Piloter
RSSI externalisé
Un responsable de la sécurité des systèmes d'information (RSSI) senior à temps partagé, qui pilote votre sécurité et rend compte à la direction.
Reprendre la maîtrise des comptes et des accès
Un industriel de l'agroalimentaire structure sa gouvernance de sécurité et corrige les accès de son annuaire, où deux comptes sur trois n'étaient pas maîtrisés.
- Secteur
- Agroalimentaire
- Activité
- Industriel de l'agroalimentaire
- Taille
- ETI
- Période
- 2022 à 2024
L'enjeu
La direction souhaitait être conseillée dans la durée sur la gouvernance de son système d'information, avec la conformité à la directive NIS 2 comme objectif possible à moyen terme. Un projet de continuité d'activité existait déjà, mais il restait centré sur l'informatique.
Notre démarche
-
Étude de l'existant
Relecture de la documentation de sécurité, étude de l'organisation, état des lieux de l'annuaire d'entreprise et des applications métiers.
-
Gouvernance de la sécurité
Ateliers sur les indicateurs et les tableaux de bord de sécurité, et sur l'organisation des comités qui pilotent la démarche.
-
Gestion des identités et des accès
Référentiel des droits par application, plan d'actions et revues des droits planifiées deux fois par an.
-
Continuité d'activité
Méthode et plan projet de continuité fondés sur les risques métiers, pour que la direction porte le sujet.
Les résultats
- 2/3 des comptes de l'annuaire principal n'étaient pas maîtrisés au départ : les accès non conformes ont été corrigés.
- Une méthode et un plan projet de continuité d'activité fondés sur les risques métiers, remis à la direction.
- Des préconisations et un plan d'actions pour la gestion des droits et des identités.
Source : Revue de prestation, octobre 2023.
Expertises mobilisées
-
-
Piloter
PSSI, SMSI et certification ISO 27001
Formaliser votre politique de sécurité et bâtir un système de management prêt pour la certification.
-
Prévenir
Gestion de crise et continuité
Préparer votre direction à une cyberattaque et organiser la reprise de vos activités vitales.
Autres cas clients
-
Mesurer chaque année ses progrès pour se préparer à NIS 2
Agroalimentaire · ETI
19 %
des collaborateurs signalent le message piégé au service informatique, contre 9 % à la campagne précédente.
Conformité NIS 2
-
Un délégué à la protection des données pour toutes les entités d'un groupe
Agroalimentaire · ETI
6 ans
de mandat de délégué à la protection des données externalisé, reconduit chaque année depuis 2020.
DPO externalisé (Serenity DPO)
-
S'entraîner à la crise et mesurer son avance sur NIS 2
Industrie · ETI
4
exercices de crise cyber en moins de trois ans, chacun suivi d'un retour d'expérience à chaud et à froid.
Gestion de crise et continuité
Parlons de votre situation
Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.