Compliance Without coma

Et si les enseignements de Niccolò Machiavelli pouvaient transformer votre approche de la cybersécurité ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous plonge dans l'univers complexe de Machiavel, en particulier à travers son célèbre ouvrage Le Prince , et nous montre comment ces concepts intemporels s'appliquent à la réalité moderne de la conformité et de la cybersécurité. I...

« La meilleure victoire est celle que l’on remporte sans avoir à combattre. » Cette citation de Sun Tzu résonne particulièrement dans le domaine de la cybersécurité. Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous plonge dans l'univers de l'art de la guerre appliqué à la cybersécurité. En s'appuyant sur la version moderne du célèbre traité stratégique par Alexandre Liénard, il...

Êtes-vous prêt à plonger dans l'univers de la cybersécurité et à découvrir comment un roman peut éclairer le rôle crucial d'un CISO ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous emmène dans une réflexion profonde inspirée par "Le désert des tartares" de Dino Buzzati. Imaginez-vous dans la peau de Giovanni Drogo, un officier militaire qui attend patiemment un ennemi qui ne v...

Êtes-vous prêt à plonger dans l'univers de la conformité sans ennui ? Dans cet épisode spécial de Compliance Without Coma , Fabrice De Paepe fait un bilan de six mois de podcasting, une aventure riche en enseignements et en découvertes. Que vous soyez un passionné de cybersécurité, un professionnel de la gouvernance ou simplement curieux des normes ISO, cet épisode est fait pour vous ! Fabrice par...

Êtes-vous vraiment conscient de la capacité de risque de votre entreprise ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous plonge dans l'univers souvent nébuleux des normes ISO et de la gestion des risques. La capacité de risque, un terme qui peut sembler complexe, est en réalité une notion essentielle pour la survie de votre entreprise. Elle définit la perte maximale que vous...

Êtes-vous prêt à redéfinir votre compréhension du risque ? Dans cet épisode captivant de Compliance Without Coma , Fabrice De Paepe nous plonge dans un voyage à travers l'évolution de la notion de risque, s'inspirant du chef-d'œuvre de Peter Bernstein, "Against the Gods". En parcourant l'histoire, Fabrice nous révèle comment notre rapport au risque a radicalement changé, passant d'une dépendance a...

Saviez-vous que le moustique est en réalité l'animal le plus meurtrier de notre planète, bien avant le requin ? Cette révélation surprenante est le point de départ de notre discussion dans cet épisode de Compliance Without Coma . Fabrice De Paepe nous entraîne dans un voyage à travers le monde de la cybersécurité et de la gouvernance, en nous montrant comment nos peurs peuvent altérer notre percep...

Êtes-vous prêt à découvrir comment la virtualisation transforme notre paysage numérique et influence la cybersécurité ? Dans cet épisode de "Compliance Without Coma", Fabrice De Paepe s'entretient avec Éric Fourn, un expert reconnu en virtualisation et architecte cloud. Ensemble, ils plongent dans l'évolution de la virtualisation, un élément clé qui sous-tend les infrastructures cloud modernes. Ér...

Êtes-vous sûr que votre entreprise applique les bons contrôles pour se conformer à l'ISO 27001 ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe met en lumière une erreur courante qui coûte cher à de nombreuses entreprises : l'application de contrôles inappropriés, notamment ceux liés au développement logiciel. Imaginez cocher des cases sur une liste de contrôles qui ne s'appliquent...

Es-tu prêt à plonger dans l'univers de l'IA et à découvrir comment elle transforme les audits ISO ? Dans cet épisode de Compliance Without Coma , Je t'éclairesur les enjeux cruciaux de l'intégration de l'intelligence artificielle (IA) dans le cadre des audits ISO. Alors que les entreprises cherchent à adopter des technologies avancées pour améliorer leur conformité , il est essentiel de comprendre...

Es-tu prêt à transformer la manière dont ton organisation aborde la gouvernance et la gestion des risques ? Dans cet épisode de Compliance Without Coma , je te plonge dans le modèle des trois lignes de défense, une approche modernisée par l'Institut des auditeurs internes (IIA) en 2020. Ce modèle est essentiel, que tu diriges une petite entreprise ou une grande organisation, car il met l'accent su...

