Comment clarifier les rôles de data owner et data custodian pour une meilleure gouvernance des données en entreprise ? | EP79

Épisode de Compliance Without Coma® par Fabrice De Paepe · 25 septembre 2026 · 9 min

Vous êtes-vous déjà demandé qui détient réellement le pouvoir sur vos données ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans l'univers de la gouvernance des données en explorant la distinction essentielle entre le data owner et le data custodian. À travers une analogie sur les photos de vacances, il nous aide à comprendre qui décide de l'utilisation des données et pourquoi cela est crucial pour la sécurité de votre entreprise.

Fabrice nous explique que le data owner est celui qui prend les décisions stratégiques concernant les données, tandis que le data custodian, comme des géants tels qu'Apple ou Google, se charge de leur stockage et protection, sans en avoir le contrôle direct. Cette nuance est d'une importance capitale, surtout dans le cadre des normes de sécurité telles que l'ISO 27001 et le RGPD, où une mauvaise définition des rôles peut entraîner des incidents de données et des violations de sécurité.

Au fil de la discussion, des exemples concrets dans les départements RH et IT illustrent comment une bonne gestion des données nécessite une collaboration efficace entre le data owner et le data custodian.

En insistant sur l'importance de clarifier les responsabilités, il nous invite à réfléchir à notre propre gouvernance des données et à mettre en place des bonnes pratiques en cybersécurité pour éviter les confusions et renforcer la sécurité informatique. Que vous soyez un CISO soucieux de la conformité ou un chef de projet IT en quête de résilience, cet épisode vous offre des clés pour naviguer dans le monde complexe de la gouvernance IT.

Ne manquez pas cette opportunité d'améliorer votre compréhension des enjeux de la gouvernance des données et de découvrir comment l'ISO 27001 et d'autres normes peuvent vous aider à gérer les risques informatiques efficacement. Écoutez dès maintenant et transformez votre approche de la cyber sécurité !

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.

💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.

📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.

www. compliancewithoutcoma.com

www.frenchpodcast.fr

Je m’appelle Fabrice De Paepe.

Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.

Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.

J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique

Mon super-pouvoir ?

👉 Transformer des exigences normatives en solutions concrètes et actionnables.

👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde).

👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Autres épisodes de « Compliance Without Coma® »

À propos du podcast

🔐 Normes. Risques. Gouvernance. Sans prise de tête. Bienvenue dans Compliance Without Coma®, le podcast qui parle de sécurité de l’information, de conformité, de risques et de normes… sans jargon et sans somnifère. Je m’appelle Fabrice De Paepe et je te partage des insights concrets, des conseils…

Compliance Without Coma®

Épisodes similaires

Tous les épisodes de Compliance Without Coma® · Plus de podcasts Business