ESD-Podcast

Dans ce nouvel épisode, j'ai eu le plaisir d'échanger avec Michel Van Den Berghe, préfigurateur du Campus Cyber et figure incontournable de la cybersécurité française. Ensemble, nous remontons aux origines de ce lieu devenu emblématique à La Défense. Comment passe-t-on d'une idée à une tour entière dédiée à la cyber ? Michel raconte le projet de l'intérieur, sa vision, et les batailles qu'il a fallu mener pour réunir l'État, les grands groupes et les start-ups sous un même toit. Au programme : La genèse du Campus Cyber, de la commande politique au bâtiment réel La vision de Michel Van Den Berghe et le pari de la mutualisation public/privé Le rôle de l'État et des grands acteurs dans le financement et la gouvernance Ce que le Campus change pour l'écosystème cyber et la souveraineté française L'impact sur la formation et l'attractivité des métiers de la cybersécurité Un épisode pour comprendre comment la France s'est dotée d'un point de ralliement pour sa filière cyber. Bonne écoute.

Dans ce nouvel épisode, j’ai eu le plaisir d’échanger avec Philippe Loudenot autour d’un moment charnière :celui où la cybersécurité devient une véritable question d’État, portée jusqu’à Matignon, avec l’émergence des FFSI et les premiers enjeux critiques du secteur santé.Nous revenons sur la genèse d’une structuration nationale, à une époque où tout restait encore à construire.Au programme :🔹 Le rôle de Matignon dans la prise de conscience cyber🔹 La naissance et les missions des FFSI🔹 Pourquoi le secteur de la santé devient rapidement stratégique🔹 Les premières tensions entre technique, politique et opérationnel🔹 Les décisions qui ont façonné la cyber française actuelleÀ ce moment précis, la France bascule : d’une approche purement technique vers une vision souveraine, stratégique et pilotée au plus haut niveau de l’État.Comprendre cette période, c’est comprendre pourquoi aujourd’hui la cybersécurité est un enjeu de souveraineté nationale.▶️ Voir l’épisode : https://youtu.be/fmOiBAEvOw8

Dans ce nouvel épisode de l’ESD-PODCAST, Jérôme Thémée reçoit une entrepreneure Alix Van Den B en cybersécurité pour plonger au cœur d’un métier exigeant, à la croisée de la technique, du business et de la stratégie. Ensemble, ils explorent la réalité de l’entrepreneuriat dans la cyber : créer, structurer et faire grandir une activité dans un secteur en constante évolution, où la crédibilité, l’expertise et la capacité d’exécution font toute la différence. Au programme : - Qu’est-ce qu’être entrepreneur(e) en cybersécurité aujourd’hui ? - Comment passer d’expert technique à chef d’entreprise ? - Quelles compétences clés : vision, résilience, leadership, commercial ? - Quels sont les défis au quotidien : recrutement, croissance, concurrence, innovation ? - Comment construire une offre différenciante et créer de la valeur sur le marché ? Un échange concret et inspirant qui met en lumière les coulisses de l’entrepreneuriat dans la cybersécurité, entre ambition, risques et opportunités. Un épisode à ne pas manquer pour celles et ceux qui souhaitent entreprendre dans la cyber ou comprendre les réalités du terrain.

Dans ce nouvel épisode, j’ai eu le plaisir d’échanger avec le ministre Godfrain, à l’origine de la loi qui porte aujourd’hui son nom.Nous revenons sur une histoire personnelle et politique étonnante qui lui a donné l’idée de proposer ce texte devenu fondateur pour la répression des atteintes aux systèmes informatiques.Au programme :🔹 Le contexte technologique et politique de l’époque🔹 Comment la loi a été perçue par les responsables politiques🔹 Les débats autour de la pénalisation des intrusions informatiques🔹 Les anecdotes parlementaires🔹 Ce qu’il modifierait aujourd’hui, plus de 30 ans aprèsÀ une époque où la notion même de “cybercriminalité” était encore floue, cette loi a posé les premières bases juridiques structurantes.Comprendre la Loi Godfrain, c’est comprendre un moment clé de la structuration de la cybersécurité française.#HistoireDeLaCyberFR#LoiGodfrain#Cybersécurité#CyberDroit#Histoire

