Les entretiens techniques en cybersécurité produisent beaucoup d’insatisfaction des deux côtés. Les candidats en sortent avec le sentiment d’avoir passé un examen de mémoire. Les recruteurs constatent, six mois plus tard, que la personne recrutée ne fait pas le travail attendu. Les deux constats ont la même cause : on ...
Une non-conformité relevée en audit provoque presque toujours la même réaction : corriger le cas signalé, envoyer la preuve, clore. L’auditeur revient l’année suivante et relève la même chose ailleurs. La raison est simple : on a traité le symptôme, pas la cause. Et c’est précisément ce que la norme ...
Une application moderne contient rarement plus de quelques pourcents de code écrit par vos équipes. Le reste vient de bibliothèques tierces, elles-mêmes dépendantes d’autres bibliothèques. La question n’est donc pas seulement « mon code est-il sûr », mais « qu’est-ce que j’exécute exactement ». Ce que vous exécutez, par niveau ...
Une proposition commerciale bien faite ne dit presque rien de la qualité d’exécution. Les écarts entre prestataires se voient sur des points précis, que la plupart des acheteurs ne pensent pas à vérifier. Voici ce que nous conseillerions de demander — y compris à nous. 1. Qui interviendra réellement C’est ...
Le Wi-Fi est le seul point d’accès à votre réseau qui ne demande aucune présence physique dans les locaux. Un attaquant sur le parking, un voisin de palier, quelqu’un dans la rue. C’est aussi l’un des rares équipements réseau dont la configuration date souvent de l’installation initiale. Trois réseaux, trois ...
La revue de direction est l’une des rares exigences d’ISO 27001 qui ne peut pas être déléguée. Elle est aussi celle qui se transforme le plus vite en formalité : une réunion annuelle, une présentation d’indicateurs, un compte rendu classé. La norme est pourtant précise sur ce qu’elle doit contenir, ...
La demande revient régulièrement : « peut-on détecter automatiquement si un contenu a été généré par une intelligence artificielle ? » Elle vient des ressources humaines pour les candidatures, de la conformité pour les documents reçus, de la sécurité pour l’hameçonnage. La réponse honnête est décevante, et il vaut mieux ...
Une interconnexion partenaire est une extension de votre périmètre chez quelqu’un dont vous ne maîtrisez pas la sécurité. C’est aussi, dans la plupart des organisations, la partie du réseau la moins revue. Elle a souvent été mise en place il y a des années, par des personnes parties depuis, pour ...
La promotion d’un bon consultant au management est presque toujours justifiée par ses résultats techniques. C’est précisément ce qui rend la transition difficile : le métier change complètement, et les compétences qui ont valu la promotion ne sont plus celles qui comptent. Le renoncement technique C’est le deuil qu’il faut ...
1-3 Rue d’Enghien
75010, Paris
France
Recevez les actualités du site Cyberdian.