Explorez tous les épisodes du podcast ESD-Podcast

🎙️ Dans cet épisode d’ESD-PODCAST, Jérôme Thémée reçoit Alexandre Jawor, expert reconnu en cybersécurité et pédagogue passionné, pour explorer en profondeur le métier de pentester.

Ensemble, ils lèvent le voile sur la réalité d’un rôle souvent fantasmé : qu’est-ce qu’un pentest, comment pense un hacker éthique, quelles sont les compétences indispensables pour réussir, et à quoi ressemble une journée type dans la peau d’un pentester ?

Cet échange riche en anecdotes et en conseils pratiques éclaire un métier clé de la cybersécurité offensive, essentiel pour anticiper et contrer les menaces numériques.

Un épisode incontournable pour toutes celles et ceux qui souhaitent comprendre, découvrir ou même se lancer dans le monde du pentest.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Pour inaugurer ce nouveau format, j’ai eu l’honneur d’accueillir Pierre Dewez, pionnier de la cybersécurité en France.

Dans cet épisode, il revient sur un moment fondateur : l’apparition des certifications de compétences (CISSP, ISO27001, ISACA…) et leur intégration progressive dans le paysage cyber français.

Nous explorons ensemble :

• La naissance des certifications internationales et leur adoption en France

• La genèse et l’importance des normes ISO 27000

• Le rôle de ces jalons dans la structuration des métiers et des compétences en cybersécurité

Un échange passionnant avec un grand témoin de l’histoire de la discipline.

Ne manquez pas ce premier épisode qui lance officiellement le podcast Histoire de la Cyber Française !

#HistoireDeLaCyberFR #Podcast #Cybersecurite

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Pour ce nouvel épisode, j’ai eu l’honneur d’accueillir Alain Bouillé, Directeur Général et fondateur du CESIN, et figure incontournable du métier de RSSI en France.

Dans cet épisode, il revient sur un moment fondateur : l’émergence du rôle de RSSI et la naissance d’une communauté structurée autour de la cybersécurité.

Nous explorons ensemble :

- L’apparition des premiers Responsables Sécurité des SI en France

- Les défis auxquels ils faisaient face à leurs débuts - La création du CESIN et son rôle majeur pour la profession

- L’évolution du métier de RSSI jusqu’à aujourd’hui

Un échange passionnant, ponctué de métaphores percutantes et de beaucoup d’humour, avec l’un des grands témoins de l’histoire de la cybersécurité française. Un épisode à ne pas manquer pour comprendre comment le rôle de RSSI s’est imposé comme un pilier du numérique en France.

#HistoireDeLaCyberFR #Podcast #Cybersecurite #RSSI #CESIN

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans ce nouvel épisode de l’ESD-PODCAST, Jérôme Thémée reçoit Mélissa Djeder, consultante GRC en cybersécurité, pour explorer un métier stratégique et encore trop méconnu.

💼 Ensemble, ils plongent dans l’univers de la Gouvernance, du Risque et de la Conformité (GRC), un pilier incontournable pour toute organisation souhaitant développer une sécurité durable et alignée avec ses enjeux business.

🔎 Au programme :

• Quel est le rôle d’un(e) consultant(e) GRC dans une organisation ?

• Quelles compétences sont essentielles : adaptabilité, vulgarisation, communication ?

• Quels sont les défis au quotidien face aux réglementations et aux enjeux métiers ?

• Quels parcours mènent à cette carrière en plein essor ?

💡 Un échange inspirant qui met en lumière l’importance de la dimension humaine et stratégique dans la cybersécurité.

👉 Un épisode à ne pas manquer pour ceux qui souhaitent comprendre ou se lancer dans le métier de consultant(e) GRC.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Jérôme Thémée reçoit Julien Paon, RSSI dans un établissement de santé.

Ils explorent l’univers de la cybersécurité hospitalière, un environnement critique où :

• la protection des données de santé,

• la continuité des soins,

• et la gestion des crises cyber

sont des enjeux vitaux pour les patients et les équipes médicales.

Au programme :

• Quel est le rôle d’un(e) RSSI au sein d’un hôpital ?

• Comment assurer la sécurité tout en garantissant la disponibilité des systèmes médicaux ?

