En 2025 un DRH confondait encore sécurité de l'informatique et sécurité de l'information - je t'explique comment lui répondre | EP40
Épisode de Compliance Without Coma® par Fabrice De Paepe · 2 janvier 2026 · 8 min
Êtes-vous sûr que la sécurité de l'information ne concerne pas votre rôle en tant que DRH ? Dans cet épisode captivant de Compliance Without Coma, Fabrice De Paepe remet en question cette idée reçue et révèle pourquoi chaque responsable des ressources humaines doit s'impliquer dans la certification ISO 27001. Trop souvent, la norme ISO 27001 est perçue comme une prérogative exclusive du département informatique, mais Fabrice démontre que la sécurité de l'information est un enjeu qui touche tous les aspects de l'entreprise, y compris les ressources humaines.
À travers des exemples concrets, il évoque des pratiques essentielles telles que la vérification préalable à l'embauche et la gestion des incidents de sécurité, qui sont directement liées à la protection des données et à la confidentialité des employés. En effet, la sécurité de l'information ne se limite pas à des mesures techniques, mais englobe également une culture d'entreprise qui valorise la sécurité à tous les niveaux. Fabrice insiste sur le fait que chaque membre du personnel a un rôle à jouer dans la mise en œuvre d'un Système de Management de la Sécurité de l'Information (SMSI).
Dans cet épisode, vous découvrirez comment les DRH peuvent participer activement à la certification ISO 27001 et pourquoi cela doit être considéré comme un projet d'entreprise collectif plutôt que comme une simple obligation IT. La sécurité de l'information est l'affaire de tous, et il est temps que les DRH prennent leurs responsabilités. En adoptant une approche proactive, ils peuvent non seulement protéger les données sensibles mais aussi renforcer la confiance au sein de l'équipe et améliorer la réputation de l'entreprise.
Fabrice conclut cet épisode par un appel à l'action fort : il encourage tous les DRH à se lever et à jouer un rôle clé dans la transformation de la culture de sécurité de l'information de leur organisation. Ne laissez pas la sécurité de l'information être un sujet de préoccupation uniquement pour le département informatique ! Rejoignez-nous pour découvrir comment vous pouvez contribuer à un environnement de travail plus sûr et plus conforme. Écoutez dès maintenant cet épisode de Compliance Without Coma et engagez-vous à faire de la sécurité de l'information une priorité dans votre entreprise.
🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.
💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.
📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
Autres épisodes de « Compliance Without Coma® »
- Analyse de risques : tu utilises peut-être le mauvais mot | EP83 23 octobre 2026
- Bug Bounty : l’Intelligence Artificielle va-t-elle vraiment tuer les hackers éthiques demain ? | EP82 16 octobre 2026
- Le RSSI veut garder tous les logs. Le DPO veut tout effacer | EP81 9 octobre 2026
- Les trois petits cochons avaient-ils un bon SMSI (ISO 27001) ? | EP80 2 octobre 2026
- Comment clarifier les rôles de data owner et data custodian pour une meilleure gouvernance des données en entreprise ? | EP79 25 septembre 2026
- Pourquoi tout le monde confond Politique, Standard, et Procedure (Gouvernance) | EP78 18 septembre 2026
- Pourquoi votre cybersécurité échoue… alors que vous avez investi des milliers d’euros | EP77 11 septembre 2026
- Un CIO voulait supprimer HTTPS… une décision qui aurait pu coûter très cher | EP76 4 septembre 2026
- Faut-il vraiment avoir un plan de gestion des incidents ? | EP75 28 août 2026
- Le jour où j’ai arrêté de me battre contre un processus | EP74 21 août 2026
- Le risque d'écouter mon podcast en conduisant (Neuroscience - Think Fast - Think Slow) | EP73 14 août 2026
- Les pilotes ont un simulateur. Et les professionnels GRC ? | EP72 7 août 2026
- Le Darkweb sait où tu es pendant tes vacances | EP71 31 juillet 2026
- Est-ce que je dois faire signer tous mes documents ISO 27001 par la direction ? | EP70 24 juillet 2026
- NIS2 ne vous oblige pas à publier une Vulnerability Disclosure Policy (VDP)… mais vous devriez quand même. | EP69 17 juillet 2026
À propos du podcast
🔐 Normes. Risques. Gouvernance. Sans prise de tête. Bienvenue dans Compliance Without Coma®, le podcast qui parle de sécurité de l’information, de conformité, de risques et de normes… sans jargon et sans somnifère. Je m’appelle Fabrice De Paepe et je te partage des insights concrets, des conseils…
Épisodes similaires
- Webinaire / découvrir les ETF avec Amundi : comprendre, choisir et investir – Webinaire
- Arrêt maladie, Indemnités limitées à un an : ces enjeux RH que les DRH doivent poser sur la table du CoDir dès maintenant – Capital Humain – Travail, ressources humaines et santé mentale
- [AZIMUT ENTREPRENDRE | 1/3] - 15 000 abonnés sans montrer son visage - Safia Hadidi – Donne le Rythme
- Bénédicte Henry, sa foi, <br>ses convictions et engagements – Les rencontres du père Jacques Thierry
- 1000 ads en une semaine : comment Flytex scale ses ads Meta avec l'IA – Le Rendez-vous E-commerce
- Le Récap de la semaine - 23/10/2026 – Matthias Baccino
Tous les épisodes de Compliance Without Coma® · Plus de podcasts Business