Prévenir
Sensibilisation à la cybersécurité
Former vos équipes et votre direction aux risques cyber avec des formats qui marquent.
Construction et travaux publics
Vos chantiers, vos paiements et vos plans sont des cibles.
Faux changements de coordonnées bancaires, rançongiciels qui bloquent la facturation, accès dispersés entre le siège, les agences et les chantiers : les entreprises de construction et de travaux publics manient chaque jour des montants importants et des documents partagés avec de nombreux partenaires. Veyan les aide à protéger leur activité et à répondre aux exigences de leurs donneurs d'ordre.
Ils nous font confiance
Vos enjeux
-
Des paiements visés par la fraude
Faux fournisseur qui annonce un changement de coordonnées bancaires, faux dirigeant qui presse la comptabilité : les règlements de situations de travaux attirent les escrocs.
-
Des équipes loin du siège
Tablettes, ordinateurs des conducteurs de travaux, connexions mobiles : sur les chantiers, les équipes travaillent hors des protections du siège.
-
Des documents partagés avec de nombreux partenaires
Plans, maquettes numériques, dossiers de consultation : maîtres d'ouvrage, bureaux d'études et sous-traitants échangent des fichiers sensibles sur des plateformes multiples.
-
Des donneurs d'ordre qui demandent des garanties
Gestionnaires de réseaux, collectivités et industriels intègrent des exigences de sécurité dans leurs consultations et leurs contrats.
Le cadre réglementaire
- NIS 2 par vos donneurs d'ordre
- Les gestionnaires de réseaux d'électricité, de gaz et de chaleur, les distributeurs d'eau potable, les services d'assainissement et les gestionnaires d'infrastructures ferroviaires, portuaires et aéroportuaires relèvent de la directive (annexe I). Elle leur impose de maîtriser la sécurité de leur chaîne d'approvisionnement, y compris leurs relations avec leurs fournisseurs et prestataires directs (article 21) : leurs exigences s'étendent à leurs prestataires de travaux. Au 13 octobre 2026, la loi française de transposition n'est pas encore adoptée.
- RGPD et géolocalisation
- La géolocalisation des véhicules de vos salariés est encadrée par la CNIL, Commission nationale de l'informatique et des libertés : finalités admises, information des salariés et de leurs représentants, désactivation possible en dehors du temps de travail, conservation limitée à deux mois en règle générale.
Sources : Directive (UE) 2022/2555 (NIS 2), article 21 et annexe I (nouvel onglet) ; Assemblée nationale : projet de loi relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité (nouvel onglet) ; CNIL : la géolocalisation des véhicules des salariés (nouvel onglet). Consultées le 13 octobre 2026.
Nos expertises pour votre secteur
-
-
Piloter
RSSI externalisé
Un responsable de la sécurité des systèmes d'information (RSSI) senior à temps partagé, qui pilote votre sécurité et rend compte à la direction.
-
Mesurer
Évaluation de maturité et analyse d'écart
Mesurer votre niveau de sécurité domaine par domaine et l'écart au référentiel qui s'applique à vous.
-
Piloter
DPO externalisé (Serenity DPO)
Serenity DPO : un délégué à la protection des données expérimenté, sans alourdir vos équipes.
-
Prévenir
Gestion de crise et continuité
Préparer votre direction à une cyberattaque et organiser la reprise de vos activités vitales.
Questions fréquentes
Comment se protéger de la fraude au faux fournisseur ?
En vérifiant toute demande de changement de coordonnées bancaires par un rappel au numéro habituel du fournisseur, celui de vos dossiers, et en exigeant une double validation pour les virements inhabituels. Une sensibilisation de la comptabilité, de l'accueil et des conducteurs de travaux ancre ces réflexes.
Un gestionnaire de réseau nous demande des garanties de sécurité : que lui fournir ?
Une politique de sécurité à jour, la description de vos principales mesures (accès, sauvegardes, postes des chantiers), un plan d'actions suivi et un contact désigné en cas d'incident. Nous vous aidons à constituer ce dossier et à le tenir à jour.
Pouvons-nous géolocaliser les véhicules de nos équipes ?
Oui, pour une finalité admise par la CNIL, comme la sécurité des véhicules, la répartition des interventions sur des sites dispersés ou la preuve des interventions réalisées. Informez vos salariés et leurs représentants avant l'installation, et laissez-leur la possibilité de désactiver la localisation en dehors du temps de travail. Notre délégué à la protection des données (DPO) externalisé vérifie votre dispositif.
Les autres secteurs
Parlons de votre situation
Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.