Publicité en cours de chargement...
Quand Dieu ne sait plus, il appelle Alexandre
Alors quand on tombe sur l’un des derniers podcast du comptoir sécu dédié à la norme ISO 27000 (http://www.comptoirsecu.fr/2016/02/episode-35-la-norme-iso-27001/), c’est du bonheur à l’état pur.
Invité de l’émission pour parler de la norme, rien de moins qu’Alexandre Fernandez-Toro himself, qui pour les quelques personnes qui reviendraient d’une retraite de 10 années en monastère tibétain et ne le situeraient pas, est LE spécialiste de la norme ISO 27 000 en France, et accessoirement auteur de l’ouvrage[1] absolu de référence sur le sujet (quand je regarde ses chiffres de vente et ceux de mes bouquins, j’ai un peu envie de l’étrangler..).
Dans un style clair, concis, précis et accessible, Alexandre nous déroule les grands concepts de la norme, et surtout les leviers les plus importants pour démarrer : approche top-down ou bottom-up, des exemples concrets de la mise en place du PDCA sur des processus techniques, des conseils de bon aloi sur la certification. Tout y est et en 1h30 on peut dire sans risque qu’il nous fait économiser quelques jours de consulting (avec des consultants forcément moins bons, il les a presque tous formés !). Ce podcast est un must absolu, que les RSSI qui ne l’ont pas écouté soient mille fois pétrifiés.
En fait, Alexandre n’a véritablement qu’un seul défaut : nom d’un chien ce qu’il peut être bavard, mais alors bavard…presque autant que moi.
Bon, la checklist pour le mois prochain :
a- Attacher mon DSI sur une chaise ;
b- Lui passer en boucle le podcast ;
c- Lui donner un sandwich toutes les 3h ;
d- Le détacher quand un sourire béat de compréhension apparaît sur son visage ;
e- Recommencer avec le directeur technique ;
Avez-vous apprécié ce contenu ?
A lire également.

Un hôpital, sous-traitant, sanctionné pour ne pas avoir déclaré les sous-traitants ultérieurs
02 mai 2025 - 16:13,
Tribune
- Alexandre Fievee, Gaétan Dufoulon et Alice Robert de Derriennic AssociésPar décision du 10 avril 2025 [1], l’autorité de contrôle espagnole a infligé une amende de 500.000 euros à un hôpital qui avait recruté des sous-traitants ultérieurs sans en informer préalablement le responsable du traitement.

Éthicovigilance numérique : premiers signaux d’alerte dans la santé connectée
24 avril 2025 - 15:14,
Actualité
- DSIHLa Délégation au numérique en santé (DNS) publie le premier rapport d’activité de la Plateforme d’éthicovigilance du numérique en santé, un dispositif inédit lancé fin 2023 pour recueillir les signalements d’usagers et de professionnels confrontés à des enjeux éthiques liés aux technologies de santé...

Contourner les règles, faille cyber éternelle et consubstantielle à l’espèce humaine
21 avril 2025 - 19:07,
Tribune
-Récemment, un post sur LinkedIn racontait l’histoire suivante : un enseignant soucieux de repérer les élèves qui faisaient rédiger leur copie par ChatGPT transmettait ses consignes sous forme de fichiers PDF dans lesquels il incluait des morceaux de texte en caractères blancs, donc invisibles pour l...

L’arnaque à l’arrêt de travail comme source de réflexion
14 avril 2025 - 21:57,
Tribune
-Soupçonné d’avoir mis en place un site Web permettant d’acheter de « faux » arrêts de travail en quelques clics et pour 9 euros seulement, un jeune homme de 22 ans originaire des Landes est sous le coup d’une accusation et de poursuites diverses. Les faux arrêts de travail étaient générés automatiqu...