformité qui ne prend pas en compte les bonnes pratiques en cybersécurité. Le deuxième petit cochon, plus prudent, construit une maison en bois, mais finit par échouer face au loup, symbolisant les menaces réelles que sont les incidents de données et les violations de données qui peuvent frapper à tout moment. Enfin, le troisième petit cochon, qui prend le temps de bien construire sa maison en briques, nous rappelle l'importance de l'amélioration continue et de la préparation face aux risques. Fabrice souligne que la vraie question n'est pas combien de temps il faut pour construire un SMSI (ISO 27001), mais combien de temps il tiendra face aux défis, tels que les ransomwares ou les fuites de données. Il encourage les auditeurs à ne pas attendre que les problèmes surviennent pour bâtir des systèmes solides et résilients. 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.com www.frenchpodcast.fr Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique Mon super-pouvoir ? 👉 Transformer des exigences normatives en solutions concrètes et actionnables. 👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde). 👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût. 🎙️ Ce podcast, Compliance Without Coma, c’est un prolongement de tout ça. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Les trois petits cochons avaient-ils un bon SMSI (ISO 27001) ? | EP80

  6. Sep 25

    Comment clarifier les rôles de data owner et data custodian pour une meilleure gouvernance des données en entreprise ? | EP79

    Vous êtes-vous déjà demandé qui détient réellement le pouvoir sur vos données ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans l'univers de la gouvernance des données en explorant la distinction essentielle entre le data owner et le data custodian. À travers une analogie sur les photos de vacances, il nous aide à comprendre qui décide de l'utilisation des données et pourquoi cela est crucial pour la sécurité de votre entreprise. Fabrice nous explique que le data owner est celui qui prend les décisions stratégiques concernant les données, tandis que le data custodian, comme des géants tels qu'Apple ou Google, se charge de leur stockage et protection, sans en avoir le contrôle direct. Cette nuance est d'une importance capitale, surtout dans le cadre des normes de sécurité telles que l'ISO 27001 et le RGPD, où une mauvaise définition des rôles peut entraîner des incidents de données et des violations de sécurité. Au fil de la discussion, des exemples concrets dans les départements RH et IT illustrent comment une bonne gestion des données nécessite une collaboration efficace entre le data owner et le data custodian. En insistant sur l'importance de clarifier les responsabilités, il nous invite à réfléchir à notre propre gouvernance des données et à mettre en place des bonnes pratiques en cybersécurité pour éviter les confusions et renforcer la sécurité informatique. Que vous soyez un CISO soucieux de la conformité ou un chef de projet IT en quête de résilience, cet épisode vous offre des clés pour naviguer dans le monde complexe de la gouvernance IT. Ne manquez pas cette opportunité d'améliorer votre compréhension des enjeux de la gouvernance des données et de découvrir comment l'ISO 27001 et d'autres normes peuvent vous aider à gérer les risques informatiques efficacement. Écoutez dès maintenant et transformez votre approche de la cyber sécurité ! 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www. compliancewithoutcoma.com www.frenchpodcast.fr Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique Mon super-pouvoir ? 👉 Transformer des exigences normatives en solutions concrètes et actionnables. 👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde). 👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Comment clarifier les rôles de data owner et data custodian pour une meilleure gouvernance des données en entreprise ? | EP79

  7. Sep 18

    Pourquoi tout le monde confond Politique, Standard, et Procedure (Gouvernance) | EP78

    Êtes-vous sûr de bien comprendre les différences entre 'politique', 'standard' et 'procédure' dans le monde complexe de la gestion documentaire et de la cybersécurité ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe vous guide à travers ces concepts essentiels en utilisant une analogie simple et accessible : un voyage en famille. Imaginez que chaque membre de la famille a un rôle à jouer, des objectifs à atteindre et des règles (politique) à suivre pour garantir que tout se passe bien. C'est exactement ce que Fabrice nous explique. Les objectifs (goals) sont la boussole qui nous indique la direction à suivre, tandis que la stratégie est le plan qui nous guide sur le chemin. Les règles (politiques) établissent les attentes, et les standards ainsi que les lignes directrices (guidelines) assurent que chaque étape est suivie correctement. Dans le domaine de la cybersécurité, la clarté et la structure de votre documentation sont cruciales pour éviter des incidents de données et garantir la conformité avec des normes telles que l'ISO 27001 et le RGPD. Fabrice souligne également l'importance des enregistrements et des preuves pour démontrer que les processus ont été respectés. En partageant des anecdotes d’audit et des conseils d'expert, il vous aide à naviguer dans le monde des risques informatiques et des bonnes pratiques en cybersécurité. Que vous soyez un CISO, un RSSI, ou simplement quelqu'un qui s'intéresse à la gouvernance IT, cet épisode est fait pour vous. À la fin de l'épisode, Fabrice vous invite à poser des questions sur la clarté et la structure de votre documentation, car chaque détail compte dans le cadre d'une gestion des risques efficace. Il présente également son initiative "Compliance Without Coma Solo", conçue pour aider à créer une documentation cohérente et efficace, essentielle pour la conformité et la résilience des entreprises. Ne manquez pas cette occasion d'enrichir votre compréhension des enjeux de cyber compliance et de la sécurité informatique. Rejoignez-nous pour découvrir comment une documentation bien structurée peut faire toute la différence dans la protection de vos données et la gouvernance de votre entreprise. Écoutez dès maintenant cet épisode de Compliance Without Coma et transformez votre approche de la cybersécurité ! 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.com www.frenchpodcast.fr Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Pourquoi tout le monde confond Politique, Standard, et Procedure (Gouvernance) | EP78

