Let's talk about Sec

In this new episode, we have the pleasure to assist to an in-depth conversation about today's security stakes between our moderator Noémie, Sander Hofman, solution engineer at HarfangLab and our very special guest Christophe Rome, CISO and DPO at Lineas and founder of Annacon.

In this episode, you'll know more about the realities of a CISO today vs what the role should actually look like in an ideal world.
How should they be positioned in the company? At what table should they sit on a board level?

We'll also go through many of today's issues when it comes to building, and operating an efficient cybersecurity strategy. Christophe will explain is approach and why he's an adept of the "assume leak" strategy.

Amongst the other topics discussed :
Is regulation the right way to improve cybersecurity procedures?
Shall we reduce the privileges and cut the accesses during non-business hours?
How to solve our trust issues? Can we actually...
How can we combine DPO and CISO roles?
Is BYOD dead? Or should it be dead?
How to make sure your EDR is covering your entire perimeter?

We'll also discuss about what is Annacon, and why it's crucial today to share the knowledge in cybersecurity.
And... if you want to know what threats are keeping CISOs awoken at night... stay until the end ! #tokens

And Christophe is by the way also moderating is own podcast (in Dutch) it's called Tijdstof : https://annacon.be/tijdstof/

Happy listening !

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans cet épisode, nous avons la chance d’accueillir Patricia Egger, la RSSI de Proton pour aborder deux sujets à la croisée des chemins. A la fois, la notion de la confidentialité, protection de la vie privée qui est la raison d’être de l’entreprise Proton, et à la fois le travail de RSSI de Patricia au sein d’une entreprise en pleine expansion.
Quel équilibre trouver pour permettre à la fois la flexibilité des équipes et à la fois la sécurité des systèmes d’informations ?

Pendant cet échange, on reviendra sur des cas récents de fuites de données, et on tentera de comprendre comment être tous acteurs vers un monde numérique plus « confidentiel ». A travers des examples concrets, Patricia nous partagera une réalité crue, mais véridique : on ne peut pas s’attendre à ce que des services numériques en ligne gratuits dont le business model tourne autour de la valorisation des données… d’agir pour leur protection.

On reviendra aussi sur la notion de chiffrement, de gestion des privilèges et Patricia nous partagera son adage « on ne peut pas être bon en tout, et si on tente de l’être, on finit par être médiocres partout. Protéger sa vie privée en ligne peut se résumer à peu de choses et à quelques choix simples – il n’est pas nécessaire de transformer toutes ses habitudes ».

Un épisode passionnant avec une femme passionnée et brillante !

🎧 Bonne écoute !  

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Welcome to this first episode of Let's Talk About Sec in English!

For this first episode, let's go back to our roots: a three-parts conversation!
As a special guest, Noémie Minster, this time joined by Sander Hofman, pre-sales engineer at HarfangLab, are happy to discuss with Fleur Van Leusden, a dutch CISO & podcaster.

Amongst the discussed topics, we've talked about what sovereignty really is and spoiler, it's not a matter of flags, but more a matter of trust!
We've also discussed the CISO role and his links with the board and the C-levels and we've asked ourselves THE question: should the CISO speak business language or should the business leaders speak the CISO language?

We've also gone through the most recent news: what Mythos will really bring on the cyber threat landscape? How can we explain the explosion of security breaches, including big ones such as Odido's?

On Fleur's point of vue, cybersecurity should be pragmatic and focus on today's threats. Once key security principles such as MFA will be covered, then, investment in AI or Quantum cybersecurity could actually become a topic... but for now...

You'll discover an absolutely brilliant professional with her own vision and approach.
The complementarity of her expertise and Sander's makes this exchange absolutely thrilling.

Hope you'll enjoy this first episode in English..

PS: can you spot the cat?

Happy listening! 🎧

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans ce nouvel épisode de Let’s Talk about sec, nous avons reçu Régis Kaminski, acheteur public à la CANUT qui a pu nous expliquer les enjeux autour de l’équipement IT des organisations publiques.
 
La CANUT, Centrale d’Achat du Numérique et des Télécoms, est une association qui propose des marchés publics qui simplifient les achats de matériels, logiciels et prestations et couvrant l’ensemble des besoins numériques et télécoms de ses adhérents. A travers des accords cadres, les organisations soumises au code de la commande publique peuvent alors bénéficier des technologies et services répondant à leurs besoins.
 
A travers cet échange, nous avons pu aborder de nombreux sujets tels que:
  La définition de la souveraineté numérique et la manière – concrète – de l’aborder d’un point de vue équipement public.

Le rôle d’un acheteur, à la croisée des chemins entre le juridique et le technique

L’actualité liée au paysage de la menace cyber et aux impacts sur la continuité d’activité des entités publiques – on essaiera notamment de comprendre si, et pourquoi, les organisations publiques sont particulièrement ciblées par les cyberattaquants.

La place de l’IA dans les priorités d’achat des organisations publiques… mais aussi dans l’évolution de la menace.

 
Et même quelques scoops, liés notamment à la transposition à venir de la règlementation NIS 2…
 
Comme toujours – vous découvrirez aussi un professionnel passionné et passionnant, qui gravite dans un écosystème cyber complexe et riche auquel il contribue.
 
Bonne écoute !

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans cet épisode nous allons parler des enjeux de sécurité dans l’aérospatial et essayer de comprendre comment combiner la sécurité physique et la cybersécurité. Yohann Bauzil, notre invité, nous parlera de son métier de « directeur de la sécurité » et de ce qu’il implique au quotidien. 
Nous apprendrons notamment la réalité du paysage de la menace dans un secteur sensible et comment faire en sorte de limiter les risques cyber, dans de nombreuses organisations. Notre invité nous expliquera pourquoi selon lui, «  La cybersécurité grandit lorsqu’elle se partage ». Il nous parlera de son parcours et de son approche en matière de communication et de relation avec le secteur de la cybersécurité et du spatial. 

Nous tenterons de répondre aux questions : Quels enjeux en cas de crise cyber ? Comment faire coïncider les enjeux de sécurité physique et ceux de la cybersécurité ? En quoi est-ce que le contexte géopolitique international touche particulièrement les entreprises du spatial ?
Nous découvrirons également ce qu’est le new space et comment on sécurise le lancement d’un satellite en orbite. 
Egalement au programme :
Quelle est la différence entre un directeur de la sécurité et un RSSI ?

Pourquoi les enjeux liés à la supply chain sont particulièrement critiques dans le domaine du spatial ?

Quel paysage des menaces et quelles attaques au quotidien sur des organisations du domaine du spatial ?

Comment est-ce que les régulations de type NIS2 vont impacter / transformer potentiellement les stratégies de cybersécurité du domaine ?

Notre invité Yohann Bauzil est également très communiquant, et il aime partager son expertise, son expérience et de bonnes pratiques sur les réseaux. Pour créer du lien, pour accompagner à monter en compétences.. selon lui la cybersécurité est avant tout une affaire d’humains. Vous découvrirez une vraie personnalité aussi attachante que passionnante.

Bonne écoute ! 

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.