12:00 env.	La nouvelle préoccupation des RSSI suite aux nouveaux cadres réglementaires mis en place. Quelles contraintes ? Pascal Lointier, Président du CLUSIF et Conseiller Sécurité de l'Information, AIG Europe Lire la vidéo
29:00 env.	Etat des lieux de la réglementation juridique Maître Garance Mathias, avocate du Cabinet Mathias Lire la vidéo
20:00 env.	Impact de la réglementation sur l’activité du RSSI Alain Fruchet, consultant spécialisé, NTI SA Lire la vidéo
20:00 env.	La règlementation VisaCard, MasterCard : Témoignage d’un RSSI Serge Saghroune, RSSI du groupe Accor Lire la vidéo

Si vous le souhaitez, vous pouvez télécharger les vidéos pour les visionner ultérieurement.

• La nouvelle préoccupation des RSSI suite aux nouveaux cadres réglementaires mis en place. Quelles contraintes ?
  Pascal Lointier, Président du CLUSIF et Conseiller Sécurité de l'Information, AIG Europe (86 Mo env.)
• Etat des lieux de la réglementation juridique
  Maître Garance Mathias, avocate du Cabinet Mathias (212 Mo env.)
• Impact de la réglementation sur l’activité du RSSI
  Alain Fruchet, consultant spécialisé, NTI SA (145 Mo env.)
• La règlementation VisaCard, MasterCard : Témoignage d’un RSSI
  Serge Saghroune, RSSI du groupe Accor (150 Mo env.)

Le CLUSIF présente la conférence

LES RSSI FACE À L'ÉVOLUTION DE LA RÉGLEMENTATION

Le mercredi 7 Novembre 2007
De 16H à 18H
Au Cercle National des Armées (place Saint-Augustin – 75008 Paris)

Cette conférence vise à faire le point sur les modifications apportées au métier de RSSI par l'évolution de la réglementation.

Les thèmes abordés lors de cette conférence :

La nouvelle préoccupation des RSSI suite aux nouveaux cadres réglementaires mis en place. Quelles contraintes ?
Pascal Lointier, Président du CLUSIF et Conseiller Sécurité de l'Information, AIG Europe.

Etat des lieux de la réglementation juridique
Maître Garance Mathias, avocate du Cabinet Mathias.

Impact de la réglementation sur l'activité du RSSI
Alain Fruchet, consultant spécialisé, NTI SA.

La règlementation VisaCard, MasterCard : Témoignage d'un RSSI
Serge Saghroune, RSSI du groupe Accor

---

Les vidéos sont disponibles ici.

Présentations disponibles :

• Pascal Lointier (AIG Europe) (PDF 900 Ko), Introduction par Pascal Lointier (AIG)
• Me Garance Mathias (Avocat) (PDF 100 Ko), Etat des lieux de la réglementation juridique par Me Garance Mathias (Avocat)
• Alain Fruchet (NTI) (PDF 600 Ko), Impact de la réglementation sur l'activité du RSSI par Alain Fruchet (NTI)
• Serge Saghroune (Accord) (PDF 50 Ko), La règlementation VisaCard, MasterCard : Témoignage d'un RSSI par Serge Saghroune (Accord)

06:30 env.	Introduction Pascal Lointier (ACE) Lire la vidéo
29:00 env.	Aspects offensifs : test de pénétration Stéphane Jourdois (ARSeO) Lire la vidéo
15:00 env.	Les cas vécus par les services d'Etat Yves Crespin (BEFTI) Lire la vidéo
18:30 env.	Principes de psycho-sociologie Danielle Kaminsky (Universitaire) Lire la vidéo
30:00 env.	Aspects défensifs : comportement sécuritaire des utilisateurs Paul Grassart (Consultant) Lire la vidéo

Si vous le souhaitez, vous pouvez télécharger les vidéos pour les visionner ultérieurement.

