🔍 Prêts à adopter l'#IA, mais avez-vous pensé à la gouvernance ?… – Jérémy Chieppa

Jérémy Chieppa

J’aide les DSI de PME/ETI à reprendre le contrôle de leur cybersécurité | Gouvernance claire | Alignement DG | Sans techno imposée | Membre CLUSIR ARA | Référencé MonAideCyber (ANSSI)

Generated by linktime

13 74 Comment on LinkedIn

October 11, 2024

🔍 Prêts à adopter l'#IA, mais avez-vous pensé à la gouvernance ? Ne faites pas cette erreur. Avec l'adoption de l'IA qui explose, une gouvernance efficace n'est plus une option, c'est une nécessité absolue. Voici 10 piliers clés qui devraient structurer votre stratégie de gouvernance de l'IA en entreprise : 1️⃣ Politiques et normes de gouvernance de l'IA : Développez des politiques claires pour guider le développement, le déploiement et l'utilisation de l'IA, tout en garantissant la transparence. 2️⃣ Cadre de gestion des risques de l'IA : Mettez en place un cadre de gestion des risques pour surveiller les activités liées à l'IA et éviter des conséquences imprévues. 3️⃣ Découverte de l'IA - inventaire et catalogue : Connaissez-vous tous les systèmes, projets et fournisseurs d'IA au sein de votre organisation ? Il est temps de les cartographier. 4️⃣ Conseil de gouvernance de l'IA et supervision : Assurez la responsabilité en créant un conseil de gouvernance avec des rôles et responsabilités bien définis. 5️⃣ Gestion des risques des tiers : L'IA ne concerne pas seulement vos systèmes internes. Évaluez et surveillez également les risques liés aux fournisseurs tiers. 6️⃣ Suivi réglementaire et conformité : Anticipez les évolutions réglementaires. Suivez et adaptez-vous aux lois en constante évolution concernant l'IA à l'échelle mondiale. 7️⃣ Métriques, assurance et audit : Suivez l'efficacité et la conformité de l'IA. L'audit de votre gouvernance est essentiel pour le succès à long terme. 8️⃣ Sensibilisation et formation : Sensibilisez votre équipe des connaissances adéquates sur l'éthique, les risques et la conformité liés à l'IA. 9️⃣ Garde-fous techniques et outils : Disposez-vous des bons outils pour gouverner efficacement les systèmes d'IA ? Assurez-vous qu'ils font partie de votre arsenal. 🔟 Confidentialité, cybersécurité et gouvernance des données : Protégez vos données. Assurez-vous que les processus de l'IA respectent vos stratégies globales de confidentialité et de sécurité des données. 👉 Ces piliers sont indispensables dans le monde d’aujourd'hui, centré sur l'IA. Crédit : Oliver Patel --- 🔔PS : Si ce post vous a plu, n'hésitez pas à rejoindre ma communauté sur LinkedIn pour découvrir davantage de contenu et rester connecté !

13 Comment on LinkedIn

October 11, 2024

Top
Latest

La réalité (spoiler : c’est frustrant) 🤯 Les repas de famille… Ce moment sacré où tout le monde débat de politique, raconte ses vacances, et puis, soudain, quelqu’un se tourne vers toi et balance : « Tiens, toi qui es dans l’informatique… » Et là, c’est parti pour une avalanche de questions : "Mon imprimante ne marche plus, tu peux m’aider ?" "C’est quoi le meilleur antivirus ?" Ou le grand classique : "On m’a piraté sur Facebook, c’est grave ?" Le problème ? Les métiers de la cybersécurité sont un océan. Mais pour beaucoup, "informatique" = dépannage. Spoiler : la cybersécurité, ce n’est pas réinstaller Windows. Le rêve (ou une douce utopie) Imaginez un monde où, au lieu de me demander si leur Wi-Fi déconne, les gens comprendraient que : Un expert en cybersécurité peut empêcher une attaque qui coûte des millions. Un pentester simule des cyberattaques pour identifier les failles avant les vrais hackers. Un ingénieur cloud sécurise des données pour des millions d’utilisateurs. Et qu’ils diraient plutôt : « Waouh, t’es dans la cybersécurité ? Ça doit être passionnant de protéger des entreprises contre des hackers ! » (OK, je rêve un peu là.) La révolution (ou presque) La cybersécurité est partout : dans les entreprises, les infrastructures critiques, nos téléphones. Mais en France, le sujet reste encore mal connu. Résultat ? On manque de talents, et ceux qu’on forme s’envolent souvent pour des pays qui valorisent davantage leurs compétences. Et pendant ce temps, chez nous, les repas de famille continuent de tourner autour… d’imprimantes en panne. Conclusion ? La prochaine fois qu’on me sort le fameux "Toi qui es dans l’informatique", j’ai envie de dire : « Oui, je suis dans un métier où je protège les données, les infrastructures, et parfois même des vies. Mais ton problème de Wi-Fi, désolé, ce n’est pas mon rayon. » Et si on profitait de cette opportunité pour changer les mentalités ? --- En cybersécurité, il ne s'agit pas d'être parfait. Il s'agit d'être prêt. 🔔PS : Si ce post vous a plu, n'hésitez pas à rejoindre ma communauté sur LinkedIn pour découvrir davantage de contenu et rester connecté !