Dans cet épisode, nous recevons le Général (2S) Marc Watin-Augouard pour revenir sur la naissance du Forum InCyber (anciennement FIC). Comment est née l’idée de créer un événement dédié à la cybersécurité en France ? À quel moment la cyber est-elle devenue un enjeu stratégique national ? Quelles ont été les difficultés des premières éditions ? Et comment le FIC est-il devenu un rendez-vous majeur de l’écosystème européen ? Au fil de l’échange, Marc Watin-Augouard partage : - Les débuts de la cybersécurité en France - Le déclic qui a conduit à la création du FIC - Les coulisses et anecdotes des premières éditions - L’évolution du Forum jusqu’à aujourd’hui - Sa vision de l’avenir de la cybersécurité Un épisode essentiel pour comprendre l’histoire et la structuration de l’écosystème cyber français. #HistoireDeLaCyberFR #ForumInCyber #FIC #Cybersécurité #CyberFrance #ESDPodcast

Avec Olivier Caleff, nous retraçons l’histoire des premières équipes de réponse à incident, depuis la fin des années 90 jusqu’à la structuration progressive de l’écosystème français. Une période charnière, faite d’initiatives souvent informelles, de passionnés, et de coopérations avant l’heure. Au fil de l’échange, nous abordons notamment : Le contexte de naissance des premiers CSIRT français, bien avant que le terme ne soit largement utilisé Le rôle des pionniers et des collectifs informels, dont l’embryon d’InterCERT France La montée en puissance des institutions françaises, en particulier l’ANSSI, dans la structuration du modèle Les passerelles avec l’international, notamment via le FIRST, qui ont contribué à diffuser les bonnes pratiques et à professionnaliser la réponse à incident Un épisode de mémoire collective, qui permet de comprendre d’où viennent les CSIRT français, pourquoi ils ont été construits de cette manière, et ce que cette histoire nous apprend encore aujourd’hui. 🎧 À écouter si vous travaillez en CSIRT, CERT, SOC — ou si vous voulez comprendre les racines historiques de la cybersécurité opérationnelle en France. Les liens pour aller plus loin : Les CSIRTs : https://csirt.fr/ InterCERT France : https://intercert-france.fr/ le FIRST : https://first.org/ SIM3 : https://sim3.fr et https://opencsirt.org/ #HistoireDeLaCyberFR #CSIRT #CERT #FIRST #InterCERT #CyberSécurité #MémoireCyber #IncidentResponse

Pour ce nouvel épisode, j’ai eu le plaisir d’échanger avec Gaël Musquet, hacker éthique que l’on ne présente plus, et météorologue.Dans cet échange, Gaël nous plonge dans une histoire fondatrice et souvent méconnue : celle des radios-fréquences, du détournement des ondes et de leur rôle central dans les premiers hacks. Bien avant l’Internet grand public, c’est déjà sur les ondes que se jouaient des formes avancées d’expérimentation technique.Nous explorons ensemble :Les premiers hacks sur les radios-fréquencesLes frères Blanc et la manipulation des systèmes de communication financièreMeuhMeuhTV et les détournements emblématiques de signaux vidéoLes premiers hacks de voitures et l’évolution des systèmes embarquésLe lien entre hacking, innovation technologique et figures contemporaines comme Elon MuskUn épisode essentiel pour comprendre les origines techniques du hacking, l’importance des ondes dans l’histoire de la cyber, et les continuités avec les enjeux actuels.#HistoireDeLaCyberFR #Podcast #Cybersecurite #Hacking #RadioFrequences #GaelMusquet

Pour ce nouvel épisode, j’ai eu le plaisir d’accueillir Matthieu Grall, l’un des artisans majeurs de la méthode EBIOS telle qu’on la connaît aujourd’hui.Dans cet échange, Matthieu nous plonge dans les coulisses de cette démarche d’analyse de risques made in France, depuis ses origines jusqu’à son rôle central dans les référentiels actuels.Nous explorons ensemble :La genèse de la méthode EBIOS et les besoins auxquels elle répondaitLe lien entre EBIOS et les normes ISO 27001 / 27005Le rôle du Club EBIOS dans la diffusion et l’évolution de la méthodeLa spécificité de l’approche française face aux standards internationauxUn épisode incontournable pour quiconque s’intéresse à la gouvernance de la cybersécurité, à l’analyse de risque et à l’histoire des méthodes structurantes dans l’écosystème cyber français.#HistoireDeLaCyberFR #Podcast #Cybersecurite #EBIOS #ISO27001 #ISO27005 #AnalyseDeRisque

