Publicité en cours de chargement...

Publicité en cours de chargement...

Quand Dieu ne sait plus, il appelle Alexandre

09 mars 2016 - 12:26,
Tribune - Cédric Cartau
On dira ce que l’on voudra, mais les normes ISO c’est tout sauf une partie de rigolade : il faut tout de même se creuser un peu la tête pour assimiler et surtout imaginer comment on va adapter ce machin dans nos organisations.

Alors quand on tombe sur l’un des derniers podcast du comptoir sécu dédié à la norme ISO 27000 (http://www.comptoirsecu.fr/2016/02/episode-35-la-norme-iso-27001/), c’est du bonheur à l’état pur.

Invité de l’émission pour parler de la norme, rien de moins qu’Alexandre Fernandez-Toro himself, qui pour les quelques personnes qui reviendraient d’une retraite de 10 années en monastère tibétain et ne le situeraient pas, est LE spécialiste de la norme ISO 27 000 en France, et accessoirement auteur de l’ouvrage[1] absolu de référence sur le sujet (quand je regarde ses chiffres de vente et ceux de mes bouquins, j’ai un peu envie de l’étrangler..).

Dans un style clair, concis, précis et accessible, Alexandre nous déroule les grands concepts de la norme, et surtout les leviers les plus importants pour démarrer : approche top-down ou bottom-up, des exemples concrets de la mise en place du PDCA sur des processus techniques, des conseils de bon aloi sur la certification. Tout y est et en 1h30 on peut dire sans risque qu’il nous fait économiser quelques jours de consulting (avec des consultants forcément moins bons, il les a presque tous formés !). Ce podcast est un must absolu, que les RSSI qui ne l’ont pas écouté soient mille fois pétrifiés. 

En fait, Alexandre n’a véritablement qu’un seul défaut : nom d’un chien ce qu’il peut être bavard, mais alors bavard…presque autant que moi.

Bon, la checklist pour le mois prochain :

a-     Attacher mon DSI sur une chaise ;

b-    Lui passer en boucle le podcast ;

c-     Lui donner un sandwich toutes les 3h ;

d-    Le détacher quand un sourire béat de compréhension apparaît sur son visage ;

e-     Recommencer avec le directeur technique ;

 [1] http://www.amazon.fr/Management-s%C3%A9curit%C3%A9-linformation-Impl%C3%A9mentation-27001/dp/2212126972/ref=sr_1_2?ie=UTF8&qid=1457517550&sr=8-2&keywords=fernandez-toro

 

Avez-vous apprécié ce contenu ?

A lire également.

Illustration Approche hétérodoxe du concept de risque résiduel

Approche hétérodoxe du concept de risque résiduel

02 juin 2025 - 22:42,

Tribune

-
Cédric Cartau

Vous voulez être le bon élève de l’auditeur 27001 qui vient constater, de visu, comment vous mettez en œuvre un SMSI. Le bon élève, avec les félicitations, le bisou sur le front et le petit papier qui va bien.

Illustration Fondation Santé Service choisit GPLExpert pour un hébergement web conforme au référentiel CaRE

Fondation Santé Service choisit GPLExpert pour un hébergement web conforme au référentiel CaRE

02 juin 2025 - 15:00,

Communiqué

- GPLExpert

GPLExpert rejoint le groupe itp tout en conservant vos interlocuteurs. Fort de 30 ans d’histoire, 160 collaborateurs, 11 agences et 6 domaines d’expertise, qui sont désormais à votre service :

Illustration La cyber et les probabilités paresseuses

La cyber et les probabilités paresseuses

26 mai 2025 - 21:29,

Tribune

-
Cédric Cartau

Récemment, j’ai assisté à la conférence d’un entrepreneur qui propose des prestations de service relatives à des « calculs d’impact ». Oui, dit comme cela, c’est étrange, mais en fait pas autant qu’il y paraît : dans l’idée, si vous disposez d’un budget fixe, entre deux choix de projets cyber (par e...

Illustration Cybersécurité, simuler pour protéger : la force des formations immersives

Cybersécurité, simuler pour protéger : la force des formations immersives

19 mai 2025 - 23:41,

Tribune

-
Christine HEULIN

Dans un secteur aussi sensible que celui de la santé, la cybersécurité et la cyber résilience sont prioritaires. Les séquences immersives intégrées dans les formations à la cybersécurité jouent un rôle essentiel pour préparer les professionnels à faire face aux menaces. Ces approches pédagogiques re...

Lettre d'information.

Ne manquez rien de la e-santé et des systèmes d’informations hospitaliers !

Inscrivez-vous à notre lettre d’information hebdomadaire.