Et si votre voiture savait où vous dormez, quand vous partez en vacances et qui vous rendez visite - et si d’autres pouvaient le savoir aussi ? Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe prend la route d’un sujet qui nous concerne tous : la cybersécurité automobile et les données que les véhicules connectés recueillent, transmettent et rendent parfois accessibles à distance.

La voiture moderne ne se limite plus à un moteur et à quatre roues. Elle communique avec des applications, des serveurs, des prestataires et des bornes de recharge. Au fil des trajets, ces connexions peuvent révéler des habitudes de vie, des lieux fréquentés ou des horaires réguliers. Qui peut consulter ces informations : le constructeur, un fournisseur, un employeur ? Quelles commandes peuvent être déclenchées à distance ? Et que se passe-t-il si les services numériques deviennent indisponibles ? Ce sont des questions de sécurité informatique, mais aussi de vie privée, de dépendance technologique et de souveraineté.

Fabrice partage des pistes concrètes pour les entreprises qui achètent ou gèrent des véhicules connectés : associer le RSSI aux décisions d’achat, comprendre quelles données sont collectées, vérifier qui y accède et clarifier les actions réalisables à distance. Il invite aussi à examiner le fonctionnement du véhicule lorsque la connexion, l’application ou un service externe ne répond plus. Autant de réflexes de gestion des risques qui permettent de mieux anticiper les risques informatiques, sans transformer chaque achat en parcours du combattant.

L’épisode fait également le point sur les référentiels et les règles à connaître. ISO 27400 peut aider à structurer une analyse des risques liés à l’IoT. TISAX évalue la sécurité de l’information des fournisseurs de l’industrie automobile, mais ne garantit pas qu’un véhicule est impossible à pirater. Quant au Cyber Resilience Act, il exclut le secteur automobile, déjà encadré par des règles sectorielles. Comprendre cette distinction aide à éviter les raccourcis et à poser les bonnes questions de compliance et de conformité.

La cybersécurité automobile ne s’arrête pas au véhicule. Une application mal protégée, un serveur, un prestataire ou une borne de recharge peuvent aussi exposer des données et permettre de retracer des déplacements. C’est tout un écosystème qu’il faut prendre en compte dans son risk management, son approche GRC.

Que vous soyez RSSI, CISO, DSI, responsable conformité ou simplement curieux de savoir ce que votre voiture connectée partage, cet échange vous aidera à aborder le sujet avec méthode. Un podcast sécurité informatique accessible, avec des conseils d’expert et des repères utiles pour poser les bonnes questions avant de prendre la route. Parce que la cybersécurité automobile, c’est aussi savoir qui tient le volant et qui a accès aux informations du trajet.

🎙️ Compliance Without Coma® — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.

💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.

📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.

www.compliancewithoutcoma.com

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Et si une simple commande numérique pouvait arrêter une chaîne de production, perturber l’approvisionnement en eau ou mettre des personnes en danger ? C’est toute la réalité de l’OT : derrière les écrans et les machines, la cybersécurité protège aussi des processus physiques bien réels.

Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe, animateur du podcast, remonte le fil de son parcours, du Commodore 64 à l’informatique industrielle, pour nous faire découvrir la technologie opérationnelle (OT). Automates, capteurs, actionneurs : ces systèmes surveillent et commandent des installations essentielles. Et contrairement à un incident informatique classique, une erreur ou une intrusion en OT peut modifier une production, endommager un équipement ou compromettre la qualité et la sécurité des personnes.

L’OT est présente dans des secteurs que nous côtoyons tous les jours, parfois sans y penser : énergie, transports, eau, santé, agroalimentaire et centres de données. Or, les connexions à distance et les accès accordés aux fournisseurs élargissent la surface d’exposition. Comment protéger ces environnements sans oublier qu’un arrêt ou un redémarrage peut avoir des conséquences sur le procédé lui-même ?

