How To Build An InfoSec Program From Scratch

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée pour un public professionnel cherchant des conseils pratiques. Les intervenants partagent des expériences concrètes, illustrées par des exemples (comme le cas du portail de réinitialisation de mot de passe). L’argumentation est solide, structurée autour d’un processus logique en phases, et insiste sur l’importance de la compréhension du contexte et des relations humaines. Cependant, l’argumentation repose principalement sur l’expérience personnelle et manque de références à des normes ou études, ce qui limite sa portée académique.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est modérée : les intervenants sont des praticiens expérimentés, mais ils ne citent pas de sources formelles (normes, études). Les liens fournis dans la description renvoient à d’autres vidéos de la chaîne, qui peuvent être utiles pour approfondir, mais ne constituent pas des sources primaires. L’adéquation titre/contenu est bonne : le titre annonce clairement le sujet et la vidéo le traite de manière complète. Aucun commentaire n’a été fourni pour analyser les tendances du public.

Le titre correspond bien au contenu : la vidéo détaille effectivement les étapes pour construire un programme de sécurité de l'information, avec des conseils pratiques.

7/10

Le contenu est une conversation entre deux experts (Prabh Nair et Rahul Kokcha) partageant une expérience pratique de mise en place d'un programme de sécurité de l'information. L'approche est pragmatique et structurée en phases, mais repose sur des retours d'expérience personnels sans références académiques ou normatives explicites. La fiabilité est bonne pour un contenu de type 'retour d'expérience', mais limitée par l'absence de sources vérifiables.

• 00:0001:47 – Precap, Introduction, Guest welcome
• 01:47Rahul Kokcha Introduction and Journey
• 04:1206:30 - First Day Experience and Organizational Understanding
• 06:3010:25 - Who was the first person you interacted?
• 10:2514:55 - Strategy vs. Ground Reality (Phase One Activity) and Building Rapport
• 14:5516:45 - The Next Step (Phase Two: Risk Assessment)
• 16:4518:30 - Building the Strategy
• 18:3020:20 - Risk Assessment Methodology Example
• 20:2022:10 - Strategy Content and Rollout
• 22:1024:02 - Implementation
• 24:0225:50 - Continuous Validation
• 25:5027:00 - Defining the Security Program
• 27:0028:10 - Ongoing Role of the Security Officer
• 28:1029:55 - Key takeaways and last minute advise
• 29:55End of the conversation by thanking Rahul Kokcha and looking forward to doing more Podcast.

• CISO talks — Playlist de la chaîne contenant d'autres discussions avec des experts.
• NIST Series — Série de vidéos sur les normes NIST.
• GRC Series — Série de vidéos sur la gouvernance, le risque et la conformité (GRC).
• ISO 27001 Video — Vidéo sur la mise en œuvre de l'ISO 27001.
• ISO 27001 Implementation Guide — Guide d'implémentation de l'ISO 27001.
• GRC Practical Series — Série pratique sur la GRC.
• GRC Interview — Playlist d'interviews sur la GRC.
• Internal Audit — Playlist sur l'audit interne.
• Study with Me Telegram Group — Groupe Telegram pour l'apprentissage de la sécurité de l'information.

• ISO/IEC 27001 — Norme internationale pour les systèmes de management de la sécurité de l'information, souvent utilisée comme référence pour bâtir un programme.
• NIST Cybersecurity Framework — Cadre proposé par le NIST pour aider les organisations à gérer et réduire les risques de cybersécurité.