Podcast francophone sur la cybersécurité pour les PME
PolySécure Podcast volet PME
Claim This Podcastby Nicolas-Loïc Fortin et tous les collaborateurs
92 episodes
Updated Daily
Accepts GuestsHas Sponsors
Podcast Overview
Podcast francophone sur la cybersécurité pour les PME
Language
🇫🇷
Publishing Since
2/22/2021
1 verified contact email on file for PolySécure Podcast volet PME
Pitch yourself as a guest, propose sponsorships, or reach out directly to the host.
Recent Episodes
August 4, 2026
PME - Résilience et fermeture de crise - Parce que... c'est l'épisode 0x327!
<h2 id="parce-que-cest-lépisode-0x327">Parce que… c’est l’épisode 0x327!</h2> <h2 id="shameless-plug">Shameless plug</h2> <ul> <li>19 septembre 2026 - <a href="https://bsidesmtl.ca/">Bsides Montréal</a></li> <li>22 septembre 2026 - <a href="https://be-cyber.be">BE-Cyber</a></li> <li>24 au 25 septembre 2026 - <a href="https://www.brucon.org">BruCON</a></li> <li>13 novembre 2026 - <a href="https://deathcon.io">DEATHCon</a></li> <li>16 au 19 novembre - <a href="https://www.european-cyber-week.eu/fr">European Cyber Week</a></li> <li>1 au 3 décembre 2026 - <a href="https://canada.forum-incyber.com/en/incyber-forum/">Forum INCYBER - Canada 2026</a></li> <li>24 et 25 février 2027 - <a href="https://seqcure.org/">SéQCure 2027</a></li> </ul> <h2 id="description">Description</h2> <p>Ce troisième et dernier volet de la série consacrée à la gestion de crise en cybersécurité s’attarde sur une question centrale : quand une crise est-elle réellement terminée ? Les invités s’accordent à dire qu’il faut distinguer deux moments bien différents : la gestion de crise proprement dite, et ce qu’ils appellent le « postcrise » ou le « relic » (les séquelles à traiter après coup).</p> <h3 id="quand-la-crise-prend-elle-fin-">Quand la crise prend-elle fin ?</h3> <p>Selon les intervenants, la crise se termine dès que l’organisation retrouve sa capacité à remplir sa mission, même en mode dégradé, et non lorsque tout est parfaitement résolu. Autrement dit, l’équipe de gestion de crise peut être allégée dès que le service essentiel peut être rendu à la clientèle — le reste (améliorations, projets de modernisation, correctifs secondaires) relève d’une phase ultérieure, distincte, et ne doit pas maintenir artificiellement l’organisation en « mode crise ».</p> <p>L’exemple de la pandémie de COVID-19 illustre bien ce piège : la véritable urgence (déployer le télétravail, fournir les équipements) n’a duré que trois semaines, mais certaines entreprises sont restées en « gestion de crise » pendant un an, confondant ajustements mineurs (port du masque, plexiglas) et véritable état de crise.</p> <p>Pour structurer les priorités pendant l’incident, un cadre à quatre niveaux est proposé : ce qui doit être réglé en 5-6 heures, ce qui doit l’être en 24 heures, ce qui relève du meilleur effort, et enfin ce qui devient un projet à part entière — souvent les nombreuses lacunes découvertes en cours de route, qui n’empêchent pas la reprise du service et peuvent donc attendre.</p> <h3 id="limpact-humain-trop-souvent-négligé">L’impact humain, trop souvent négligé</h3> <p>Une grande partie de la discussion porte sur les conséquences humaines, qui persistent bien après le retour du service. Deux effets majeurs touchent particulièrement les équipes TI :</p> <ul> <li><strong>La surcharge de travail</strong> : reconstruction des données saisies manuellement pendant la panne, remise en état des systèmes non prioritaires laissés de côté, rattrapage du travail courant — tout cela s’ajoute au quotidien normal une fois la crise « officiellement » terminée.</li> <li><strong>L’impact psychologique</strong> : les employés directement mobilisés vivent un choc parfois comparé à une agression personnelle, avec des effets pouvant relever du stress post-traumatique. Ceux qui ont été mis à l’arrêt pendant la crise peuvent aussi développer un sentiment d’inutilité.</li> </ul> <p>Un constat frappant revient : dans les semaines ou mois suivant une cyberattaque, certaines équipes TI perdent jusqu’à la moitié de leurs effectifs, soit par épuisement professionnel, soit à cause d’une gestion jugée catastrophique par les employés (par exemple, laisser les ressources humaines gérer seules les questions de rémunération pendant l’incident, sans communication claire de la direction).