Jérôme Thémée reçoit Julien Paon, RSSI dans un établissement de santé.Ils explorent l’univers de la cybersécurité hospitalière, un environnement critique où :la protection des données de santé,la continuité des soins,et la gestion des crises cybersont des enjeux vitaux pour les patients et les équipes médicales.Au programme :Quel est le rôle d’un(e) RSSI au sein d’un hôpital ?Comment assurer la sécurité tout en garantissant la disponibilité des systèmes médicaux ?Quels défis quotidiens : ransomware, gestion des accès, incidents, budgets limités ?Quel parcours mène à cette fonction exigeante ?Un échange passionnant qui met en lumière les réalités du terrain, la pression opérationnelle et l’importance de la collaboration humaine dans un secteur où chaque décision peut avoir un impact direct sur la vie des patients.À écouter absolument pour comprendre ou envisager une carrière de RSSI, en particulier dans le domaine hospitalier.

Pour ce nouvel épisode, j’ai eu l’honneur d’accueillir Alain Bouillé, Directeur Général et fondateur du CESIN, et figure incontournable du métier de RSSI en France. Dans cet épisode, il revient sur un moment fondateur : l’émergence du rôle de RSSI et la naissance d’une communauté structurée autour de la cybersécurité. Nous explorons ensemble : - L’apparition des premiers Responsables Sécurité des SI en France - Les défis auxquels ils faisaient face à leurs débuts - La création du CESIN et son rôle majeur pour la profession - L’évolution du métier de RSSI jusqu’à aujourd’hui Un échange passionnant, ponctué de métaphores percutantes et de beaucoup d’humour, avec l’un des grands témoins de l’histoire de la cybersécurité française. Un épisode à ne pas manquer pour comprendre comment le rôle de RSSI s’est imposé comme un pilier du numérique en France. #HistoireDeLaCyberFR #Podcast #Cybersecurite #RSSI #CESIN

Dans ce nouvel épisode de l’ESD-PODCAST, Jérôme Thémée reçoit Mélissa Djeder, consultante GRC en cybersécurité, pour explorer un métier stratégique et encore trop méconnu.💼 Ensemble, ils plongent dans l’univers de la Gouvernance, du Risque et de la Conformité (GRC), un pilier incontournable pour toute organisation souhaitant développer une sécurité durable et alignée avec ses enjeux business.🔎 Au programme :Quel est le rôle d’un(e) consultant(e) GRC dans une organisation ?Quelles compétences sont essentielles : adaptabilité, vulgarisation, communication ?Quels sont les défis au quotidien face aux réglementations et aux enjeux métiers ?Quels parcours mènent à cette carrière en plein essor ?💡 Un échange inspirant qui met en lumière l’importance de la dimension humaine et stratégique dans la cybersécurité.👉 Un épisode à ne pas manquer pour ceux qui souhaitent comprendre ou se lancer dans le métier de consultant(e) GRC.

Pour inaugurer ce nouveau format, j’ai eu l’honneur d’accueillir Pierre Dewez, pionnier de la cybersécurité en France.Dans cet épisode, il revient sur un moment fondateur : l’apparition des certifications de compétences (CISSP, ISO27001, ISACA…) et leur intégration progressive dans le paysage cyber français.Nous explorons ensemble :La naissance des certifications internationales et leur adoption en FranceLa genèse et l’importance des normes ISO 27000Le rôle de ces jalons dans la structuration des métiers et des compétences en cybersécuritéUn échange passionnant avec un grand témoin de l’histoire de la discipline.Ne manquez pas ce premier épisode qui lance officiellement le podcast Histoire de la Cyber Française !#HistoireDeLaCyberFR #Podcast #Cybersecurite

🎙️ Dans cet épisode d’ESD-PODCAST, Jérôme Thémée reçoit Alexandre Jawor, expert reconnu en cybersécurité et pédagogue passionné, pour explorer en profondeur le métier de pentester.Ensemble, ils lèvent le voile sur la réalité d’un rôle souvent fantasmé : qu’est-ce qu’un pentest, comment pense un hacker éthique, quelles sont les compétences indispensables pour réussir, et à quoi ressemble une journée type dans la peau d’un pentester ?Cet échange riche en anecdotes et en conseils pratiques éclaire un métier clé de la cybersécurité offensive, essentiel pour anticiper et contrer les menaces numériques.Un épisode incontournable pour toutes celles et ceux qui souhaitent comprendre, découvrir ou même se lancer dans le monde du pentest.