Compliance Without coma

Vous vous êtes déjà demandé pourquoi certaines entreprises semblent toujours prêtes à faire face aux menaces de cybersécurité qu'elles soient certifiées ISO 27001 ou non, tandis que d'autres sont prises au dépourvu ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans le monde de la cybersécurité en utilisant une métaphore surprenante : les contes pour enfants. En s'appu...

Vous êtes-vous déjà demandé qui détient réellement le pouvoir sur vos données ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous plonge dans l'univers de la gouvernance des données en explorant la distinction essentielle entre le data owner et le data custodian. À travers une analogie sur les photos de vacances, il nous aide à comprendre qui décide de l'utilisation des données e...

Êtes-vous sûr de bien comprendre les différences entre 'politique', 'standard' et 'procédure' dans le monde complexe de la gestion documentaire et de la cybersécurité ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe vous guide à travers ces concepts essentiels en utilisant une analogie simple et accessible : un voyage en famille. Imaginez que chaque membre de la famille a un rôle à...

La cybersécurité est-elle vraiment une priorité pour votre entreprise ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous plonge dans l'univers essentiel de la gouvernance en matière de cybersécurité. Il nous rappelle que, peu importe le montant investi dans les technologies, un incident majeur peut survenir si la gouvernance n'est pas correctement établie. Cette discussion nous...

Pourquoi HTTPS est-il indispensable ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe partage une expérience vécue lors d’un entretien pour une mission de consultant en cybersécurité. Une entreprise envisageait de publier Outlook Web Access en HTTP plutôt qu’en HTTPS . Pourquoi cette décision représente-t-elle un risque majeur ? Découvrez les enjeux de HTTPS , du chiffrement des comm...

Êtes-vous vraiment prêt à faire face à un incident de sécurité lorsque cela se produit ? Dans cet épisode de notre podcast Compliance Without Coma , Fabrice De Paepe nous rappelle que la gestion des incidents de sécurité ne commence pas au moment où le problème survient, mais bien avant. En effet, anticiper et préparer des processus robustes est essentiel pour garantir la résilience de votre organ...

Vous êtes-vous déjà demandé combien de temps et d'énergie vous perdez à cause de processus administratifs inefficaces ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous plonge dans une expérience personnelle révélatrice qui illustre parfaitement cette problématique avec un fournisseur. Imaginez qu'une simple erreur de facturation se transforme en un véritable casse-tête administ...

Écoutez-vous des podcasts en conduisant ? Vous n'êtes pas seul, mais cette pratique peut-elle compromettre votre sécurité routière ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous plonge dans une discussion essentielle sur l'écoute de podcasts au volant et ses implications sur notre sécurité (Neuroscience). Il aborde la complexité de la route, les conditions météorologiques et...

Êtes-vous vraiment préparé à faire face aux défis complexes de la gestion des risques et de la conformité ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous rappelle que la certification ne suffit pas. Tout comme un permis de conduire ne fait pas de vous un conducteur expérimenté, obtenir une certification en GRC n'assure pas votre compétence sur le terrain. L'expérience et la c...

Êtes-vous vraiment en sécurité lorsque vous voyagez ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous plonge dans les enjeux cruciaux de la cybersécurité liés à la protection des données personnelles, un sujet d'une importance grandissante à l'ère numérique. Avec une cyberattaque majeure survenue en mai 2026, qui a touché plusieurs entreprises de tourisme et compromis des milli...

Vous êtes-vous déjà demandé si la signature d'un document garantit vraiment sa compréhension et sa mise en œuvre ? Dans cet épisode de "Compliance Without Coma", Fabrice De Paepe nous entraîne dans une réflexion essentielle sur l'approbation des documents selon la norme ISO 27001. Trop souvent, les entreprises consacrent des heures à faire signer des documents, alors que la norme ne l'exige pas. F...

Vous saviez que la plupart des entreprises sous-estiment l'importance d'une politique de divulgation des vulnérabilités (VDP - (Vulnerability Disclosure Policy)) ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans le monde souvent méconnu de la VDP (Vulnerability Disclosure Policy). Contrairement à la croyance populaire, la directive NIS2 ne rend pas obligatoire la pub...

Êtes-vous sûr que votre entreprise est prête pour la certification ISO 27001 ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous plonge au cœur de l'audit interne, un élément essentiel pour garantir la conformité et la sécurité de votre système d'information. À travers une métaphore, il compare le processus d'audit à la préparation d'une équipe nationale pour la Coupe du Monde de...