January 15, 2025

Le hacking le plus efficace de l’année ? Un simple QR Code. Et il peut te ruiner en un scan ↓ "Scanne ce QR Code pour voir le menu." "Payez ici en toute sécurité." "Obtenez une récompense exclusive !" Un geste devenu anodin… mais qui peut tout faire basculer. L’arnaque invisible qui explose en 2025 Un entrepreneur entre dans son café habituel. Pas de menu papier, juste un QR Code sur la table. Il scanne, consulte la carte, commande. En arrière-plan ? Un malware s’installe sur son téléphone. 48h plus tard… 🔹 Ses emails pro sont compromis. 🔹 Ses accès bancaires volés. 🔹 Son entreprise en danger. Tout ça… juste pour avoir scanné un QR Code piégé. Pourquoi cette attaque cartonne ? 💥 Les QR Codes sont partout. Dans les restaurants, parkings, pubs, paiements… et personne ne vérifie avant de scanner. 💥 Les antivirus ne les détectent pas. Pas de lien suspect, pas de fichier… juste un QR Code imprimé. 💥 Les hackers en abusent. +600% d’attaques par QR Code en un an. Faux QR Codes de paiement dans les parkings. Codes frauduleux collés sur des affiches existantes. Comment ça fonctionne ? 🔹 Un hacker colle un faux QR Code sur un affichage légitime. 🔹 Tu scannes sans te méfier. 🔹 Tu es redirigé vers un faux site identique à l’original. 🔹 Tu entres tes identifiants… et ils sont volés instantanément. L’attaque est indétectable. Les dégâts sont immédiats. 3 réflexes pour éviter le piège 1️⃣ Vérifier physiquement le QR Code. 📌 Est-il collé par-dessus un autre ? 📌 L’affichage semble-t-il modifié ? 2️⃣ Ne jamais entrer d’identifiants après avoir scanné. 📌 Un QR Code qui demande une connexion ? Gros signal d’alerte. 3️⃣ Désactiver l’ouverture automatique des liens. 📌 Vérifie toujours l’URL avant d’y accéder. Et toi, tu as déjà tombé un QR Code "louche" ? Dans un restaurant ? Dans un parking ? Sur une pub dans la rue ? Les cyberattaques sont invisibles… mais omniprésentes. Alors, la prochaine fois que tu vois un QR Code… réfléchis avant de scanner. --- En cybersécurité, il ne s'agit pas d'être parfait. Il s'agit d'être prêt. PS : Si ce post vous a plu, n'hésitez pas à me rejoindre sur LinkedIn pour découvrir davantage de contenu et rester connecté !

"Tu veux parler cybersécurité à ton Codir ? Alors surtout… n’en parle pas." Tu veux qu’ils t’écoutent ? Alors ne leur parle pas de SIEM, de phishing, de patch management ou de MFA. Parce que le Codir ne parle pas “cyber”. Il parle : 💸 Business 📈 Croissance ⚠️ Risque ⏳ Priorités 🧠 ROI Si tu ouvres avec “le RSSI recommande…”, tu les perds en 3 slides. Mais si tu dis : 👉 “On a 3 risques business non pilotés, et 2 d’entre eux peuvent nous coûter une semaine d’arrêt”, là, tu crées du silence. Et de l’écoute. La cybersécurité n’a jamais été un sujet IT. C’est un sujet de direction. À condition… de savoir comment l’amener. Et ça, on te l’apprend dans le programme CyberPilot GRC. → Pas du blabla cyber. → Du pilotage stratégique, codir-compatible. → Avec les bons mots, au bon moment. 📩 Tu veux un extrait de la méthode ? Écris “Pilotage” en DM. Je t’envoie un aperçu. --- En cybersécurité, il ne s'agit pas d'être parfait. Il s'agit d'être prêt. PS : Si tu veux du contenu stratégique sur la cybersécurité pensée comme un actif business, follow + cloche. On monte le niveau ici.

J’ai le plaisir de vous annoncer que j’occupe désormais le poste de Aidant ANSSI MonAideCyber chez ANSSI - Agence nationale de la sécurité des systèmes d'information.

November 4, 2024

🔒 Pourquoi la France a besoin d'un ministre du Numérique de plein exercice ! 🚀 Il est temps d'agir pour faire du numérique une priorité nationale. Philippe Latombe, député, plaide pour un ministère du Numérique de plein exercice. Voici pourquoi c'est crucial : 1️⃣ Modernisation de l'État : Les projets informatiques de l'État échouent trop souvent. Le système RH des Armées à 70 millions d'euros ? Un échec. La plateforme des données de santé ? 60 millions par an pour peu de résultats. Il faut une organisation claire et efficace pour éviter ces fiascos 2️⃣ Protection des entreprises locales : Inspirons-nous des États-Unis. Avec des initiatives comme le 'Small Business Act' et le 'Buy European Act', soutenons nos entreprises locales et investissons dans nos territoires. Regardons l'exemple américain : des milliards de dollars de l'IRA sont alloués uniquement aux entreprises américaines. Faisons de même pour l'Europe 3️⃣ Emplois et formation : Le numérique représente une part croissante des emplois. Un sixième des nouveaux emplois créés en France en 2022 sont dans ce secteur. Intégrons le numérique dans la formation continue des agents publics pour éviter le mur 4️⃣ Souveraineté numérique : Ne laissons pas les géants américains et chinois dominer notre paysage numérique. La France doit prendre sa place en tant que leader mondial dans le numérique Philippe Latombe est clair : « Nous devons accélérer la numérisation de l’économie pour rivaliser avec les États-Unis et la Chine. » Il propose une administration dédiée comme la DINUM, le centre interministériel de crise (CIC), et une partie de l’ANSSI pour impulser les grandes orientations. Le numérique n’est pas qu’un sujet technique. C’est un enjeu sociétal et économique majeur. Qu'en pensez-vous ? Partagez vos avis en commentaires ! #Numérique #Innovation #CyberSécurité #France #SécuritéInformation Source : https://lnkd.in/dRm6SYhU --- 🔔PS : Si vous découvrez mon contenu avec ce post, je vous invite à me suivre sur LinkedIn ☝️