• Quels défis quotidiens : ransomware, gestion des accès, incidents, budgets limités ?

• Quel parcours mène à cette fonction exigeante ?

Un échange passionnant qui met en lumière les réalités du terrain, la pression opérationnelle et l’importance de la collaboration humaine dans un secteur où chaque décision peut avoir un impact direct sur la vie des patients.

À écouter absolument pour comprendre ou envisager une carrière de RSSI, en particulier dans le domaine hospitalier.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Pour ce nouvel épisode, j’ai eu le plaisir d’accueillir Matthieu Grall, l’un des artisans majeurs de la méthode EBIOS telle qu’on la connaît aujourd’hui.

Dans cet échange, Matthieu nous plonge dans les coulisses de cette démarche d’analyse de risques made in France, depuis ses origines jusqu’à son rôle central dans les référentiels actuels.

Nous explorons ensemble :

• La genèse de la méthode EBIOS et les besoins auxquels elle répondait

• Le lien entre EBIOS et les normes ISO 27001 / 27005

• Le rôle du Club EBIOS dans la diffusion et l’évolution de la méthode

• La spécificité de l’approche française face aux standards internationaux

Un épisode incontournable pour quiconque s’intéresse à la gouvernance de la cybersécurité, à l’analyse de risque et à l’histoire des méthodes structurantes dans l’écosystème cyber français.

#HistoireDeLaCyberFR #Podcast #Cybersecurite #EBIOS #ISO27001 #ISO27005 #AnalyseDeRisque

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Pour ce nouvel épisode, j’ai eu le plaisir d’échanger avec Gaël Musquet, hacker éthique que l’on ne présente plus, et météorologue.

Dans cet échange, Gaël nous plonge dans une histoire fondatrice et souvent méconnue : celle des radios-fréquences, du détournement des ondes et de leur rôle central dans les premiers hacks. Bien avant l’Internet grand public, c’est déjà sur les ondes que se jouaient des formes avancées d’expérimentation technique.

Nous explorons ensemble :

• Les premiers hacks sur les radios-fréquences

• Les frères Blanc et la manipulation des systèmes de communication financière

• MeuhMeuhTV et les détournements emblématiques de signaux vidéo

• Les premiers hacks de voitures et l’évolution des systèmes embarqués

• Le lien entre hacking, innovation technologique et figures contemporaines comme Elon Musk

Un épisode essentiel pour comprendre les origines techniques du hacking, l’importance des ondes dans l’histoire de la cyber, et les continuités avec les enjeux actuels.

#HistoireDeLaCyberFR #Podcast #Cybersecurite #Hacking #RadioFrequences #GaelMusquet

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Avec Olivier Caleff, nous retraçons l’histoire des premières équipes de réponse à incident, depuis la fin des années 90 jusqu’à la structuration progressive de l’écosystème français. Une période charnière, faite d’initiatives souvent informelles, de passionnés, et de coopérations avant l’heure. Au fil de l’échange, nous abordons notamment :

• Le contexte de naissance des premiers CSIRT français, bien avant que le terme ne soit largement utilisé

• Le rôle des pionniers et des collectifs informels, dont l’embryon d’InterCERT France

• La montée en puissance des institutions françaises, en particulier l’ANSSI, dans la structuration du modèle

• Les passerelles avec l’international, notamment via le FIRST, qui ont contribué à diffuser les bonnes pratiques et à professionnaliser la réponse à incident

Un épisode de mémoire collective, qui permet de comprendre d’où viennent les CSIRT français, pourquoi ils ont été construits de cette manière, et ce que cette histoire nous apprend encore aujourd’hui. 🎧 À écouter si vous travaillez en CSIRT, CERT, SOC — ou si vous voulez comprendre les racines historiques de la cybersécurité opérationnelle en France. Les liens pour aller plus loin :

• Les CSIRTs : https://csirt.fr/

• InterCERT France : https://intercert-france.fr/

• le FIRST : https://first.org/

• SIM3 : https://sim3.fr et https://opencsirt.org/

#HistoireDeLaCyberFR #CSIRT #CERT #FIRST #InterCERT #CyberSécurité #MémoireCyber #IncidentResponse

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans ce nouvel épisode, j’ai eu le plaisir d’échanger avec le ministre Godfrain, à l’origine de la loi qui porte aujourd’hui son nom.

