La SOA de l'ISO 27001 n’est pas une checklist | EP45

Épisode de Compliance Without Coma® par Fabrice De Paepe · 6 février 2026 · 6 min

Vous pensez que la conformité est simplement une case à cocher ? Détrompez-vous ! Dans cet épisode captivant de Compliance Without Coma, Fabrice De Paepe nous plonge au cœur de la ISO 27001 et de la fameuse SOA (Statement of Applicability). Trop souvent perçue comme une simple liste de contrôle, la SOA est en réalité bien plus que cela. Elle est l’essence même de votre Système de Management de la Sécurité de l'Information (SMSI) et mérite une attention particulière.

Fabrice nous rappelle que la conformité ne doit pas être un objectif en soi, mais plutôt un moyen d'atteindre une sécurité réelle et tangible. En effet, il est crucial de choisir les contrôles nécessaires en fonction des risques informatiques identifiés, plutôt que de se contenter de suivre aveuglément les 93 contrôles de l'annexe A. À travers cet épisode, il nous guide à travers plusieurs chapitres où il démontre que la SOA est l'ADN de votre SMSI, et qu'une approche réfléchie et personnalisée est essentielle pour bâtir une stratégie de cybersécurité solide.

En écoutant ce podcast, vous découvrirez des bonnes pratiques en cybersécurité qui vous aideront à éviter les incidents de données et à renforcer votre gouvernance IT. Fabrice partage également des anecdotes d’audit et des conseils d'expert qui enrichiront votre compréhension des enjeux liés à la gestion des risques et à la compliance. Ne manquez pas cette opportunité d'améliorer votre culture de la sécurité et d'apprendre comment la certification ISO 27001 peut transformer votre approche de la sécurité informatique.

Que vous soyez un CISO, un RSSI, ou simplement quelqu'un qui s'intéresse à la cyber sécurité, cet épisode est fait pour vous. Rejoignez-nous pour explorer comment la ISO 27001 et la SOA peuvent devenir des alliées essentielles dans votre quête de résilience et de conformité. N'attendez plus, plongez dans cet épisode et transformez votre vision de la cybersécurité et de la gouvernance !

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.

💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.

📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.

www.compliancewithoutcoma.com

www.frenchpodcast.fr

Je m’appelle Fabrice De Paepe.

Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.

Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.

J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique

Mon super-pouvoir ?

👉 Transformer des exigences normatives en solutions concrètes et actionnables.

👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde).

👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Autres épisodes de « Compliance Without Coma® »

À propos du podcast

🔐 Normes. Risques. Gouvernance. Sans prise de tête. Bienvenue dans Compliance Without Coma®, le podcast qui parle de sécurité de l’information, de conformité, de risques et de normes… sans jargon et sans somnifère. Je m’appelle Fabrice De Paepe et je te partage des insights concrets, des conseils…

Compliance Without Coma®

Épisodes similaires

Tous les épisodes de Compliance Without Coma® · Plus de podcasts Business