Billets on Plan R

Vous avez été piraté ? Félicitations, vous avez gagné en maturité !

Wed, 13 Aug 2025 00:00:00 +0200

Vous avez été piraté ? Félicitations, vous avez gagné en maturité !

Changer de regard sur les cyberattaques : et si elles étaient aussi un levier nécessaire pour progresser en résilience ?

C’est un peu comme découvrir une fuite d’eau sous l’évier : désagréable, coûteux… mais au moins vous savez enfin où ça fuit. Une cyberattaque, c’est pareil : vous n’en rêviez pas, mais elle met en lumière des failles qu’aucun audit “planifié” n’aurait osé débusquer.

Le cyber budget quantique

Wed, 06 Aug 2025 00:00:00 +0200

Le cyber budget quantique

À la fois validé et refusé, tant que personne ne l’a observé.

En cybersécurité, tout le monde est d’accord : il faut plus de moyens.

Mais personne ne sait vraiment combien, pour quoi, ni surtout quand.

Et c’est ainsi que naît le budget quantique : ce budget qui existe et n’existe pas à la fois, suspendu dans un état d’indécision jusqu’à ce que le DAF ouvre la boîte… ou l’enterre.

Le Chat de Schrödinger des sauvegardes

Wed, 30 Jul 2025 00:00:00 +0200

🪫 Le Chat de Schrödinger des Sauvegardes

Sauvegardée ou perdue ? Tant que vous ne restaurez pas, vous ne saurez pas.

La sauvegarde, cette héroïne silencieuse de la résilience numérique. Elle est là, tapie dans l’ombre, prête à nous sauver en cas de drame… enfin, en théorie. Car dans bien des entreprises, la sauvegarde est à la donnée ce que le parachute est au passager : on suppose qu’il fonctionnera, mais on n’a surtout jamais testé.

Comprendre la GRC : une histoire de règles du jeu

Wed, 09 Jul 2025 00:00:00 +0200

Comprendre la GRC : une histoire de règles du jeu

Dans l’univers complexe de la cybersécurité, de la conformité et de la gestion des risques, il est facile de se perdre dans les sigles et les schémas. Pourtant, la GRC — pour Gouvernance, Risques et Conformité — peut se comprendre simplement, comme un jeu bien organisé.

Cyberattaques : et si on respirait un peu ?

Wed, 04 Jun 2025 00:00:00 +0200

💥 Cyberattaques : et si on respirait un peu ?

Tout incident cyber n’est pas la fin du monde. Ni l’apocalypse. Ni même un bon scénario de Netflix.

Et pourtant, à chaque phishing ou coupure réseau, certains crient déjà au cyber cataclysme…

📢 Alertes rouges, réunions d’urgence, mails en majuscules : le stress monte, les équipes s’épuisent… pour des incidents parfois bénins, bien gérés, bien contenus.

Plan R, c'est vous aussi !

Wed, 07 May 2025 00:00:00 +0200

🎯 Plan R, c’est vous aussi !

Depuis quelques mois, Plan R, ce projet éditorial un peu à part, avance chaque semaine entre chroniques de fond, articles ouverts plus légers, et études plus fouillées.

L’objectif reste le même : partager, expliquer, débattre autour de la résilience, dans toutes ses dimensions (cyber, IT, organisationnelle… et humaine).

Mais, avec la fin prochaine du bloc 2 et pour continuer à avancer dans le bon sens (et ne pas sombrer dans l’auto-référence), j’aimerais connaître votre avis :

Télétravail : confort personnel ou faille organisationnelle ?

Wed, 30 Apr 2025 00:00:00 +0200

💻 Télétravail : confort personnel ou faille organisationnelle ?

Depuis que la cuisine est devenue open space et que Teams remplace la machine à café, on vante les bienfaits du télétravail. Gain de temps, de productivité, d’équilibre… Mais rarement, très rarement, on aborde le véritable enjeu de résilience qu’il soulève.

Parce qu’au-delà des débats RH, le télétravail pose une vraie question :

Vous êtes certifié ISO 27001 ? Champagne ! Mais êtes-vous vraiment sécurisé ? 🥂

Wed, 16 Apr 2025 00:00:00 +0200

Vous êtes certifié ISO 27001 ? Champagne ! Mais êtes-vous vraiment sécurisé ? 🥂

Soyons francs : une certification ISO 27001, c’est un peu comme un contrôle technique automobile. Ça prouve que votre véhicule (enfin, votre système de management de la sécurité) répond à des exigences minimales et que vous avez mis en place une démarche d’amélioration continue. Mais attention, cela ne signifie pas forcément que vous êtes prêt à remporter un Grand Prix de Formule 1 !

Le mythe du « zéro incident » : Pourquoi courir après les licornes coûte cher ? 🦄

Wed, 09 Apr 2025 00:00:00 +0200

Le mythe du « zéro incident » : Pourquoi courir après les licornes coûte cher ? 🦄

Dans mon parcours professionnel en cybersécurité et en gestion de crise, s’il y a bien une chose que j’ai apprise, c’est que le « risque zéro » est une légende aussi séduisante qu’illusoire.

