Notre blog
Des analyses d’experts, des stratégies et des actualités sectorielles pour vous aider à prendre des décisions commerciales éclairées et en toute confiance.
ISO 27002:2022 – 8.11. Le masquage des données
Dans nos organisations, les données sensibles ne restent pas toujours dans les environnements de production, elles sont souvent utilisées dans des environnements de développement, de test et de formation….et parfois sans règles claires. Le 8.11 recommande divers points afin de mieux encadrer l’utilisation des données :-L’anonymisation des données-Le masquage-Une saine gestion des accès-La mise en place d’environnements de tests-La traçabilité de l’utilisation des données Si vous limitez l’exposition des données sensibles et que vous utilisez le masquage des données, vous êtes sur la bonne voie. Avez-vous déjà vérifié vos environnements de non-production ? Si oui, avez-vous trouvé de ”belles” surprises? […]
En apprendre plus
Matthieu
Uncategorized
Un gaspillage invisible qui coûte cher aux entreprises
Plusieurs entreprises investissent dans des programmes de recrutement coûteux dans un contexte de pénurie de talents, et pourtant certaines négligent un élément important : elles ne connaissent pas les compétences réelles de leurs propres employés. Les impacts? Elles placent des personnes qualifiées dans des postes qui ne correspondent pas à leur potentiel… Les entreprises ne savent pas ce qu’elles ont en main Plus de la moitié des entreprises canadiennes (56,1 %) reconnaissent que leur personnel ne possède pas toutes les compétences nécessaires pour accomplir le travail au niveau requis. Wow! Mais voici ce qui me surprend le plus : ces […]
En apprendre plus
Matthieu
IT Security
ISO 27002:2022 – 5.9. Inventaire des informations et autres actifs associés
L’inventaire constitue la base de la protection. Il doit être exact, cohérent et aligné avec les autres registres de l’organisation. Ce contrôle est plutôt simple en apparence, mais nécessite de nombreux efforts initiaux et colossaux pour maintenir à jour l’inventaire. J’ai déjà occupé ce rôle clé dans ma carrière et ce n’est pas toujours évident de tout maintenir à jour. Les objectifs importants sont :-Identifier les actifs, maintenir à jour les registres, déterminer leur importance et garantir l’exactitude par des vérifications régulières-Attribuer chaque actif à un propriétaire responsable de sa classification, de la révision des accès et de sa gestion […]
En apprendre plus
Matthieu
AI | Governance | IT Security
Six principes de l’IA
Je vous propose une partie de ma présentation, pour les décideurs, de 36 pages sur l’IA. Pourquoi les équipes choisissent-elles cette présentation pour faire passer une partie ou en totalité leurs projets d’IA ?-Un langage commun et facile à comprendre-Un cadre aligné sur la vision d’affaires et les TI afin d’amener des résultats concrets et mesurables-Un gabarit permettant un gain de temps, inspiré des bonnes pratiques, prêt à être utilisé et 100% personnalisable Ce gabarit est pour qui ?-Gestionnaire-Consultant-Responsable IA-Employé voulant présenter les bienfaits de l’IA dans son entreprise-Etc. Cette présentation a été créée par moi, elle est basée sur […]