Episodi

  • Episode 43: la randonnée en Algarve n’est pas une course et ton SMSI non plus
    Jan 23 2026

    Êtes-vous prêt à découvrir comment une simple randonnée peut se transformer en une métaphore pour la gestion de projets et la conformité ISO 27001 ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous transporte en Algarve, au Portugal, où il partage son expérience d'une randonnée inoubliable à travers les 7 vallées suspendues. Cette aventure n'est pas seulement un moment d'évasion, mais aussi une occasion de détoxification physique et mentale, loin des tracas du quotidien.


    Fabrice nous plonge dans les paysages à couper le souffle qu'il a découverts, tels que la grotte de la Boneca et la célèbre plage de Marinha. Chaque pas sur ce chemin sinueux devient une leçon sur l'importance de la préparation, de l'évaluation des risques et de la collaboration avec un guide. Il nous rappelle que, tout comme pour un projet ISO 27001, chaque randonnée nécessite une planification minutieuse et une attention constante pour naviguer avec succès à travers les défis.


    Au fil de son récit, Fabrice partage un incident survenu durant la randonnée, illustrant parfaitement la nécessité de rester vigilant et adaptable. Ces moments de tension sont autant d'enseignements sur la gestion de projet, où chaque imprévu peut être transformé en opportunité d'apprentissage. En utilisant la randonnée comme métaphore, il souligne que la mise en œuvre d'un projet ISO 27001 est un véritable voyage. Ce parcours exige non seulement une préparation adéquate, mais aussi une attention continue et un soutien solide pour garantir le succès.


    Rejoignez-nous pour une exploration où la nature rencontre les normes de conformité. Cet épisode de Compliance Without Coma est une invitation à réfléchir sur notre approche de la gestion de projet et à apprécier la beauté des paysages tout en apprenant des leçons essentielles pour notre vie professionnelle. Ne manquez pas cette opportunité d'enrichir votre compréhension de la conformité et de la gestion des risques, tout en vous inspirant des merveilles de l'Algarve !


    Plongez avec nous dans cette aventure qui prouve que même dans le monde de la conformité, il y a de la place pour l'émerveillement et l'apprentissage. Écoutez dès maintenant cet épisode et laissez-vous inspirer par le voyage de Fabrice !



    🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.


    💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.


    📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.



    Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Mostra di più Mostra meno
    9 min
  • Episode 42 : Leonel Gandji nous parle de PDIS le tampon ANSSI qui rassure… même quand ce n’est pas obligatoire
    Jan 16 2026

    Vous pensez que la conformité est une simple obligation bureaucratique ? Détrompez-vous ! Dans cet épisode de "Compliance Without Coma", Fabrice De Paepe explore comment la conformité peut devenir un véritable levier de croissance pour votre entreprise. Rejoignez-nous pour une discussion avec un expert en sécurité des systèmes d'information sur le cadre PDIS, piloté par l'ANSSI, qui évalue les prestataires capables de détecter des menaces dans des environnements critiques.


    Au cœur de cet épisode, nous examinons l'importance cruciale de l'analyse de risque, notamment à travers la méthode EBIOS, qui permet d'identifier et de gérer les risques potentiels. Les labels de conformité, loin d'être de simples certificats, se transforment en marques de confiance sur le marché, renforçant ainsi la crédibilité des entreprises qui les détiennent. Mais comment ces normes peuvent-elles être intégrées de manière efficace dans votre stratégie d'entreprise ?


    Nos intervenants partagent des expériences personnelles et professionnelles enrichissantes, notamment sur le rôle essentiel des Security Operating Centers (SOC). Ils mettent en lumière comment la maturité des entreprises dans la mise en œuvre de ces normes peut faire la différence entre une gestion proactive des risques et une réaction tardive face aux menaces. Vous découvrirez également les implications de la loi NIS 2 et comment elle pourrait renforcer les exigences de sécurité pour les entreprises, rendant la conformité encore plus pertinente dans le paysage numérique actuel.


    À travers des anecdotes et des réflexions, cet épisode vous montrera que la conformité n'est pas une contrainte, mais une opportunité d'innover et de croître. Que vous soyez un dirigeant d'entreprise, un professionnel de la sécurité ou simplement curieux d'en savoir plus sur le sujet, cet épisode de "Compliance Without Coma" vous fournira des insights précieux et des perspectives nouvelles. Ne manquez pas cette occasion de transformer votre vision de la conformité !


    Écoutez dès maintenant et rejoignez la conversation sur comment faire de la conformité un atout stratégique dans votre organisation !



    🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.


    💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.


    📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.



    Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Mostra di più Mostra meno
    28 min
  • Episode 41 : ce qui se cache derriere la sécurité de ta carte bancaire avec Leonel Gandji (Expert PCI-DSS)
    Jan 9 2026

    Êtes-vous prêt à plonger dans l'univers de la conformité et de la sécurité des données ? Dans cet épisode spécial de "Compliance Without Coma", nous avons le plaisir d'accueillir Léonel Gandji, consultant international et expert en conformité, qui nous éclaire sur les normes PCI DSS et leur impact crucial sur la sécurité des données bancaires. Imaginez un parcours atypique : de développeur au Bénin à consultant en cybersécurité en France, Léonel partage avec nous son expérience unique et ses perspectives sur un domaine en constante évolution.


    Au fil de la discussion, nous explorons ensemble la pression inhérente aux normes de conformité, notamment les défis que pose l'audit PCI DSS. Saviez-vous que ces normes ne sont pas seulement des obligations, mais aussi des outils essentiels pour lutter contre la fraude bancaire ? Léonel nous explique comment le PCI DSS fonctionne, sa gratuité (vous pouvez la télécharger plus bas) et son rôle fondamental dans la protection des données sensibles.


    Les exigences rigoureuses de cette norme sont souvent mal comprises, et c'est pourquoi Léonel prend le temps de détailler le parcours nécessaire pour devenir auditeur PCI QSA. Cette conversation ne se limite pas à des concepts techniques ; elle met aussi en lumière l'importance de la vigilance et de la compétence technique dans le domaine de la cybersécurité. À travers des anecdotes et des expériences vécues, nos échanges soulignent les défis humains et techniques que nous devons surmonter pour garantir la sécurité des données.


    Rejoignez-nous pour une réflexion sur la conformité sans coma, où chaque mot compte et où chaque expérience enrichit notre compréhension collective. Cet épisode est une invitation à réfléchir sur l'importance de la conformité dans notre monde numérique, tout en gardant à l'esprit que derrière chaque norme, il y a des humains qui travaillent sans relâche pour protéger nos informations. Ne manquez pas cette opportunité d'apprendre et de vous inspirer grâce à l'expertise de Léonel Gandji!


    Écoutez "Compliance Without Coma" et découvrez comment naviguer dans le monde complexe de la conformité et de la sécurité des données avec confiance et compétence.


    Télécharges la version gratuite du standard PCI-DSS :

    https://docs-prv.pcisecuritystandards.org/PCI%20DSS/Standard/PCI-DSS-v4_0_1.pdf



    🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.


    💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.


    📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, Threads, etc.


    Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Mostra di più Mostra meno
    39 min
  • Episode 40: en 2025 un DRH confondait encore sécurité de l'informatique et sécurité de l'information - je t'explique comment lui répondre
    Jan 2 2026

    Êtes-vous sûr que la sécurité de l'information ne concerne pas votre rôle en tant que DRH ? Dans cet épisode captivant de Compliance Without Coma, Fabrice De Paepe remet en question cette idée reçue et révèle pourquoi chaque responsable des ressources humaines doit s'impliquer dans la certification ISO 27001. Trop souvent, la norme ISO 27001 est perçue comme une prérogative exclusive du département informatique, mais Fabrice démontre que la sécurité de l'information est un enjeu qui touche tous les aspects de l'entreprise, y compris les ressources humaines.


    À travers des exemples concrets, il évoque des pratiques essentielles telles que la vérification préalable à l'embauche et la gestion des incidents de sécurité, qui sont directement liées à la protection des données et à la confidentialité des employés. En effet, la sécurité de l'information ne se limite pas à des mesures techniques, mais englobe également une culture d'entreprise qui valorise la sécurité à tous les niveaux. Fabrice insiste sur le fait que chaque membre du personnel a un rôle à jouer dans la mise en œuvre d'un Système de Management de la Sécurité de l'Information (SMSI).


    Dans cet épisode, vous découvrirez comment les DRH peuvent participer activement à la certification ISO 27001 et pourquoi cela doit être considéré comme un projet d'entreprise collectif plutôt que comme une simple obligation IT. La sécurité de l'information est l'affaire de tous, et il est temps que les DRH prennent leurs responsabilités. En adoptant une approche proactive, ils peuvent non seulement protéger les données sensibles mais aussi renforcer la confiance au sein de l'équipe et améliorer la réputation de l'entreprise.