Nous revenons sur une histoire personnelle et politique étonnante qui lui a donné l’idée de proposer ce texte devenu fondateur pour la répression des atteintes aux systèmes informatiques.

Au programme :

🔹 Le contexte technologique et politique de l’époque

🔹 Comment la loi a été perçue par les responsables politiques

🔹 Les débats autour de la pénalisation des intrusions informatiques

🔹 Les anecdotes parlementaires

🔹 Ce qu’il modifierait aujourd’hui, plus de 30 ans après

À une époque où la notion même de “cybercriminalité” était encore floue, cette loi a posé les premières bases juridiques structurantes.

Comprendre la Loi Godfrain, c’est comprendre un moment clé de la structuration de la cybersécurité française.

#HistoireDeLaCyberFR

#LoiGodfrain

#Cybersécurité

#CyberDroit

#Histoire

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans cet épisode, nous recevons le Général (2S) Marc Watin-Augouard pour revenir sur la naissance du Forum InCyber (anciennement FIC).

Comment est née l’idée de créer un événement dédié à la cybersécurité en France ? À quel moment la cyber est-elle devenue un enjeu stratégique national ?

Quelles ont été les difficultés des premières éditions ? Et comment le FIC est-il devenu un rendez-vous majeur de l’écosystème européen ?

Au fil de l’échange, Marc Watin-Augouard partage :

- Les débuts de la cybersécurité en France - Le déclic qui a conduit à la création du FIC

- Les coulisses et anecdotes des premières éditions - L’évolution du Forum jusqu’à aujourd’hui

- Sa vision de l’avenir de la cybersécurité Un épisode essentiel pour comprendre l’histoire et la structuration de l’écosystème cyber français.

#HistoireDeLaCyberFR #ForumInCyber #FIC #Cybersécurité #CyberFrance #ESDPodcast

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans ce nouvel épisode de l’ESD-PODCAST, Jérôme Thémée reçoit une entrepreneure Alix Van Den B en cybersécurité pour plonger au cœur d’un métier exigeant, à la croisée de la technique, du business et de la stratégie.

Ensemble, ils explorent la réalité de l’entrepreneuriat dans la cyber : créer, structurer et faire grandir une activité dans un secteur en constante évolution, où la crédibilité, l’expertise et la capacité d’exécution font toute la différence. Au programme : - Qu’est-ce qu’être entrepreneur(e) en cybersécurité aujourd’hui ? - Comment passer d’expert technique à chef d’entreprise ?

- Quelles compétences clés : vision, résilience, leadership, commercial ?

- Quels sont les défis au quotidien : recrutement, croissance, concurrence, innovation ?

- Comment construire une offre différenciante et créer de la valeur sur le marché ?

Un échange concret et inspirant qui met en lumière les coulisses de l’entrepreneuriat dans la cybersécurité, entre ambition, risques et opportunités. Un épisode à ne pas manquer pour celles et ceux qui souhaitent entreprendre dans la cyber ou comprendre les réalités du terrain.

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.

Dans ce nouvel épisode, j’ai eu le plaisir d’échanger avec Philippe Loudenot autour d’un moment charnière :

celui où la cybersécurité devient une véritable question d’État, portée jusqu’à Matignon, avec l’émergence des FFSI et les premiers enjeux critiques du secteur santé.

Nous revenons sur la genèse d’une structuration nationale, à une époque où tout restait encore à construire.

Au programme :

🔹 Le rôle de Matignon dans la prise de conscience cyber
🔹 La naissance et les missions des FFSI
🔹 Pourquoi le secteur de la santé devient rapidement stratégique
🔹 Les premières tensions entre technique, politique et opérationnel
🔹 Les décisions qui ont façonné la cyber française actuelle

À ce moment précis, la France bascule : d’une approche purement technique vers une vision souveraine, stratégique et pilotée au plus haut niveau de l’État.

Comprendre cette période, c’est comprendre pourquoi aujourd’hui la cybersécurité est un enjeu de souveraineté nationale.

▶️ Voir l’épisode : https://youtu.be/fmOiBAEvOw8

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.