Publicité en cours de chargement...

Publicité en cours de chargement...

Quand Dieu ne sait plus, il appelle Alexandre

09 mars 2016 - 12:26,
Tribune - Cédric Cartau
On dira ce que l’on voudra, mais les normes ISO c’est tout sauf une partie de rigolade : il faut tout de même se creuser un peu la tête pour assimiler et surtout imaginer comment on va adapter ce machin dans nos organisations.

Alors quand on tombe sur l’un des derniers podcast du comptoir sécu dédié à la norme ISO 27000 (http://www.comptoirsecu.fr/2016/02/episode-35-la-norme-iso-27001/), c’est du bonheur à l’état pur.

Invité de l’émission pour parler de la norme, rien de moins qu’Alexandre Fernandez-Toro himself, qui pour les quelques personnes qui reviendraient d’une retraite de 10 années en monastère tibétain et ne le situeraient pas, est LE spécialiste de la norme ISO 27 000 en France, et accessoirement auteur de l’ouvrage[1] absolu de référence sur le sujet (quand je regarde ses chiffres de vente et ceux de mes bouquins, j’ai un peu envie de l’étrangler..).

Dans un style clair, concis, précis et accessible, Alexandre nous déroule les grands concepts de la norme, et surtout les leviers les plus importants pour démarrer : approche top-down ou bottom-up, des exemples concrets de la mise en place du PDCA sur des processus techniques, des conseils de bon aloi sur la certification. Tout y est et en 1h30 on peut dire sans risque qu’il nous fait économiser quelques jours de consulting (avec des consultants forcément moins bons, il les a presque tous formés !). Ce podcast est un must absolu, que les RSSI qui ne l’ont pas écouté soient mille fois pétrifiés. 

En fait, Alexandre n’a véritablement qu’un seul défaut : nom d’un chien ce qu’il peut être bavard, mais alors bavard…presque autant que moi.

Bon, la checklist pour le mois prochain :

a-     Attacher mon DSI sur une chaise ;

b-    Lui passer en boucle le podcast ;

c-     Lui donner un sandwich toutes les 3h ;

d-    Le détacher quand un sourire béat de compréhension apparaît sur son visage ;

e-     Recommencer avec le directeur technique ;

 [1] http://www.amazon.fr/Management-s%C3%A9curit%C3%A9-linformation-Impl%C3%A9mentation-27001/dp/2212126972/ref=sr_1_2?ie=UTF8&qid=1457517550&sr=8-2&keywords=fernandez-toro

 

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Ce qu’il fallait retenir de l’édition 2025 du congrès APSSIS

Ce qu’il fallait retenir de l’édition 2025 du congrès APSSIS

01 juil. 2025 - 00:00,

Actualité

- DSIH

La 13ᵉ édition du congrès APSSIS, qui s’est tenue en juin 2025, a une nouvelle fois confirmé sa place centrale dans l’écosystème de la cybersécurité en santé. Au fil de trois jours de conférences, de débats et de rencontres, RSSI, DPO, DSI, juristes et institutionnels ont croisé leurs expertises pou...

Illustration Le 8ème opus des guides cyber-résilience de l’APSSIS est en ligne !

Le 8ème opus des guides cyber-résilience de l’APSSIS est en ligne !

30 juin 2025 - 20:50,

Communiqué

- APSSIS

L’APSSIS a le plaisir d’annoncer la publication du 8ème opus des Guides Cyber-résilience à destination des professionnels du secteur. Conçus et élaborés par Cédric Cartau, ces guides se veulent à la fois accessibles, techniques et pratiques.

La cyber et les sacs de luxe

30 juin 2025 - 20:44,

Tribune

-
Cédric Cartau

C’est la fin du premier semestre, il est temps de faire un bilan à mi-course de l’année 2025. Et il s’en est passé, des choses, pas forcément douces et roses.

Illustration En direct du congrès APSSIS 2025 –– conférence sur l’histoire des malwares

En direct du congrès APSSIS 2025 –– conférence sur l’histoire des malwares

24 juin 2025 - 18:00,

Tribune

-
Cédric Cartau

Temps fort traditionnel, Michel Dubois nous a habitués à des conférences techniques sur des sujets pointus, telle l’histoire du chiffrement. Nous voilà donc embarqués dans l’histoire des malwares, et on part de loin : machine de Turing, théorie de l’informatique de la fin de la Seconde Guerre mondia...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.