Savez-vous que vos données personnelles peuvent être aussi vulnérables qu’un portefeuille laissé sans surveillance dans un train bondé ? Dans cet épisode de "Compliance Without Coma", Fabrice De Paepe nous plonge dans le monde des pickpockets numériques, ces cybercriminels qui exploitent notre confiance et notre quotidien. À l’instar des voleurs à la tire qui guettent une occasion, ces hackers uti...

Êtes-vous prêt à transformer la gestion des incidents de cybersécurité en une expérience aussi fluide que la préparation d'une sauce béarnaise ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous plonge dans l'univers des playbooks, ces outils essentiels pour naviguer à travers les crises de cybersécurité. Imaginez un chef cuisinier qui suit une recette à la lettre : chaque étape...

Vous pensez qu'acheter un kit de templates pour la norme ISO 27001 est la solution miracle pour votre conformité? Détrompez-vous! Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous plonge au cœur d'une tendance inquiétante : l'illusion que ces kits prêts à l'emploi peuvent réellement vous préparer aux exigences des auditeurs. À l'instar des meubles IKEA, ces solutions standardisée...

La confiance envers un auditeur peut-elle vraiment être maintenue sans une visite physique ? C'est la question provocatrice que pose Fabrice De Paepe dans cet épisode de Compliance Without Coma . À l'aube de la mise à jour de l'ISO 19011: 2026, il nous invite à réfléchir sur les évolutions majeures qui transforment le paysage des audits. Avec l'essor du télétravail et des environnements cloud, il...

Pourquoi tant d'entreprises semblent-elles ignorer l'importance cruciale de la continuité d'activité ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous partage son expérience personnelle et sa décision audacieuse d'arrêter de maintenir ses certifications ISO 22301, Lead Implementer et Lead Auditor. Alors que la demande pour ces certifications diminue, Fabrice met en lumière un c...

Savez-vous que la perception du manque de talent en cybersécurité pourrait être due à une mécompréhension des compétences réellement nécessaires ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous plonge dans les méandres de la norme ISO 27021, une norme souvent négligée mais essentielle pour la compréhension des compétences requises dans le domaine de la sécurité de l'informatio...

Êtes-vous sûr que votre approche de la gestion de projet est la plus efficace pour mettre en œuvre un Système de Management de la Sécurité de l'Information (SMSI) ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous plonge au cœur d'une discussion sur les méthodes bottom-up et top-down dans la gestion de projet, en se concentrant sur la norme ISO 27001. En utilisant la métaphore d...

Êtes-vous prêt à découvrir comment la norme ISO 17024, version 2026, va transformer le paysage de la certification des compétences ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous plonge au cœur des changements notables apportés par cette mise à jour. Bien que l'on puisse penser qu'il ne s'agit que d'une légère évolution, Fabrice démontre que cette norme renforce véritablement...

Vous êtes-vous déjà demandé si toutes les certifications que vous croisez ont la même valeur ? Dans cet épisode de Compliance Without coma , Fabrice De Paepe nous plonge dans le monde complexe de la certification des personnes, en se concentrant sur la norme ISO 17024. Cette norme est essentielle pour comprendre comment évaluer la valeur réelle des certifications que vous pourriez envisager d'acqu...

Saviez-vous que la majorité des gens croient à tort que la norme PCI DSS protège leurs données bancaires, y compris leur IBAN ? Dans cet épisode de Compliance Without Coma , Fabrice De Paepe nous plonge dans l'univers souvent méconnu de la protection des IBAN et des vérités surprenantes qui l'entourent. Alors que la sécurité des données est devenue un enjeu majeur dans notre société numérique, il...

Êtes-vous vraiment prêt pour la date limite du 18 avril 2027 ? Dans cet épisode de "Compliance Without Comma", Fabrice De Paepe nous plonge au cœur de la loi de Parkinson et de son influence sur la gestion du temps au sein des organisations, notamment face aux exigences de la réglementation NIS2. Saviez-vous que le travail a tendance à s'étendre pour remplir le temps disponible ? Cette réalité peu...

Savez-vous que l'attrait pour la certification CISM de l'ISACA a chuté de manière significative ces dernières années ? Dans cet épisode captivant de Compliance Without Coma , Fabrice De Paepe nous plonge au cœur de cette problématique, partageant des statistiques alarmantes sur la baisse des ventes de cette certification prisée. Avec ses expériences de formation en France, en Belgique et au Luxemb...