Pourtant, nombreuses sont les entreprises qui investissent massivement, parfois aveuglément, pour atteindre cette chimère du « zéro incident ». Soyons clairs : chercher à supprimer totalement les incidents relève davantage du mythe que de la stratégie efficace.

Cybersécurité : Pas que pour les geeks ! 🤓🚫

Wed, 02 Apr 2025 00:00:00 +0200

Cybersécurité : Pas que pour les geeks ! 🤓🚫

Vous pensez encore que la cybersécurité, c’est uniquement du hacking, des serveurs et des lignes de code incompréhensibles ? Et bien, vous ratez la moitié de l’histoire !

Oui, il existe des héros méconnus de la cybersécurité qui ne savent peut-être pas coder une seule ligne, mais qui assurent pourtant la sécurité de votre organisation chaque jour. Gouvernance, Risques, Conformité, gestion de crise, sensibilisation ou communication : ces métiers non-techniques sont essentiels, même s’ils passent souvent inaperçus.

Résilience ou Compliance : qui mène la danse ?

Wed, 19 Mar 2025 00:00:00 +0100

🚦 **Résilience ou Compliance : Qui mène la danse ?** 💃🕺

La conformité réglementaire, c’est un peu comme avoir une assurance voiture 🚗 : indispensable, rassurante, mais rarement suffisante quand la route devient vraiment glissante 🛣️❄️. Face aux crises numériques, on peut vite se retrouver coincé entre le respect strict de la réglementation 📚 et la nécessité d’être agile et réactif ⚡.

Le phénomène de « cybersécurité réglementaire » en est un parfait exemple : certaines entreprises se contentent d’appliquer à la lettre ce que les règles imposent, tout en cherchant à en minimiser les coûts et la complexité 💸. Résultat ? Elles ont de magnifiques documents certifiés 📑, de très belles procédures rangées soigneusement 📂… et une résilience qui fond comme neige au soleil dès la première attaque sérieuse 🧊🔥.

Plan R — Le Bloc 1 s'achève, place à l'action avec le Bloc 2 ! 🚀

Wed, 12 Mar 2025 00:00:00 +0100

Plan R — Le Bloc 1 s’achève, place à l’action avec le Bloc 2 ! 🚀

Depuis plusieurs semaines, Plan R vous embarque dans un voyage au cœur de la résilience. Nous avons exploré ses fondamentaux, déconstruit quelques idées reçues et posé les bases essentielles pour comprendre comment les entreprises peuvent encaisser les crises et rebondir efficacement.

📌 Un plan sans structure, c’est comme un GPS sans carte. C’est pourquoi ces chroniques suivent un fil conducteur, organisé en blocs thématiques.

Plan R — Partager, échanger, débattre : L'objectif de ces chroniques

Wed, 05 Mar 2025 00:00:00 +0100

Plan R — Partager, échanger, débattre : L’objectif de ces chroniques

Depuis le lancement de Plan R, j’ai reçu de nombreux messages — des échanges passionnants, des retours enrichissants… et aussi quelques interrogations sur le pourquoi de ces chroniques.

🛑 Non, je ne vends rien.

📢 Oui, je partage mon expérience.

💬 Oui, l’objectif est d’échanger et de débattre.

Je ne suis pas consultant, je travaille pour un client final, et mon but ici est simple : ouvrir la discussion sur la résilience et ses disciplines connexes.

Cyberattaques : Adaptation ou Extinction ? 🚨💻

Wed, 26 Feb 2025 00:00:00 +0100

Cyberattaques : Adaptation ou Extinction ? 🚨💻

🌍 Les dinosaures n’ont pas vu venir l’astéroïde. Et si votre entreprise était la prochaine espèce en voie de disparition ?

📉 Chaque crise numérique est une sélection naturelle : certaines entreprises encaissent, s’adaptent et survivent. D’autres gèrent la cybersécurité comme une checklist… jusqu’à ce qu’un ransomware transforme leur PCA en RIP.

❌ “On a une bonne cyberassurance.”

💥 Super, mais ça ne ramènera pas vos données volées ni votre réputation enterrée.

La veille en cybersécurité et résilience : patcher son cerveau pour éviter la dette cognitive ! 🛠️🧠

Wed, 19 Feb 2025 00:00:00 +0100

📢 La veille en cybersécurité et résilience : patcher son cerveau pour éviter la dette cognitive ! 🛠️🧠

🔍 Vous mettez à jour vos systèmes ? Mais mettez-vous à jour vos connaissances ?

Dans le monde de la cybersécurité et de la résilience, tout évolue plus vite qu’une mise à jour Windows un jour de déploiement critique. Règlementations, nouvelles attaques, meilleures pratiques… Ce que vous saviez hier est peut-être déjà obsolète aujourd’hui.