[Présentation] Cybersécurité : les nouveaux défis de la SSI

Comme promis, je vous mets à disposition le support de l’intervention que j’ai effectuée début février dans l’école d’informatique EPSI Nantes. Cette intervention portait évidemment sur la cybersécurité. J’ai choisi de rester assez global dans mon discours en évoquant dans une première partie un panorama des cyber menaces. Dans la seconde partie, j’ai présenté ma [...]

Lire la suite

Édito du 26/11/2012 : La cyndinique du vilain petit canard (par @gleborek)

L'édito de cette semaine n'est pas basé sur l'actualité du moment en matière de sécurité des systèmes d'information mais sur un partage de réflexion sur mon actualité personnelle. D'abord issu du domaine de la gestion des risques industriels, je développe une double compétence en gestion des risques informationnels. C'est donc avec un double point de [...]

Lire la suite

L'interface chaise-clavier : ou la gestion des facteurs humains dans la sécurité des systémes d'information

En matière de sécurité des systèmes d'information, on parle souvent des deux principaux facteurs de risques qui sont : - La "technique" : failles hardware ou logicielles - L'"interface chaise-clavier" : vulgairement appelé l'être humain. Le plus souvent, lorsque l'on prend en compte l'humain dans l'analyse des risques, on prend en compte généralement les risques [...]

Lire la suite

[Association] Lancement d'ISSA France et des After Work "Security Tuesday"

Mardi, j'ai été invité à la soirée d'inauguration du chapitre français de l'ISSA, une association internationale créée en 1984 et dédiée à la sécurité de l'information. L’Information Systems Security Association (ISSA) est une association internationale de sécurité des systèmes d’Information (10 000 adhérents dans 70 pays). Elle compte  désormais son chapitre français qui vient s’ajouter [...]

Lire la suite