HS 25 : Le TPRM avec Gilles FAVIER
Épisode de La cybersécurité expliquée à ma grand-mère par La cybersécurité expliquée à ma grand-mère · 6 octobre 2025 · 49 min
Cet épisode du podcast reçoit Gilles Favier, spécialiste de la gestion des risques liés aux fournisseurs (Third Party Risk Management). Dans le contexte des nouvelles réglementations comme DORA, la discussion explore les différentes approches d'évaluation de la sécurité des fournisseurs : questionnaires personnalisés versus standards de marché (ISO 27001, SOC 2, PCI DSS).
L'échange aborde la classification des fournisseurs selon trois critères clés (criticité métier, niveau d'adhérence au SI, gestion des données), les limites du déclaratif face aux contrôles techniques tangibles, et l'intérêt des évaluations automatisées (solutions de rating). Gilles Favier plaide pour des questionnaires courts mais pertinents, complétés par des preuves concrètes comme les tests d'intrusion, et évoque le potentiel de l'IA pour optimiser ces processus tout en soulignant la nécessité d'un consensus du marché pour éviter la multiplication des référentiels.
Forum Reddit du podcast https://www.reddit.com/r/cybermamie/
Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.
Autres épisodes de « La cybersécurité expliquée à ma grand-mère »
- #46 : Hiroo Onoda (La problème des systèmes "legacy") 19 octobre 2026
- #45 : Jurassic park (Third Party Risk Management) 5 octobre 2026
- #44 : Blow out (qu'est-ce que le "Threats hunting") 21 septembre 2026
- HS 31 : "POST Luxembourg" avec Mohamed OURDANE 7 septembre 2026
- HS 30 : Mythos avec Rayna STAMBOLIYSKA et Maxime VERAC 8 juin 2026
- #43 : Everest (Comment évaluer sa maturité) 25 mai 2026
- #42 : La ligne Maginot (La dissymétrie entre attaque et défense) 11 mai 2026
- #41 : Titanic (Pourquoi le BIA est important) 27 avril 2026
- HS 29 : La méthode FAIR avec Vincent MILETTE et Nicolas-Loïc FORTIN 13 avril 2026
- #40 : Wargame (L'appétit aux risques en cybersécurité) 30 mars 2026
- HS 28 : Mercator avec Didier BARZIN 16 mars 2026
- #39 : La carte de Piri REIS (NIST CSF, ISO 27001, CIS Controls, MITRE ATT&CK, etc) 2 mars 2026
- HS 27 : Présentation du CLUSIL avec Line LAURET, Cédric MAUNY et Mathieu VAJOU 9 février 2026
- #38 : Le silence des agneaux (A propos de l'anonymisation et la pseudo-anonymisation des données) 26 janvier 2026
- #37 : Les sous-doués (L'importance de la formation en cybersécurité) 12 janvier 2026
À propos du podcast
Podcast pour comprendre la cybersécurité pour ceux qui n'y comprennent rien. Hébergé par Ausha. Visitez ausha.co/fr/politique-de-confidentialite pour plus d'informations.
Épisodes similaires
- GLM 5.3 pirate Firefox & Altman et la vague de failles - Actualités IA (31 oct. 2026) – The Automated Daily - AI News Edition
- Apple et John Ternus : les nouveautés s’enchaînent, les prix s’envolent ! – Macplanete : podcast Mac, iPhone, iPad, iMac, MacBook Air, MacBook Pro, Mac mini, Apple TV...
- Est-ce que le UX est mort? – Corridors
- Anthropic demande son entrée en Bourse, OpenAI casse les prix (26 oct. 2026) [VIDEO] – DjamgaMind Intelligence : L'Édition Francophone
- China NMPA GMP 2026: Vorbereitung auf die neuen Anforderungen für Medizinprodukte – Globaler Marktzugang für Medizinprodukte
- Recrutement et IA : des CV parfaits, des choix impossibles – Ai Experience [en français]
Tous les épisodes de La cybersécurité expliquée à ma grand-mère · Plus de podcasts Technologie