Fabrice aborde les questions concrètes à se poser : les consignes sont-elles maîtrisées ? Les mesures et protections sont-elles adaptées ? Les accès sont-ils contrôlés ? Et surtout, les contrôles complémentaires et les modes dégradés ont-ils été réellement testés ? La cybersécurité OT ne consiste pas à appliquer mécaniquement des règles pensées pour l’IT : elle demande de comprendre le terrain, les équipements et les contraintes de chaque installation.

L’épisode explique aussi comment l’analyse d’impact sur l’activité, ou BIA, aide à déterminer les conséquences d’une interruption, à hiérarchiser les priorités et à préparer la reprise. Un point de rencontre entre gestion des risques, business continuity, gouvernance et sécurité informatique, qui fait écho à des référentiels comme ISO 27001, ISO 27005 et ISO 22301, ainsi qu’aux enjeux de NIS2 et de conformité.

Que vous soyez RSSI, CISO, professionnel de l’OT, DSI, auditeur ou simplement curieux de comprendre les risques informatiques qui touchent les infrastructures essentielles, cette conversation vous donnera des repères utiles et des bonnes pratiques en cybersécurité. Elle rappelle aussi une chose importante : la sécurité ne repose pas uniquement sur des outils. La sensibilisation à la sécurité, les compétences des équipes et une culture de sécurité adaptée aux opérations comptent tout autant.

Ce rendez-vous ouvre la porte à de futurs échanges avec les professionnels qui conçoivent, exploitent et sécurisent ces environnements. Une façon de mieux comprendre les réalités de l’OT, les défis de la cyber compliance et les choix qui renforcent la résilience au quotidien, sans transformer la conformité en somnifère.

Un podcast sécurité informatique accessible et concret, pour parler de compliance, de cybersécurité et de continuité d’activité avec des exemples ancrés dans le réel. Branchez-vous : cette fois, on ne parle pas seulement des systèmes qui traitent des données, mais de ceux qui font fonctionner le monde autour de nous.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Vous êtes-vous déjà demandé quel est le véritable impact d'un CISO dans une entreprise moderne ? Dans cet épisode de Compliance Without Coma®, Fabrice De Paepe vous plonge dans l'univers complexe du Chief Information Security Officer (CISO). Au-delà de la simple gestion des risques informatiques, le CISO joue un rôle stratégique essentiel dans la gouvernance et la résilience des entreprises. Fabrice aborde les défis uniques auxquels ces dirigeants doivent faire face, notamment leur position dans l'organigramme et leur capacité à influencer les décisions clés en matière de sécurité de l'information.

Il souligne l'importance d'une intégration précoce du CISO dans les projets pour anticiper et gérer proactivement les incidents de données et les violations de données. Dans un monde où les cyberattaques sont de plus en plus fréquentes, la sensibilisation à la sécurité et l'adoption de bonnes pratiques en cybersécurité deviennent primordiales. Fabrice rappelle que le CISO n'est pas simplement un exécutant, mais un véritable leader qui doit être en mesure de communiquer efficacement avec d'autres départements clés, tout en alignant les objectifs commerciaux avec la sécurité informatique.

Fabrice fait également le lien avec la position du CISO, sous le CEO, CRO, COO, CTO et regarde ce que demande DORA et NIS2 ainsi que COBIT et le NIST CSF.

Ne manquez pas cet épisode qui vous donnera un aperçu sur le rôle crucial du CISO dans la cybersécurité moderne. Que vous soyez un professionnel de la cybersécurité, un chef de projet IT, ou simplement curieux d’en savoir plus sur la cybersécurité, cet épisode est fait pour vous. Rejoignez Fabrice pour découvrir comment le CISO peut non seulement protéger votre organisation, mais aussi contribuer à sa croissance et à sa pérennité dans un environnement numérique en constante évolution.

🎙️ Compliance Without Coma® — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.

💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.

📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.

www.compliancewithoutcoma.com

Je m’appelle Fabrice De Paepe.

Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.

Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.

J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique

Mon super-pouvoir ?

👉 Transformer des exigences normatives en solutions concrètes et actionnables.

👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde).

👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût.

🎙️ Ce podcast, Compliance Without Coma®, c’est un prolongement de tout ça.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.