L'espace meet-ups

Meet-up | Mercredi 7 octobre | 15H00 - 15H30 | Espace meet-ups

Vous participez aux Assises pour la première fois, la conférence d’ouverture vient de s’achever, et vous vous demandez peut-être où commencer ?

Lors de cette session, vous découvrirez des bonnes pratiques pour optimiser votre agenda, mieux connaître les espaces du Grimaldi Forum, et profiter pleinement des temps forts, y compris les soirées.

Ce sera aussi un moment d’échange entre nouveaux participants, où vous pourrez poser vos questions, partager vos impressions, et commencer à tisser des liens.

Rejoignez-nous !

Intervenant :

• Loïs Samain, Responsable de la Stratégie cybersécurité groupe - RATP

Meet-up | Mercredi 7 octobre | 16H00 - 16H45 | Espace meet-ups

NIS2 redéfinit les exigences de cybersécurité pour de nombreuses organisations et place la résilience au cœur des priorités stratégiques.

Si certaines entreprises sont directement assujetties à la directive, beaucoup d’acteurs non assujettis se retrouvent néanmoins concernés parce qu’ils sont clients, fournisseurs et partenaires d’entités assujetties, faisant de la sécurité des écosystèmes un enjeu collectif.

Gouvernance, responsabilité des dirigeants, gestion des tiers, maîtrise des risques : avocats spécialisés et experts terrain croiseront leurs regards pour décrypter les impacts concrets de NIS2 et partager les clés d’une mise en œuvre pragmatique.

Un échange pour comprendre comment transformer une obligation réglementaire en levier d’élévation du niveau de cyber-résilience.

Intervenant.e.s :

• Victor Chauve - Derriennic Associés
• Clara Payan - Derrienic Associés
• Paul Richiardi, Group CISO - Baccarat

Meet-up | Jeudi 8 octobre | 10H00 - 10H45 | Espace meet-ups

Le Cyber Resilience Act et l’IA Act ne sont plus des sujets réglementaires théoriques et derrière les textes, une même réalité : plus d’exigences de preuve, de traçabilité et de gestion du cycle de vie, avec un déplacement clair de la responsabilité vers l’amont.

Ce meet-up propose un regard très opérationnel sur ce que cela change aujourd’hui, et sur ce qu’il faut anticiper pour les mettre en œuvre efficacement demain :

•  achats et appels d’offres
•  mise en production et exploitation
•  cycle de vie (patching, IA, dérives, mises à jour)
•  répartition du risque entre éditeurs, intégrateurs et clients

Objectif : donner des clés concrètes pour passer de la compréhension des textes à leur mise en œuvre opérationnelle dans les organisations.

Intervenant.e.s :

• Garance Mathias, Avocat à la Cour de Paris
• Loïs Samain, Responsable de la Stratégie cybersécurité groupe - RATP

Meet-up | Jeudi 8 octobre | 11H00 - 11H45 | Espace meet-ups

La menace quantique n'est plus un sujet de demain. Comment s'y préparer concrètement ? Par où commencer ? Quelles sont les priorités ?

À travers le retour d'expérience de FDJ UNITED, découvrez les étapes clés pour construire une feuille de route post-quantique : gouvernance, analyse de risques, inventaire des usages cryptographiques, gestion des fournisseurs et premiers choix technologiques.

Un échange interactif et pragmatique pour repartir avec des actions concrètes à mettre en œuvre dans votre organisation.

Intervenant :

• Bertrand Le Piolot, Directeur Cybersécurité - Groupe La Française des Jeux

Modération : Fabrice Deblock, journaliste expert en transformation numérique

Meet-up | Jeudi 8 octobre | 12H00 - 12H45 | Espace meet-ups

L’IA transforme déjà profondément les SOC. Réduction du bruit, priorisation des alertes, corrélation, investigations, rédaction de rapports : les gains sont réels. Mais cette évolution brouille aussi la frontière entre assistance individuelle et processus collectifs.

Dès lors, la confiance devient un enjeu central. Elle conditionne la répartition des rôles et des responsabilités entre opérateurs et agents, ainsi que les niveaux de délégation et d’autonomie accordés à ces derniers. À travers le retour d’expérience de projets menés aux côtés d’opérateurs d’infrastructures critiques et d’acteurs clés de la supervision cyber, découvrez les principaux enseignements tirés de l’intégration de systèmes agentiques dans les outils et les processus SOC : choix d’architecture, mécanismes de collaboration Humain-IA, niveaux d’autonomie, traçabilité, garde-fous et maîtrise des décisions.

