La virulence des cyberattaques couplée à l’ingéniosité des pirates pour exploiter aussi bien les faiblesses techniques qu’humaines, amènent les entreprises à repenser leur stratégie de sécurité des SI. En plus des traditionnels tests d’intrusion, le recours à un hacker éthique dont le profil s’étend du professionnel chevronné de la sécurité en entreprise au passionné autodidacte – permet de découvrir un point de vue inédit sur sa sécurité.

Enseignant en cryptologie pendant plus de 10 ans, RSSI d’In Extenso pendant près de 2 ans et désormais en charge de la filière sécurité informatique, William Bourgeois dispose d’une solide expérience cyber dans des domaines d’activités et sectoriels variés. Certifié lead auditor ISO27001, membre du Clusif et du Club 27001, il est titulaire d’un doctorat informatique en génie logiciel (mention très honorable). William Bougeois répondra pendant 25 minutes aux questions de la rédaction sur ses missions, ses projets et sa vision de la cybersécurité.

Les systèmes d’information sont soumis à de nombreuses menaces externes et internes. Vous pouvez être la victime d’attaques génériques ou ciblées. Mais que se passe-t-il lorsqu’un pirate s’introduit sur votre réseau ? Quelles sont les techniques utilisées par ces malfrats ? Zoom sur la prise de main sur un serveur au travers d’une faille identifiée sur une application.

Ayant accompagné plusieurs organisations dans leur stratégie RGPD (conception, mise en oeuvre, déploiement…), Raphaël Peucheot passera en revue à l’occasion de son intervention plusieurs cas pratiques avant de répondre dans un second temps à des questions fréquemment posées sur le sujet du RGPD : quelles actions entreprendre en urgence ?  Comment traduire et documenter le réglement dans les faits ?  Faire supporter – ou pas – la charge à ses partenaires ? Raphaël Peucheot est membre de l’AFCDP et du Clusir Rhône Alpes.

Le panorama des cybermenaces dressé par l’ENISA place clairement l’utilisateur final comme la cible principale des attaquants. Partant de ce constat, le RSSI se doit de sensibiliser les agents des collectivités. Dans le cadre de la métropole grenobloise, le « ROI » a été immédiat avec des remontées d’alertes plus fréquentes de la part des utilisateurs.