Les trois petits cochons avaient-ils un bon SMSI (ISO 27001) ? | EP80

Épisode de Compliance Without Coma® par Fabrice De Paepe · 2 octobre 2026 · 8 min

Vous vous êtes déjà demandé pourquoi certaines entreprises semblent toujours prêtes à faire face aux menaces de cybersécurité qu'elles soient certifiées ISO 27001 ou non, tandis que d'autres sont prises au dépourvu ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans le monde de la cybersécurité en utilisant une métaphore surprenante : les contes pour enfants. En s'appuyant sur l'histoire des trois petits cochons, il illustre de manière ludique et accessible la construction d'un Système de Management de la Sécurité de l'Information (SMSI) conforme à la norme ISO 27001.

Le premier petit cochon, qui bâtit sa maison en paille, représente une approche superficielle de la certification ISO 27001, où les exigences sont remplies sans véritable réflexion sur la robustesse et la résilience. Ce choix illustre les dangers d'une conformité qui ne prend pas en compte les bonnes pratiques en cybersécurité. Le deuxième petit cochon, plus prudent, construit une maison en bois, mais finit par échouer face au loup, symbolisant les menaces réelles que sont les incidents de données et les violations de données qui peuvent frapper à tout moment.

Enfin, le troisième petit cochon, qui prend le temps de bien construire sa maison en briques, nous rappelle l'importance de l'amélioration continue et de la préparation face aux risques. Fabrice souligne que la vraie question n'est pas combien de temps il faut pour construire un SMSI (ISO 27001), mais combien de temps il tiendra face aux défis, tels que les ransomwares ou les fuites de données. Il encourage les auditeurs à ne pas attendre que les problèmes surviennent pour bâtir des systèmes solides et résilients.

🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.

💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.

📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.

www.compliancewithoutcoma.com

www.frenchpodcast.fr

Je m’appelle Fabrice De Paepe. Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.

Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.

J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon technique

Mon super-pouvoir ?

👉 Transformer des exigences normatives en solutions concrètes et actionnables.

👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde).

👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût.

🎙️ Ce podcast, Compliance Without Coma, c’est un prolongement de tout ça.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Autres épisodes de « Compliance Without Coma® »

À propos du podcast

🔐 Normes. Risques. Gouvernance. Sans prise de tête. Bienvenue dans Compliance Without Coma®, le podcast qui parle de sécurité de l’information, de conformité, de risques et de normes… sans jargon et sans somnifère. Je m’appelle Fabrice De Paepe et je te partage des insights concrets, des conseils…

Compliance Without Coma®

Épisodes similaires

Tous les épisodes de Compliance Without Coma® · Plus de podcasts Business