Intervenants :

• Paul Labrogère, CEO - IRT SystemX
• Reda Yaich, Head of Cybersecurity & Safety - IRT SystemX

Meet-up partenaire x ECSO | Jeudi 8 octobre | 14H00 - 14H45 | Espace meet-ups

La révision du Cybersecurity Act marque une nouvelle étape dans la sécurisation de la supply chain ICT. Pour les RSSI, l'enjeu n'est plus seulement de comprendre les évolutions réglementaires, mais d'en mesurer les impacts concrets sur l'évaluation des fournisseurs, les exigences contractuelles et la gestion des risques tout au long de la chaîne d'approvisionnement.

À travers des mises en situation et des échanges entre pairs, ce meet-up permettra de décrypter les principales évolutions du texte et leur traduction opérationnelle. Un format participatif pour confronter les pratiques, partager les retours d'expérience et repartir avec des clés de lecture concrètes sur un sujet appelé à structurer durablement les stratégies de cybersécurité.

Intervenante :

• Claudia Comandini, Manager for Policy Analysis and Outreach - ECSO

Meet-up | Jeudi 8 octobre | 15H00 - 15H45 | Espace meet-ups

A mesure que les environnements se complexifient, que les signaux se multiplient et que l’IA accélère l’analyse, les possibilités du VOC évoluent.

Demain, que pourra réellement faire un VOC 2.0 ? Quels nouveaux usages, quelles technologies et quelles capacités faut-il envisager ? A-t-on encore besoin d’un VOC tel qu’on le connaît aujourd’hui, et sous quelle forme ? Et surtout, comment l’intégrer dans une véritable stratégie de défense, au-delà du seul dispositif opérationnel ?

Un meet-up pour explorer les prochaines évolutions du VOC et identifier les choix technologiques et stratégiques qui permettront aux experts cyber de prendre une longueur d’avance.

Intervenant :

• Arnaud Aucher, Directeur Cybersécurité - LVMH Media

Modération : Jérôme Saiz, Fondateur - OPFOR Intelligence

Meet-up | Jeudi 8 octobre | 16H00 - 16H45 | Espace meet-ups

Face à une cyberattaque, le dépôt de plainte est souvent perçu comme une démarche complexe dont les bénéfices ne sont pas toujours clairement identifiés. Pourtant, il constitue un élément clé de la gestion de crise et de la protection des intérêts de l'organisation.

Cette session permettra d'éclairer les décideurs sur les conditions, les modalités et les conséquences du dépôt de plainte. Qui peut agir au nom de l'entreprise ? Quels sont les impacts juridiques et opérationnels de cette démarche ? Quel rôle joue-t-elle dans les mécanismes d'indemnisation et les exigences des contrats de cyberassurance ? Autant de questions qui seront abordées à travers un décryptage pratique et opérationnel.

Intervenantes :

• Myriam Quéméner, Magistrate
• Garance Mathias, Avocat à la Cour de Paris

Meet-up partenaire x CLUB EBIOS | Vendredi 9 octobre | 9H30 - 10H15 | Espace meet-ups

Face à l’explosion des besoins d’analyse de risques et à la rareté des expertises, l’IA s’invite dans les démarches EBIOS RM. Préparation des ateliers, formalisation des scénarios, production des livrables : jusqu’où peut-elle réellement accompagner l’analyste ?

À travers un retour d’expérience concret, cette session présentera les bénéfices observés, les limites rencontrées et les précautions indispensables pour intégrer l’IA sans perdre la maîtrise de l’analyse.

L’objectif n’est pas de remplacer l’expert, mais de lui permettre de consacrer davantage de temps à ce qui compte vraiment : comprendre, arbitrer et décider.

Intervenants :

• Ian Grispan, Responsable du collège des praticiens - Club EBIOS
• Jean Olive, Vice président - Club EBIOS

Meet-up partenaire x INTERCERT | Vendredi 9 octobre | 10H30 - 11H15 | Espace meet-ups

Face à des menaces qui se propagent à grande vitesse, le RSSI et son équipe ne sont plus seuls. Partager une alerte, un signal faible ou un retour d’expérience, c’est gagner du temps sur l’attaquant.

L’InterCERT incarne cette force de la communauté française face aux incidents: des CERTs qui partagent, coopèrent et apprennent les uns des autres pour mieux anticiper et répondre ensemble.

Ce meet-up vous invite à découvrir comment fonctionne cette association, ce qu’elle permet concrètement et comment, à votre tour, rejoindre cette force collective.

Intervenants :

• Emmanuel Orlando, Director Cybersecurity Governance - Dassault Systèmes
• Thibaud Binétruy, CSIRT Manager - SUEZ et Président InterCERT France