Enseignements clés
Embarquer la Direction Générale : le prérequis pour faire de la sécurité un sujet stratégique (et financé). Une approche par les risques (agrément, paralysie, sanctions) pour hiérarchiser la remédiation. Formaliser les procédures et binômer (interne/externe) : un levier de résilience aussi critique que la technique.
Le projet en chiffres
2 siders mobilisés 10mois d'accompagnement 10 projets stratégiques sécurisés
Sécuriser un patrimoine de données massif sous forte pression réglementaire
Gérant des volumes financiers colossaux et employant près de 20 000 collaborateurs, ce leader du logement et de l’immobilier était confronté à un défi de taille : mettre en conformité l’intégralité de son Système d’Information face à une multitude d’exigences légales et réglementaires (LPM, directive NIS2, DORA, CNIL, ANSSI, ACPR). L’enjeu était double : sécuriser un patrimoine de données hautement critique tout en permettant aux métiers de mieux l’exploiter pour créer de la valeur.
La Direction des Systèmes d’Information devait donc mener de front des projets de transformation d’envergure (« Build ») sans dégrader la qualité du service au quotidien (« Run »), et sans générer de risque de surcharge pour ses équipes internes.
Une approche par les risques et un fort ancrage décisionnel
Face à la multiplicité des chantiers (RGPD, DORA, plans de continuité et de reprise d’activité, gestion des accès), notre équipe est intervenue pour structurer, hiérarchiser et sécuriser la feuille de route du groupe, sur trois axes :
- Priorisation basée sur les risques, dysfonctionnements consolidés et classés par gravité : les risques menaçant l’agrément bancaire d’abord, puis la paralysie des opérations, les sanctions financières et les risques réputationnels.
- Ingénierie capacitaire (Run vs Build) : évaluation précise des charges récurrentes et projets, pour permettre à la DSI de monter en puissance sur la transformation sans sacrifier le quotidien.
- Sponsoring stratégique : embarquer la Direction Générale pour qu’elle s’approprie la dynamique cyber et débloque les financements vitaux au cadrage des projets prioritaires.
Des résultats structurels : la sécurité élevée au rang de priorité COMEX
Grâce à ces 10 mois d’accompagnement, la sécurité n’est plus perçue comme une contrainte technique mais comme un véritable sujet stratégique, désormais suivi directement par le COMEX au travers de 10 projets majeurs.
Le client a fait évoluer ses structures (création d’un nouveau poste clé) et renforcé ses ressources ; les projets phares de mise en conformité (PRA/PCA, RGPD, DORA) ont été officiellement lancés. Au-delà de la réduction des cybermenaces et des risques tiers, le groupe a pérennisé son savoir-faire en formalisant ses politiques et en instaurant des binômes (interne/prestataire) pour éradiquer le risque de fuite de compétences.
