Episode 21 : IA et audits ISO - Opportunité à saisir ou bombe à retardement prête à exploser ?

Es-tu prêt à plonger dans l'univers de l'IA et à découvrir comment elle transforme les audits ISO ? Dans cet épisode de Compliance Without Coma, Je t'éclairesur les enjeux cruciaux de l'intégration de l'intelligence artificielle (IA) dans le cadre des audits ISO. Alors que les entreprises cherchent à adopter des technologies avancées pour améliorer leur conformité, il est essentiel de comprendre les risques juridiques associés à l'utilisation de l'IA, notamment en matière de confidentialité et de protection des données.J'aborde des exemples concrets de procès aux États-Unis, soulignant l'importance d'une gouvernance pour éviter les violations potentielles des réglementations comme le RGPD. En discutant des normes ISO pertinentes, telles que la 42006 et la 17021-1, et la 17012 je mets en lumière comment ces directives encadrent non seulement les audits à distance, mais aussi l'utilisation de l'IA dans les processus d'audit. La sécurité des entreprises doit être une priorité, et j' insiste sur la nécessité de garantir la confidentialité des données sensibles lors des audits, en évitant l'utilisation d'outils d'IA externes non maîtrisés.🎙️ Compliance Without Coma — Le podcast qui rend la sécurité de l’information, les normes et la gouvernance (presque) fun.💼 Animé par Fabrice De Paepe, expert en cybersécurité, consultant ISO 27001 et fondateur de Nitroxis.📲 Pour aller plus loin : abonne-toi, partage, et retrouve-moi sur LinkedIn, Instagram, TikTok, etc.Je m’appelle Fabrice De Paepe.Je suis tombé dans l’informatique par curiosité à 12 ans… et j’y suis resté par conviction.Depuis plus de 25 ans, je gravite dans le monde de l’IT, d’abord côté technique (Mainframe, Windows, Unix, Centres de données, puis très vite dans ce que j’aime appeler “l’IT qui fait sens” : la sécurité de l’information, la conformité, et surtout la gouvernance.J’ai accompagné des dizaines de structures (PME, multinationales, institutions publiques) dans leurs démarches de mise en conformité. Je suis à la fois consultant, auditeur, formateur, et parfois même traducteur de jargon techniqueMon super-pouvoir ?👉 Transformer des exigences normatives en solutions concrètes et actionnables.👉 Vulgariser les trucs chiants avec une dose d’humour (ou au moins sans endormir tout le monde).👉 Et permettre à mes clients de faire de la sécurité un atout stratégique — pas une ligne de coût.🎙️ Ce podcast, Compliance Without Coma, c’est un prolongement de tout ça.Une manière de diffuser ce que je vois sur le terrain, de partager les bonnes pratiques (et les mauvaises), d’alerter sur les pièges classiques, et de déchiffrer ce qui se cache vraiment derrière les buzzwords ou l'actualité.Ici, pas de bullshit - je vais tâcher de pas en faire en tout cas ;-)Pas de “consultant PowerPoint”.Mais une vraie envie de transmettre, de questionner, et d’outiller.Tu y retrouveras des réflexions sur la gouvernance, des capsules ISO 27001 digestes, des retours d’expérience d’audit.Bienvenue dans un espace où on parle sécurité avec recul, où on ose poser les bonnes questions, et où, surtout, on reste éveillé.Et si tu es dans les bouchons, écoutes moi ;-)Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.