</p> <p>Les intervenants notent aussi un phénomène de cohésion : les équipes soudées dans l’urgence, en mode quasi militaire, ne sont pas toutes faites pour ce rythme, et un accompagnement post-crise — prendre le temps de vérifier comment chacun va, plutôt que de tourner la page trop vite — est jugé essentiel pour éviter les cicatrices durables.</p> <h3 id="retour-à-la-normale--un-concept-à-nuancer">Retour à la normale : un concept à nuancer</h3> <p>Le retour à la normale ne concerne, au fond, que le service rendu — pas les personnes qui l’ont vécu. Certains systèmes ou services jugés peu utiles ne sont d’ailleurs jamais relancés après une attaque, ce qui produit un effet de « ménage » parfois positif (vieux serveurs obsolètes abandonnés, par exemple). Mais du côté humain, il n’existe pas vraiment de retour en arrière : l’expérience laisse une trace durable chez les personnes impliquées.</p> <p>Ce vécu, bien que douloureux, comporte un avantage : une organisation qui a traversé une première cyberattaque sait mieux à quoi s’attendre. Les statistiques évoquées (à prendre avec prudence, précisent les invités) suggèrent qu’une entreprise déjà attaquée a de bonnes chances de l’être à nouveau dans les 12 à 24 mois suivants. D’où l’importance cruciale du retour d’expérience post-incident, souvent négligé par fatigue ou lassitude, alors qu’il permet de transformer une expérience coûteuse en amélioration réelle des procédures.</p> <h3 id="communication-et-leadership--les-vrais-facteurs-de-survie">Communication et leadership : les vrais facteurs de survie</h3> <p>Deux facteurs reviennent comme déterminants pour la survie de l’entreprise après une cyberattaque :</p> <p><strong>La communication.</strong> Une mauvaise communication de crise peut faire plus de dégâts que l’attaque elle-même. L’exemple cité d’une entreprise manufacturière ayant menti à ses clients et fournisseurs, et ayant fini par faire faillite un an plus tard malgré une reprise technique réussie, illustre ce point : la confiance perdue peut coûter plus cher que les données perdues.</p> <p><strong>Le leadership.</strong> Un bon leader de crise doit projeter le contrôle même sous stress, savoir demander de l’aide extérieure sans hésiter, et surtout — point jugé le plus important — reconnaître ses propres limites et passer le relais si nécessaire. Un leader excellent en simulation peut s’effondrer en situation réelle pour des raisons personnelles imprévisibles ; l’humilité de céder sa place au bon moment est présentée comme la véritable marque du leadership. Ce leadership se construit d’ailleurs dès la phase de préparation, bien avant que la crise ne survienne, et continue de s’exercer après la résolution technique, notamment pour accompagner les équipes humaines vers la suite.</p> <h3 id="en-résumé">En résumé</h3> <p>Le message central de cet épisode : la fin technique d’une crise n’est pas la fin de la crise elle-même. Une gestion de crise réussie ne se mesure pas seulement à la vitesse de reprise des systèmes, mais à la façon dont l’organisation prend soin de ses équipes, communique honnêtement avec ses parties prenantes, et capitalise sur l’expérience vécue pour être mieux préparée la prochaine fois.</p> <h2 id="collaborateurs">Collaborateurs</h2> <ul> <li><a href="https://infosec.exchange/@keroz">Nicolas-Loïc Fortin</a></li> <li><a href="https://www.linkedin.com/in/dominique-d-aaa9334/">Dominique Derrier</a></li> <li><a href="https://www.linkedin.com/in/cyndie-feltz/">Cyndie Feltz</a></li> <li><a href="https://www.linkedin.com/in/fournier-alexandre-1363125/">Alexandre Fournier</a></li> <li><a href="https://www.linkedin.com/in/nicholas-m-99739390/">Nicholas Milot</a></li> </ul> <h2 id="crédits">Crédits</h2> <ul> <li>Montage par <a href="https://intrasecure.ca">Intrasecure inc</a></li> <li>Locaux virtuels par <a href="https://riverside.fm">Riverside.fm</a></li> </ul>
July 30, 2026
PME - Résiliencce et préparation du nombril - Parce que... c'est l'épisode 0x325!