• Introduction
  Pascal Lointier (ACE)
• Aspects offensifs : test de pénétration
  Stéphane Jourdois (ARSeO)
• Les cas vécus par les services d'Etat
  Yves Crespin (BEFTI)
• Principes de psycho-sociologie
  Danielle Kaminsky (Universitaire)
• Aspects défensifs : comportement sécuritaire des utilisateurs
  Paul Grassart (Consultant)

Le CLUSIF vous invite à la conférence

SOCIAL ENGINEERING, MANIPULATIONS ET SÉCURITÉ PAR LE COMPORTEMENT

Le jeudi 14 Juin 2007
De 16H à 18H
Au Cercle National des Armées (place Saint-Augustin – 75008 Paris)

Cette conférence vise à faire le point sur les aspects psychologiques de la sécurité par le comportement, sous deux aspects :

• les actions offensives, les techniques de manipulation des individus pour obtenir des informations ou leur faire effectuer des actions illégitimes (« social engineering »)
• les actions défensives, et notamment comment amener des individus à modifier durablement leurs comportements / leur attitude pour rester en sécurité face au social engineering ou d'autres atteintes à la sécurité de l'entreprise.

L'un des buts de cette conférence est de s'éloigner des approches empiriques habituelles et de s'appuyer sur la recherche scientifique en psychologie sociale, dont les conclusions sont particulièrement pertinentes dans le cadre de la sécurité de l'information.

Les thèmes abordés lors de cette conférence seront :

Introduction
Pascal Lointier, Président du CLUSIF

Aspects offensifs
Stéphane Jourdois, ARSeO

• Exploitation des techniques de social engineering dans le cadre de tests de pénétration
• Efficacité et limites de ce type d'attaque
• Pistes pour des contre-mesures

Les fondamentaux de la psychosociologie
Danielle Kaminsky, chargée de cours à l'ENST et l'ESIEA

• Principes théoriques de la psychologie sociale
• Présentation/vulgarisation des travaux de recherche actuel en matière de manipulation et de soumission librement consentie

Aspects défensifs : application à la sensibilisation du personnel à la sécurité
Paul Grassart, consultant indépendant

• Illustration par des applications dans le cadre de séances de sensibilisation pour faire progresser la sécurité par le comportement.

Expérience des forces de l'ordre sur la sécurité par le comportement
Yves Crespin, Police Nationale, Brigade d'Enquête sur les Fraudes aux Technologies de l'Information (BEFTI)

---

Présentations disponibles :

• Pascal Lointier (ACE) (PDF 800 Ko), Pascal Lointier (ACE)
• Stéphane Jourdois (ARSeO) (PDF 533 Ko), Stéphane Jourdois (ARSeO)
• Yves Crespin (BEFTI) (PDF 1 Mo), Yves Crespin (BEFTI)
• Danielle Kaminsky (Universitaire) (PDF 50 Ko), Danielle Kaminsky (Universitaire)
• Paul Grassart (Consultant) (PDF 146 Ko), Paul Grassart (Consultant)

06:46 env.	Introduction et debriefing 2005 Pascal Lointier (ACE) Lire la vidéo
10:00 env.	Les Mules : recrutement de particuliers Joachim Krause (Telindus Arche) Lire la vidéo
01:18 env.	Vol d'identité : décorticage d'une affaire François Paget (McAfee) Lire la vidéo
00:26 env.	SPIT : Nouvelles opportunités de spamming Vincent Maret (Ernst & Young) Lire la vidéo
00:45 env.	Manipulation de cours de bourse Vincent Maret (Ernst & Young) Lire la vidéo
01:57 env.	Vulnérabilités et attaques "0-Day" François Paget (McAfee) Lire la vidéo
01:53 env.	Ecoutes et enquêtes à haut risque Danielle Kaminsky (Enseignante) Lire la vidéo

Si vous le souhaitez, vous pouvez télécharger les vidéos pour les visionner ultérieurement.

• Introduction et debriefing 2005
  Pascal Lointier (ACE) (72 Mo env.)
• Les Mules : recrutement de particuliers
  Joachim Krause (Telindus Arche) (79 Mo env.)
• Vol d'identité : décorticage d'une affaire
  François Paget (McAfee) (67 Mo env.)
• SPIT : Nouvelles opportunités de spamming
  Vincent Maret (Ernst & Young) (58 Mo env.)
• Manipulation de cours de bourse
  Vincent Maret (Ernst & Young) (64 Mo env.)
• Vulnérabilités et attaques "0-Day"
  François Paget (McAfee) (138 Mo env.)
• Ecoutes et enquêtes à haut risque
  Danielle Kaminsky (Enseignante) (108 Mo env.)

Le CLUSIF présente la nouvelle édition de son traditionnel
PANORAMA DE LA CYBERCRIMINALITÉ

Le jeudi 18 Janvier 2007
De 16H à 18H
Au Cercle National des Armées (place Saint-Augustin – 75008 Paris)