Episodes

  • Episode 41 : ce qui se cache derriere la sécurité de ta carte bancaire avec Leonel Gandji (Expert PCI-DSS)
    Jan 9 2026

    Êtes-vous prêt à plonger dans l'univers de la conformité et de la sécurité des données ? Dans cet épisode spécial de "Compliance Without Coma", nous avons le plaisir d'accueillir Léonel Gandji, consultant international et expert en conformité, qui nous éclaire sur les normes PCI DSS et leur impact crucial sur la sécurité des données bancaires. Imaginez un parcours atypique : de développeur au Bénin à consultant en cybersécurité en France, Léonel partage avec nous son expérience unique et ses perspectives sur un domaine en constante évolution.


    Au fil de la discussion, nous explorons ensemble la pression inhérente aux normes de conformité, notamment les défis que pose l'audit PCI DSS. Saviez-vous que ces normes ne sont pas seulement des obligations, mais aussi des outils essentiels pour lutter contre la fraude bancaire ? Léonel nous explique comment le PCI DSS fonctionne, sa gratuité (vous pouvez la télécharger plus bas) et son rôle fondamental dans la protection des données sensibles.


    Les exigences rigoureuses de cette norme sont souvent mal comprises, et c'est pourquoi Léonel prend le temps de détailler le parcours nécessaire pour devenir auditeur PCI QSA. Cette conversation ne se limite pas à des concepts techniques ; elle met aussi en lumière l'importance de la vigilance et de la compétence technique dans le domaine de la cybersécurité. À travers des anecdotes et des expériences vécues, nos échanges soulignent les défis humains et techniques que nous devons surmonter pour garantir la sécurité des données.


    Rejoignez-nous pour une réflexion sur la conformité sans coma, où chaque mot compte et où chaque expérience enrichit notre compréhension collective. Cet épisode est une invitation à réfléchir sur l'importance de la conformité dans notre monde numérique, tout en gardant à l'esprit que derrière chaque norme, il y a des humains qui travaillent sans relâche pour protéger nos informations. Ne manquez pas cette opportunité d'apprendre et de vous inspirer grâce à l'expertise de Léonel Gandji!


    Écoutez "Compliance Without Coma" et découvrez comment naviguer dans le monde complexe de la conformité et de la sécurité des données avec confiance et compétence.


    Télécharges la version gratuite du standard PCI-DSS :

    https://docs-prv.pcisecuritystandards.org/PCI%20DSS/Standard/PCI-DSS-v4_0_1.pdf



    🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.


    💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.


    📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, Threads, etc.


    Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Show More Show Less
    39 mins
  • Episode 40: en 2025 un DRH confondait encore sécurité de l'informatique et sécurité de l'information - je t'explique comment lui répondre
    Jan 2 2026

    Êtes-vous sûr que la sécurité de l'information ne concerne pas votre rôle en tant que DRH ? Dans cet épisode captivant de Compliance Without Coma, Fabrice De Paepe remet en question cette idée reçue et révèle pourquoi chaque responsable des ressources humaines doit s'impliquer dans la certification ISO 27001. Trop souvent, la norme ISO 27001 est perçue comme une prérogative exclusive du département informatique, mais Fabrice démontre que la sécurité de l'information est un enjeu qui touche tous les aspects de l'entreprise, y compris les ressources humaines.


    À travers des exemples concrets, il évoque des pratiques essentielles telles que la vérification préalable à l'embauche et la gestion des incidents de sécurité, qui sont directement liées à la protection des données et à la confidentialité des employés. En effet, la sécurité de l'information ne se limite pas à des mesures techniques, mais englobe également une culture d'entreprise qui valorise la sécurité à tous les niveaux. Fabrice insiste sur le fait que chaque membre du personnel a un rôle à jouer dans la mise en œuvre d'un Système de Management de la Sécurité de l'Information (SMSI).


    Dans cet épisode, vous découvrirez comment les DRH peuvent participer activement à la certification ISO 27001 et pourquoi cela doit être considéré comme un projet d'entreprise collectif plutôt que comme une simple obligation IT. La sécurité de l'information est l'affaire de tous, et il est temps que les DRH prennent leurs responsabilités. En adoptant une approche proactive, ils peuvent non seulement protéger les données sensibles mais aussi renforcer la confiance au sein de l'équipe et améliorer la réputation de l'entreprise.


    Fabrice conclut cet épisode par un appel à l'action fort : il encourage tous les DRH à se lever et à jouer un rôle clé dans la transformation de la culture de sécurité de l'information de leur organisation. Ne laissez pas la sécurité de l'information être un sujet de préoccupation uniquement pour le département informatique ! Rejoignez-nous pour découvrir comment vous pouvez contribuer à un environnement de travail plus sûr et plus conforme. Écoutez dès maintenant cet épisode de Compliance Without Coma et engagez-vous à faire de la sécurité de l'information une priorité dans votre entreprise.



    🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.


    💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.


    📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.




    Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Show More Show Less
    8 mins
  • Episode 39: ton dernier épisode de 2025 - appuie sur play
    Dec 31 2025


    Êtes-vous prêt à découvrir comment 256 jours peuvent transformer une simple émission en une communauté dynamique de "comma breakers" ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe fait un bilan de l'année écoulée depuis le lancement de notre podcast. En plongeant dans les coulisses de Compliance Without Coma, il partage des statistiques sur les épisodes les plus écoutés, révélant ce qui a véritablement résonné avec notre audience.


    Fabrice aborde également l'importance de l'authenticité dans son approche, une valeur fondamentale qui nous guide dans chaque épisode. Il n'hésite pas à parler des conseils qu'il a choisis de ne pas suivre, offrant ainsi une perspective honnête et relatable. Les retours enthousiastes de nos auditeurs, accompagnés de messages d'encouragement, témoignent de l'impact que Compliance Without Coma a eu sur ceux qui cherchent à naviguer dans le monde complexe de la cybersécurité et du leadership.


    En regardant vers l'avenir, Fabrice dévoile des idées, y compris la création d'épisodes en anglais et l'invitation de personnalités internationales. Ces évolutions promettent d'élargir notre portée et de renforcer notre engagement à rester sans jargon, rendant le sujet de la cybersécurité accessible à tous.


    Ne manquez pas cette occasion de plonger dans un épisode riche en insights, où chaque minute est dédiée à la transformation de la conformité en un sujet engageant et compréhensible. Rejoignez-nous dans cette aventure et devenez un acteur du changement avec Compliance Without Coma !



    🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.


    💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.


    📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.



    Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Show More Show Less
    14 mins
  • Épisode 38: Un long chemin vers la conformité ? Mandela, cyber et liberté
    Dec 26 2025

    Êtes-vous prêt à redéfinir votre conception du leadership et de la cybersécurité ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous plonge dans une réflexion profonde sur le lien entre ces deux mondes, en s'inspirant des enseignements puissants de Nelson Mandela. La liberté, nous dit-il, est un chemin à parcourir, et non un simple état d'être. Cela résonne particulièrement dans le contexte de la cybersécurité, où la maîtrise de soi et la clarté d'esprit sont plus que jamais essentielles.



    Fabrice nous rappelle que pour naviguer dans l'incertitude, il est crucial d’adopter une posture claire et cohérente. Être un bon leader, selon lui, c'est avoir le courage de surmonter la peur et de guider les autres sans jamais les humilier. Dans un monde où la conformité peut parfois sembler superficielle, il insiste sur l'importance de négocier sans trahir ses valeurs fondamentales. Cela nous amène à réfléchir sur notre propre intégrité et sur la manière dont nous pouvons incarner nos principes au quotidien.



    Au fil de la discussion, Fabrice évoque également l'importance d'avoir une vision à long terme et d'établir des pratiques quotidiennes pour maintenir notre discipline. Se battre pour une cause plus grande que soi devient alors non seulement une nécessité, mais aussi un véritable moteur de motivation. Il nous invite à nous interroger sur nos propres valeurs et sur notre chemin vers la liberté numérique, tout en soulignant que chaque action compte dans notre quête de conformité.



    En conclusion, cet épisode de Compliance Without Coma est un appel à l'action : un rappel que le leadership efficace ne se limite pas à des compétences techniques, mais repose également sur notre capacité à inspirer et à autonomiser les autres. Rejoignez-nous pour explorer comment ces principes peuvent transformer votre approche de la cybersécurité et du leadership. Ne manquez pas cette occasion de redécouvrir ce que signifie vraiment être un leader dans un monde en constante évolution.



    Écoutez maintenant et engagez-vous sur le chemin de la liberté numérique avec nous !


    En tant que Partenaire Amazon, je réalise un bénéfice sur les achats remplissant les conditions requises

    Voici l'autobiographie de Nelson Mandela - un long chemin vers la liberté (près de 600 pages), https://amzn.to/4jeijyz

    Et si tu savais comment il l'a écrit, et sorti de la prison au fur et à mesure, pour dicter ses pensées, tu en resterais bouche-bée.



    🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.


    💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.


    📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.



    Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Show More Show Less
    6 mins
  • Episode 37 : Quels Secrets de Fabrication de Podcast Fabrice De Paepe Partage-t-il pour Inspirer les Futurs Podcasteurs ?
    Dec 24 2025


    Vous êtes-vous déjà demandé combien de temps il faut réellement pour produire un épisode de podcast ? Dans cet épisode Spécial de "Compliance Without Coma", Fabrice De Paepe nous offre un regard sur les coulisses de la création de son podcast. En partageant une semaine typique de sa vie de podcasteur, il met en lumière le dévouement et l'effort nécessaires pour offrir un contenu de qualité. Avec une passion contagieuse, Fabrice nous entraîne dans sa routine matinale, où il se lève souvent aux aurores pour préparer ses interviews, comme celle mémorable avec Leonel, enregistrée à Bruxelles.


    Au fil de la conversation, Fabrice révèle les secrets de sa préparation minutieuse, incluant des recherches approfondies sur ses invités et la création de questions pertinentes qui font la différence. L'importance de la planification et de la gestion du temps est au cœur de ses réflexions, et il partage des anecdotes sur les défis rencontrés tout au long du processus. Vous découvrirez comment chaque épisode peut demander entre 6 et 10 heures de travail, voire plus, et pourquoi chaque minute investie en vaut la peine.


    Dans un monde où la technologie évolue rapidement, Fabrice aborde également l'impact de l'IA dans son processus de création, notamment pour générer des transcriptions. Cependant, il souligne avec conviction que l'humain reste irremplaçable dans la quête d'authenticité et de connexion avec l'audience. Son enthousiasme pour le podcasting est palpable et il encourage chaleureusement les auditeurs à envisager de se lancer dans cette aventure.


    En écoutant cet épisode de "Compliance Without Coma", vous serez non seulement inspiré par l'engagement de Fabrice, mais vous recevrez également des conseils précieux qui vous aideront à naviguer dans le monde du podcasting. Que vous soyez un podcasteur en herbe ou un passionné de contenu audio, cet épisode est une véritable mine d'or d'informations et d'inspiration. Ne manquez pas cette occasion d'apprendre et de vous immerger dans l'univers fascinant de la création de podcasts !



    🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.


    💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.


    📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.


    Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Show More Show Less
    18 mins
  • Episode 36: où placer le DPO (sans casser son indépendance) ?
    Dec 19 2025

    Êtes-vous conscient que la collaboration entre le Délégué à la Protection des Données (DPO) et le Responsable de la Sécurité des Systèmes d'Information (CISO) est cruciale pour garantir la sécurité des données dans votre organisation ? Dans cet épisode de "Compliance Without Coma", Fabrice De Paepe plonge au cœur de cette dynamique essentielle. À travers une métaphore évocatrice de rivière, il illustre comment le CISO, tel un courant puissant, et le DPO, comme un contre-courant, doivent naviguer ensemble pour atteindre des objectifs communs en matière de sécurité et de protection des données.


    Fabrice met en lumière les distinctions clés entre leurs rôles et responsabilités. Bien que le DPO et le CISO partagent le même objectif de protéger les données, il est crucial de comprendre que le DPO doit rester indépendant, conformément à l'article 38 du RGPD. Cette indépendance est non seulement une obligation légale, mais aussi un gage d'efficacité pour la gouvernance des données au sein de l'organisation. En effet, pour que le DPO puisse jouer son rôle de conseiller stratégique, il est impératif qu'il occupe une position suffisamment élevée pour avoir un accès direct à la direction.


    Dans cet épisode, Fabrice souligne également les défis auxquels le DPO peut être confronté s'il se laisse enfermer dans un rôle de simple gestionnaire de conformité. La conformité ne doit pas devenir une fin en soi, mais plutôt un moyen d'assurer une gouvernance des données efficace et proactive. En gardant son esprit critique et son indépendance, le DPO peut véritablement influencer la culture de la sécurité au sein de l'entreprise.


    Rejoignez-nous pour une discussion qui vous aidera à mieux comprendre l'importance de la collaboration entre le DPO et le CISO et comment cette relation peut transformer votre approche de la conformité et de la sécurité des données. Ne manquez pas cette occasion d'apprendre comment naviguer dans les eaux parfois tumultueuses de la conformité sans sombrer dans le coma administratif. Écoutez maintenant "Compliance Without Coma" et découvrez comment garantir une protection des données efficace tout en préservant l'indépendance nécessaire du DPO.


    Et pour les playlists C'est par ici

    https://podcast.ausha.co/compliance-without-coma




    🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.


    💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.


    📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.




    Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Show More Show Less
    9 mins
  • Episode 35: Le Meilleur des Mondes d'Huxley - Quels parallèles avec notre société numérique et l'IA aujourd'hui ?
    Dec 12 2025

    Êtes-vous prêt à remettre en question la réalité de notre monde numérique ? Dans cet épisode de Compliance Without Coma, Fabrice De Paepe nous entraîne dans une réflexion sur la dystopie d'Aldous Huxley, "Le Meilleur des Mondes", et les échos troublants qu'elle a aujourd'hui dans notre société, surtout à travers le prisme de l'intelligence artificielle. Les livres ont souvent le pouvoir de transformer nos vies, et c'est exactement ce que Fabrice partage en évoquant l'impact profond qu'ils ont eu sur lui. Compliance Without Coma nous invite à explorer comment la magie du Soma, cette pilule de confort du roman, trouve des parallèles saisissants avec les commodités numériques qui nous entourent.


    Alors que nous naviguons dans un monde où les IA influencent nos choix quotidiens, Fabrice met en lumière le conditionnement algorithmique qui commence dès notre première connexion à Internet. Ce phénomène soulève des questions essentielles sur la stabilité au sein de nos organisations, souvent recherchée au détriment de la pensée critique. À quel prix acceptons-nous ce confort numérique ?


    Fabrice aborde les avantages indéniables de l'IA, mais il ne cache pas les dangers qui l'accompagnent : la perte de liberté et la dépendance à un confort qui peut rapidement devenir aliénant. En nous poussant à réfléchir, il nous rappelle que la régulation et la transparence dans l'utilisation de l'IA sont cruciales pour éviter qu'elle ne se transforme en un nouveau Soma.


    Dans un monde où la technologie évolue à une vitesse fulgurante, il est plus que jamais impératif de garder notre esprit critique éveillé. Compliance Without Coma nous offre une occasion unique de questionner notre rapport à l'intelligence artificielle et de nous interroger sur notre avenir. Ne laissez pas l'IA vous conditionner sans réfléchir : rejoignez-nous pour cette conversation qui pourrait bien changer votre façon de voir le monde numérique. Écoutez cet épisode et soyez prêt à explorer les implications de l'IA sur notre liberté et notre capacité à penser par nous-mêmes.


    🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.


    💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.


    📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.



    Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Show More Show Less
    5 mins
  • Episode 34 : Xavier Mertens raconte la vraie histoire de BruCON (et 2 talks qui l'ont marqué)
    Dec 5 2025

    Vous êtes passionné par la cybersécurité et vous vous demandez comment une simple rencontre dans un café peut donner naissance à l'une des conférences les plus emblématiques d'Europe ? Dans cet épisode de "Compliance Without Comma", Fabrice De Paepe reçoit Xavier Mertens, co-organisateur de Brucon, un événement qui a su allier passion, innovation et communauté autour du hacking. Ensemble, ils plongent dans l'histoire de Brucon, qui a vu le jour dans un modeste café de Bruxelles et qui est aujourd'hui devenu un rendez-vous incontournable pour tous les amateurs de cybersécurité.


    Xavier partage avec nous des anecdotes sur les débuts de Brucon, révélant l'importance cruciale de la communauté dans le succès de cette conférence. Comment sélectionnent-ils les talks ? Quels critères guident leurs choix ? L'originalité et la valeur technique des interventions sont au cœur de leur démarche, et Xavier nous en donne un aperçu précieux. Il évoque également des figures mémorables qui ont marqué Brucon, comme Dan Kaminski et Miko Ipponen, des intervenants qui ont su captiver l'audience avec leurs idées novatrices.


    Mais Brucon, ce n'est pas seulement des conférences, c'est aussi un espace de networking où les passionnés de cybersécurité peuvent échanger, apprendre et tisser des liens. Au fil de la discussion, Fabrice et Xavier abordent les défis auxquels ils font face pour organiser un événement de cette envergure : la recherche de sponsors, le maintien de l'accessibilité pour tous les participants, et bien plus encore. Ces défis, loin de décourager l'équipe, renforcent leur détermination à faire de Brucon un lieu d'échange et d'innovation.


    Dans cet épisode de "Compliance Without Comma", vous découvrirez non seulement l'esprit de camaraderie qui anime Brucon, mais aussi des insights précieux sur l'organisation d'une conférence de cybersécurité. Que vous soyez un professionnel du secteur ou simplement curieux d'en savoir plus sur les coulisses de cet événement unique, cet épisode est fait pour vous. Ne manquez pas cette occasion d'explorer le monde fascinant de la cybersécurité et de comprendre comment une communauté passionnée peut transformer une simple idée en un événement incontournable. Rejoignez-nous pour un voyage inspirant au cœur de Brucon et de son impact sur la communauté de la cybersécurité !



    🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.


    💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.


    📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, Youtube, Facebook, etc.


    Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

    Show More Show Less
    15 mins