Aller au contenu principal

À propos

Spécialiste de la gouvernance des organisations et de la gestion des risques, Yvann Barras incarne le trait d'union entre la technique et l'organisationnel. Au bénéfice d'un Executive MBA en management et leadership, il conseille nos clients dans la gouvernance de leurs données comme de leur organisation, et dans l'élaboration de stratégies de sécurité et de digitalisation alignées sur leurs objectifs réels. Il accompagne entreprises et administrations publiques sur de nombreux aspects liés aux risques, comme la mise en place de systèmes de contrôle interne, la conduite d'audits de sécurité et le pilotage de projets critiques, de l'analyse stratégique à la mise en œuvre opérationnelle.

Profondément ancré dans le terrain, Yvann puise dans la réalité quotidienne des organisations qu'il accompagne pour développer des solutions et des stratégies véritablement pragmatiques. Également formateur certifié PECB, il transmet son savoir-faire au travers de formations tournées vers la pratique.

Publications

Sécurité de l'information, Gestion des risques

Votre client exige des garanties de sécurité. Répondez une fois, pas client par client

Questionnaires de sécurité en appel d'offres, clauses d'audit dans les contrats-cadres. Les donneurs d'ordre déplacent la sécurité vers leurs fournisseurs, et ils s'équipent pour durer. Ce qu'un client attend vraiment, à trois moments, et comment constituer un dossier qui resservira pour tous.

En savoir plus
Intelligence artificielle, Digitalisation

L'IA ne vous dira jamais quand elle invente

Une IA livre des résultats rapides, propres, présentés comme certains. C'est exactement ce qui désarme la vigilance. La question, pour un dirigeant, n'est pas de savoir si l'on peut lui faire confiance, mais où garder un humain qui relit. Trois tiroirs suffisent à trier.

En savoir plus
Intelligence artificielle, Digitalisation

ChatGPT en entreprise : 3 questions avant d'interdire ou d'autoriser

Dans beaucoup de PME romandes, ChatGPT a déjà passé la porte, sans décision ni cadre. Avant d'interdire ou d'autoriser, trois questions concrètes suffisent à décider d'une posture cohérente. Aucune ne demande d'expertise technique.

En savoir plus
Cas client, Protection des données, Droit

Vidéosurveillance : poser le cadre avant d'ajouter des caméras

Une entreprise romande voulait étendre son système de vidéosurveillance : conserver les images plus longtemps, ajouter une caméra. Avant le matériel, YBCS a posé le cadre. Qui voit quoi, comment les collaborateurs sont informés, quelle procédure suivre : trois décisions ont été tranchées en connaissance de cause, dont celle de ne pas installer la caméra prévue. Récit et trois enseignements.

En savoir plus
Sécurité de l'information, Gestion des risques

Empiler des logiciels de sécurité ne protège pas vraiment votre PME

En cybersécurité, la première question d'une PME ne devrait pas être « quel logiciel de sécurité acheter ? ». Les incidents viennent presque toujours d'un point organisationnel. Trois angles à regarder, et par où commencer sans acheter de logiciel supplémentaire.

En savoir plus
Protection des données

Votre site web collecte plus de données que vous ne pensez

Vous pensez avoir « juste un site vitrine ». Dès qu'un visiteur arrive, une dizaine de tiers reçoivent peut-être des données sur lui, sans que vous l'ayez décidé. Comment cartographier ce que votre site collecte vraiment, et reprendre la main avant la prochaine refonte.

En savoir plus