Est-ce que tu es conscient que le leadership en matière de sécurité peut faire la différence entre une organisation résiliente et une cible facile pour les cyberattaques ? Dans cet épisode de Compliance Without Coma , je te plonge dans la clause 5 de l' ISO 27001 , une clause essentielle pour garantir la sécurité de l'information au sein des entreprises. Il ne s'agit pas seulement de signer des po...

Dans cet épisode, on explore l’expertise judiciaire : comment un expert technique peut aider le juge à comprendre des dossiers complexes, du bâtiment à la cybersécurité. Avec Jean-Pierre Heymans , nous parlons du rôle de l’ expert judiciaire , de la différence entre expertise privée et expertise en justice, et des défis pour traduire la technique dans le langage du tribunal. Est-ce que tu savais q...

Êtes-vous prêt à transformer la façon dont votre entreprise aborde la sécurité de l'information ? Dans cet épisode captivant de Compliance Without Coma , Je te plonge dans le processus JML (Joiner, Mover, Leaver), un outil incontournable pour optimiser la gestion des ressources humaines tout en renforçant la sécurité des données. Même si ton entreprise n'envisage pas de viser la certification ISO...

Ês-tu un optimiste ou un pessimiste lorsqu'il s'agit de mener à bien un projet ? Dans cet épisode , je te plonge dans la dynamique des projets à travers ce prisme, en m'appuyant sur les concepts de Philippe Gabillet. (Voir Livre L'éloge de l'optimisme). Si tu t'es déjà demandé comment la psychologie des participants peut influencer la réussite d'un projet, cet épisode est fait pour toi ! Je t'intr...

Vous êtes-vous déjà senti comme un imposteur dans votre domaine, ou avez-vous déjà rencontré quelqu’un qui semblait avoir une confiance excessive en ses compétences ? Dans cet épisode de Compliance Without Coma , je plonge dans deux biais cognitifs fascinants : le syndrome de l’imposteur et l’effet Dunning-Kruger . Des phénomènes très fréquents… surtout dans le monde de la cybersécurité. 🎯 On cro...

Tu bosses bien, t’es reconnu, on te donne plus de responsabilités. Et un jour… clac , tu plafonnes. Tu galères, tu doutes, tu stagnes. Et si c’était pas toi le problème… mais le principe de Peter ? Ce principe dit qu’ on finit tous par être promus jusqu’à notre niveau d’incompétence . Pas parce qu’on est mauvais. Mais parce qu’on est plus à notre place . Dans cet épisode, je raconte comment j’ai f...

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis . 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, etc. 🎙️ Épisode 13 — Due Care & Due Diligence : Jusqu’où doit-on aller ?...

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis . 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, etc. Et si le plus gros blocage de ton projet ISO 27001… c’était toi ? Ou plu...

Savez-vous que la plupart des incidents de cybersécurité passent inaperçus, laissant les entreprises vulnérables à des attaques dévastatrices ? Dans cet épisode captivant de Compliance Without Coma , Fabrice De Paepe nous plonge dans le fascinant monde du biais d'observabilité, à travers l'histoire d'Abraham Wald, un statisticien dont les découvertes pendant la Seconde Guerre mondiale ont révoluti...

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis . 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, et même Youtube ;-) Une attaque toute simple. Un mail bien tourné. Et un RH b...

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis . 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, et Youtube 🎙️ Compliance Without Coma – Épisode 9 Le mythe de Sisyphe… et ton...

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis . 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, 📌 Résumé de l’épisode : Dans cet épisode, on démarre avec une scène...

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun. 💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis . 📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, etc. 🎙️ Compliance Without Coma — Épisode 7 Bloquer l’AD ne suffit pas quand...

👋 Aujourd’hui, on remonte à l’été 2018… Un Data Breach réel, massif et évitable : celui de British Airways. -380 000 clients touchés -24M€ d’amende -Un mot de passe admin en clair -Et un prestataire compromis (Swissport) Résultat ? Des CB volées, un script injecté, un fichier texte avec un mot de passe, et un outil de test… qui tournait depuis 3 ans. Un enchaînement d’erreurs que la directive NIS...