Quantifier un risque cyber pour mesurer son exposition financière | #59
Show notes
Première partie de mon échange avec Matthias Pouyanne, consultant indépendant et spécialiste français de la quantification du risque cyber.
👉 note: il y a un possible décalage de +/- 10 secondes du chapitrage selon la plateforme d'écoute
✅ CONTENU ✅
(00:50) - Matthias se présente
(04:08) - Les origines & l'histoire de la quantification cyber + à ce dont ce sujet va servir au cours des prochaines années
(07:18) - Quand le risque a évolué plus rapidement que les mesures de sécurité mises en place
(10:33) - Personas : qui peut et/ou devrait être inclus dans ce sujet ? le DAF, le CISO, le Risk Manager ?
(13:00) - Les autres métriques (autres que financières) associées & utilisées
(16:29) - L’un des cas d’utilisations: la négociation de la police d’assurance
(21:19) - La validité temporelle d’une quantification à travers la méthode FAIR. Les métriques utilisées dans cette méthode
(24:17) - Quelles autres méthodes similaires à FAIR?
(26:17) - Une deuxième alternative à FAIR
(27:44) - Quelle maturité est nécessaire ? À quel type d’entreprise s’adresse la méthode FAIR? + la principale value ajoutée pour les entreprises qui manquent de maturité
(31:53) - La quantification sera bientôt un sujet de conformité
✴️ Retrouver Matthias POUYANNE
LinkedIn : https://bit.ly/3AMUSun
✴️ Me retrouver
LinkedIn : https://bit.ly/Michael-Virgone
Site web : https://www.cybersecuriteallday.fr/
Email: [email protected]
⏩ Si vous avez aimé le contenu de cet épisode :
👉laissez votre avis via mon site, sur Spotify ou sur Apple Podcast
Michael