<h2 id="parce-que-cest-lépisode-0x325">Parce que… c’est l’épisode 0x325!</h2> <h2 id="shameless-plug">Shameless plug</h2> <ul> <li>19 septembre 2026 - <a href="https://bsidesmtl.ca/">Bsides Montréal</a></li> <li>22 septembre 2026 - <a href="https://be-cyber.be">BE-Cyber</a></li> <li>24 au 25 septembre 2026 - <a href="https://www.brucon.org">BruCON</a></li> <li>13 novembre 2026 - <a href="https://deathcon.io">DEATHCon</a></li> <li>16 au 19 novembre - <a href="https://www.european-cyber-week.eu/fr">European Cyber Week</a></li> <li>1 au 3 décembre 2026 - <a href="https://canada.forum-incyber.com/en/incyber-forum/">Forum INCYBER - Canada 2026</a></li> <li>24 et 25 février 2027 - <a href="https://seqcure.org/">SéQCure 2027</a></li> </ul> <h2 id="description">Description</h2> <h2 id="collaborateurs">Collaborateurs</h2> <ul> <li><a href="https://infosec.exchange/@keroz">Nicolas-Loïc Fortin</a></li> <li><a href="https://www.linkedin.com/in/dominique-d-aaa9334/">Dominique Derrier</a></li> <li><a href="https://www.linkedin.com/in/cyndie-feltz/">Cyndie Feltz</a></li> <li><a href="https://www.linkedin.com/in/fournier-alexandre-1363125/">Alexandre Fournier</a></li> <li><a href="https://www.linkedin.com/in/nicholas-m-99739390/">Nicholas Milot</a></li> </ul> <h2 id="crédits">Crédits</h2> <ul> <li>Montage par <a href="https://intrasecure.ca">Intrasecure inc</a></li> <li>Locaux virtuels par <a href="https://riverside.fm">Riverside.fm</a></li> </ul>
July 21, 2026
PME - Résilience et eau bouillante - Parce que... c'est l'épisode 0x31F!
<h2 id="parce-que-cest-lépisode-0x31f">Parce que… c’est l’épisode 0x31F!</h2> <h2 id="shameless-plug">Shameless plug</h2> <ul> <li>19 septembre 2026 - <a href="https://bsidesmtl.ca/">Bsides Montréal</a></li> <li>20 au 26 septembre 2026 - <a href="https://www.brucon.org">BruCON</a></li> <li>13 novembre 2026 - <a href="https://deathcon.io">DEATHCon</a></li> <li>16 au 19 novembre - <a href="https://www.european-cyber-week.eu/fr">European Cyber Week</a></li> <li>1 au 3 décembre 2026 - <a href="https://canada.forum-incyber.com/en/incyber-forum/">Forum INCYBER - Canada 2026</a></li> <li>24 et 25 février 2027 - <a href="https://seqcure.org/">SéQCure 2027</a></li> </ul> <h2 id="description">Description</h2> <h2 id="collaborateurs">Collaborateurs</h2> <ul> <li><a href="https://infosec.exchange/@keroz">Nicolas-Loïc Fortin</a></li> <li><a href="https://www.linkedin.com/in/dominique-d-aaa9334/">Dominique Derrier</a></li> <li><a href="https://www.linkedin.com/in/cyndie-feltz/">Cyndie Feltz</a></li> <li><a href="https://www.linkedin.com/in/fournier-alexandre-1363125/">Alexandre Fournier</a></li> <li><a href="https://www.linkedin.com/in/nicholas-m-99739390/">Nicholas Milot</a></li> </ul> <h2 id="crédits">Crédits</h2> <ul> <li>Montage par <a href="https://intrasecure.ca">Intrasecure inc</a></li> <li>Locaux virtuels par <a href="https://riverside.fm">Riverside.fm</a></li> </ul>
92 total episodes available
Deep-dive analytics for PolySécure Podcast volet PME
Frequently asked questions
Have a different question and can't find the answer you're looking for? Reach out to our support team by sending us an email and we'll get back to you as soon as we can.
- What is PolySécure Podcast volet PME?
- How often does this podcast release new episodes?
This podcast updates daily.
- Where can I listen to this podcast?
This podcast is available on 4 platforms including Apple Podcasts, Spotify, and more. You can also use the RSS feed directly.
- Does this podcast accept guests?
Yes, this podcast regularly features guests.
Legal Disclaimer
Pod Engine is not affiliated with, endorsed by, or officially connected with any of the podcasts displayed on this platform. We operate independently as a podcast discovery and analytics service.
All podcast artwork, thumbnails, and content displayed on this page are the property of their respective owners and are protected by applicable copyright laws. This includes, but is not limited to, podcast cover art, episode artwork, show descriptions, episode titles, transcripts, audio snippets, and any other content originating from the podcast creators or their licensors.
We display this content under fair use principles and/or implied license for the purpose of podcast discovery, information, and commentary. We make no claim of ownership over any podcast content, artwork, or related materials shown on this platform. All trademarks, service marks, and trade names are the property of their respective owners.
While we strive to ensure all content usage is properly authorized, if you are a rights holder and believe your content is being used inappropriately or without proper authorization, please contact us immediately at hey@podengine.ai for prompt review and appropriate action, which may include content removal or proper attribution.
By accessing and using this platform, you acknowledge and agree to respect all applicable copyright laws and intellectual property rights of content owners. Any unauthorized reproduction, distribution, or commercial use of the content displayed on this platform is strictly prohibited.