    Fabrice conclut cet épisode par un appel à l'action fort : il encourage tous les DRH à se lever et à jouer un rôle clé dans la transformation de la culture de sécurité de l'information de leur organisation. Ne laissez pas la sécurité de l'information être un sujet de préoccupation uniquement pour le département informatique ! Rejoignez-nous pour découvrir comment vous pouvez contribuer à un environnement de travail plus sûr et plus conforme. Écoutez dès maintenant cet épisode de Compliance Without Coma et engagez-vous à faire de la sécurité de l'information une priorité dans votre entreprise.



    🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.


    💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.


    📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.




    Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Mostra di più Mostra meno
    8 min
  • Episode 39: ton dernier épisode de 2025 - appuie sur play
    Dec 31 2025


    Êtes-vous prêt à découvrir comment 256 jours peuvent transformer une simple émission en une communauté dynamique de "comma breakers" ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe fait un bilan de l'année écoulée depuis le lancement de notre podcast. En plongeant dans les coulisses de Compliance Without Coma, il partage des statistiques sur les épisodes les plus écoutés, révélant ce qui a véritablement résonné avec notre audience.


    Fabrice aborde également l'importance de l'authenticité dans son approche, une valeur fondamentale qui nous guide dans chaque épisode. Il n'hésite pas à parler des conseils qu'il a choisis de ne pas suivre, offrant ainsi une perspective honnête et relatable. Les retours enthousiastes de nos auditeurs, accompagnés de messages d'encouragement, témoignent de l'impact que Compliance Without Coma a eu sur ceux qui cherchent à naviguer dans le monde complexe de la cybersécurité et du leadership.


    En regardant vers l'avenir, Fabrice dévoile des idées, y compris la création d'épisodes en anglais et l'invitation de personnalités internationales. Ces évolutions promettent d'élargir notre portée et de renforcer notre engagement à rester sans jargon, rendant le sujet de la cybersécurité accessible à tous.


    Ne manquez pas cette occasion de plonger dans un épisode riche en insights, où chaque minute est dédiée à la transformation de la conformité en un sujet engageant et compréhensible. Rejoignez-nous dans cette aventure et devenez un acteur du changement avec Compliance Without Coma !



    🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.


    💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.


    📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.



    Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Mostra di più Mostra meno
    14 min
  • Épisode 38: Un long chemin vers la conformité ? Mandela, cyber et liberté
    Dec 26 2025

    Êtes-vous prêt à redéfinir votre conception du leadership et de la cybersécurité ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans une réflexion profonde sur le lien entre ces deux mondes, en s'inspirant des enseignements puissants de Nelson Mandela. La liberté, nous dit-il, est un chemin à parcourir, et non un simple état d'être. Cela résonne particulièrement dans le contexte de la cybersécurité, où la maîtrise de soi et la clarté d'esprit sont plus que jamais essentielles.



    Fabrice nous rappelle que pour naviguer dans l'incertitude, il est crucial d’adopter une posture claire et cohérente. Être un bon leader, selon lui, c'est avoir le courage de surmonter la peur et de guider les autres sans jamais les humilier. Dans un monde où la conformité peut parfois sembler superficielle, il insiste sur l'importance de négocier sans trahir ses valeurs fondamentales. Cela nous amène à réfléchir sur notre propre intégrité et sur la manière dont nous pouvons incarner nos principes au quotidien.



    Au fil de la discussion, Fabrice évoque également l'importance d'avoir une vision à long terme et d'établir des pratiques quotidiennes pour maintenir notre discipline. Se battre pour une cause plus grande que soi devient alors non seulement une nécessité, mais aussi un véritable moteur de motivation. Il nous invite à nous interroger sur nos propres valeurs et sur notre chemin vers la liberté numérique, tout en soulignant que chaque action compte dans notre quête de conformité.



    En conclusion, cet épisode de Compliance Without Coma est un appel à l'action : un rappel que le leadership efficace ne se limite pas à des compétences techniques, mais repose également sur notre capacité à inspirer et à autonomiser les autres. Rejoignez-nous pour explorer comment ces principes peuvent transformer votre approche de la cybersécurité et du leadership. Ne manquez pas cette occasion de redécouvrir ce que signifie vraiment être un leader dans un monde en constante évolution.



    Écoutez maintenant et engagez-vous sur le chemin de la liberté numérique avec nous !


    En tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises

    Voici l'autobiographie de Nelson Mandela - un long chemin vers la liberté (près de 600 pages), https://amzn.to/4jeijyz

    Et si tu savais comment il l'a écrit, et sorti de la prison au fur et à mesure, pour dicter ses pensées, tu en resterais bouche-bée.



    🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.


    💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.


    📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.



    Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Mostra di più Mostra meno
    6 min
  • Episode 37 : Quels Secrets de Fabrication de Podcast Fabrice De Paepe Partage-t-il pour Inspirer les Futurs Podcasteurs ?
    Dec 24 2025


    Vous êtes-vous déjà demandé combien de temps il faut réellement pour produire un épisode de podcast ? Dans cet épisode Spécial de "Compliance Without Coma", Fabrice De Paepe nous offre un regard sur les coulisses de la création de son podcast. En partageant une semaine typique de sa vie de podcasteur, il met en lumière le dévouement et l'effort nécessaires pour offrir un contenu de qualité. Avec une passion contagieuse, Fabrice nous entraîne dans sa routine matinale, où il se lève souvent aux aurores pour préparer ses interviews, comme celle mémorable avec Leonel, enregistrée à Bruxelles.


    Au fil de la conversation, Fabrice révèle les secrets de sa préparation minutieuse, incluant des recherches approfondies sur ses invités et la création de questions pertinentes qui font la différence. L'importance de la planification et de la gestion du temps est au cœur de ses réflexions, et il partage des anecdotes sur les défis rencontrés tout au long du processus. Vous découvrirez comment chaque épisode peut demander entre 6 et 10 heures de travail, voire plus, et pourquoi chaque minute investie en vaut la peine.


    Dans un monde où la technologie évolue rapidement, Fabrice aborde également l'impact de l'IA dans son processus de création, notamment pour générer des transcriptions. Cependant, il souligne avec conviction que l'humain reste irremplaçable dans la quête d'authenticité et de connexion avec l'audience. Son enthousiasme pour le podcasting est palpable et il encourage chaleureusement les auditeurs à envisager de se lancer dans cette aventure.


    En écoutant cet épisode de "Compliance Without Coma", vous serez non seulement inspiré par l'engagement de Fabrice, mais vous recevrez également des conseils précieux qui vous aideront à naviguer dans le monde du podcasting. Que vous soyez un podcasteur en herbe ou un passionné de contenu audio, cet épisode est une véritable mine d'or d'informations et d'inspiration. Ne manquez pas cette occasion d'apprendre et de vous immerger dans l'univers fascinant de la création de podcasts !



    🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.


    💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.


    📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.


    Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Mostra di più Mostra meno
    18 min
  • Episode 36: où placer le DPO (sans casser son indépendance) ?
    Dec 19 2025

    Êtes-vous conscient que la collaboration entre le Délégué à la Protection des Données (DPO) et le Responsable de la Sécurité des Systèmes d'Information (CISO) est cruciale pour garantir la sécurité des données dans votre organisation ? Dans cet épisode de "Compliance Without Coma", Fabrice De Paepe plonge au cœur de cette dynamique essentielle. À travers une métaphore évocatrice de rivière, il illustre comment le CISO, tel un courant puissant, et le DPO, comme un contre-courant, doivent naviguer ensemble pour atteindre des objectifs communs en matière de sécurité et de protection des données.


    Fabrice met en lumière les distinctions clés entre leurs rôles et responsabilités. Bien que le DPO et le CISO partagent le même objectif de protéger les données, il est crucial de comprendre que le DPO doit rester indépendant, conformément à l'article 38 du RGPD. Cette indépendance est non seulement une obligation légale, mais aussi un gage d'efficacité pour la gouvernance des données au sein de l'organisation. En effet, pour que le DPO puisse jouer son rôle de conseiller stratégique, il est impératif qu'il occupe une position suffisamment élevée pour avoir un accès direct à la direction.


    Dans cet épisode, Fabrice souligne également les défis auxquels le DPO peut être confronté s'il se laisse enfermer dans un rôle de simple gestionnaire de conformité. La conformité ne doit pas devenir une fin en soi, mais plutôt un moyen d'assurer une gouvernance des données efficace et proactive. En gardant son esprit critique et son indépendance, le DPO peut véritablement influencer la culture de la sécurité au sein de l'entreprise.


    Rejoignez-nous pour une discussion qui vous aidera à mieux comprendre l'importance de la collaboration entre le DPO et le CISO et comment cette relation peut transformer votre approche de la conformité et de la sécurité des données. Ne manquez pas cette occasion d'apprendre comment naviguer dans les eaux parfois tumultueuses de la conformité sans sombrer dans le coma administratif. Écoutez maintenant "Compliance Without Coma" et découvrez comment garantir une protection des données efficace tout en préservant l'indépendance nécessaire du DPO.


    Et pour les playlists C'est par ici

    https://podcast.ausha.co/compliance-without-coma




    🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.


    💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.


    📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.




    Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Mostra di più Mostra meno
    9 min