  8. Sep 11

    Pourquoi votre cybersécurité échoue… alors que vous avez investi des milliers d’euros | EP77

    La cybersécurité est-elle vraiment une priorité pour votre entreprise ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans l'univers essentiel de la gouvernance en matière de cybersécurité. Il nous rappelle que, peu importe le montant investi dans les technologies, un incident majeur peut survenir si la gouvernance n'est pas correctement établie. Cette discussion nous amène à réfléchir sur la distinction cruciale entre gouvernance et management : la gouvernance détermine si nous faisons les bonnes choses, tandis que le management se concentre sur la manière de bien les faire. Fabrice insiste sur le fait que la gouvernance doit impliquer le conseil d'administration et qu'elle doit créer de la valeur pour toutes les parties prenantes. Cet épisode met en lumière l'importance d'une gouvernance solide avant même d'aborder les considérations de risque et de conformité. En effet, sans une bonne gouvernance, les efforts de sécurité ne sont que des actions exécutées sans direction, et cela peut mener à des incidents de données désastreux. Fabrice encourage les auditeurs à poser les bonnes questions avant de prendre des décisions en matière de cybersécurité. Comment la gouvernance peut-elle influencer votre stratégie de gestion des risques ? Quelles sont les bonnes pratiques en cybersécurité à adopter pour protéger vos données ? Rejoignez-nous pour explorer comment la cybersécurité peut devenir un véritable atout stratégique pour votre entreprise. Ne manquez pas cet épisode qui pourrait bien transformer votre approche de la sécurité informatique et vous aider à construire une culture de sécurité durable au sein de votre organisation. Écoutez maintenant et découvrez les clés d'une gouvernance efficace dans le monde de la cybersécurité. 🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis. 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc. www.compliancewithoutcoma.com www.frenchpodcast.fr Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction. Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance. J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique Mon super-pouvoir ? 👉 Transformer des exigences normatives en solutions concrètes et actionnables. 👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde). 👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût. 🎙️ Ce podcast, Compliance Without Coma, c’est un prolongement de tout ça. Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Pourquoi votre cybersécurité échoue… alors que vous avez investi des milliers d’euros | EP77
See All (85)

About

🔐 Normes. Risques. Gouvernance. Sans prise de tête. Bienvenue dans Compliance Without Coma®, le podcast qui parle de sécurité de l’information, de conformité, de risques et de normes… sans jargon et sans somnifère. Je m’appelle Fabrice De Paepe et je te partage des insights concrets, des conseils d’expert, des retours terrain (et quelques piques bien placées), pour mieux comprendre ce que cache l’ISO 27001, DORA, NIS2, ou encore le RGPD ainsi que tout ce qui a trait à la sensibilisation, sécurité de l'information, actualité cyber. 🎯 Que tu sois étudiant, DSI, consultant, entrepreneur ou juste curieux : ici, on vulgarise la cybersécurité, on détricote la gouvernance, on rend les normes sexy (si, si). Pas de b******t. Pas de blabla. Juste de quoi briller en réunion et prendre de vraies décisions. 🧠 anecdotes d’audit, bonnes pratiques à piocher et pièges à éviter… tout y passe. www.compliancewithoutcoma.com (http://www.compliancewithoutcoma.com) www.frenchpodcast.fr (http://www.frenchpodcast.fr) Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.

Information

  • Creator
    Fabrice De Paepe
  • Years Active
    2025 - 2026
  • Episodes
    85
  • Rating
    Clean
  • Copyright
    © Fabrice De Paepe
  • Show Website
    Compliance Without Coma®

You Might Also Like