Accompagnement RGPD et écriture d’une PSSI chez Sorégies
Après la réalisation d'audits et la mise en place de bonnes pratiques, Sorégies collabore à nouveau avec Veyan pour un accompagnement à la conformité RGPD et l'écriture d'une PSSI.
Article publié le 14 avril 2020. Les chiffres, les outils et la réglementation qu'il cite ont pu évoluer depuis.
J’ai intégré Sorégies, entreprise locale de distribution d’énergie dans la Vienne existant depuis 1925, il y a 17 ans. À travers 4 filiales, nous distribuons de l’électricité et du gaz, gérons le réseau et intervenons pour des travaux liés aux économies d’énergie dans le logement pour près de 200 000 clients.
Je suis responsable informatique pour Sorégies. J’exerce aujourd’hui un double rôle, celui de la protection des données et de la sécurité informatique.
Pourquoi avoir choisi Veyan ?
Nous avons fait appel à Veyan en 2017 pour le déploiement des compteurs Linky. Ceux-ci requièrent un niveau de sécurité élevé. Les équipes Veyan nous ont apporté leur expertise et leur expérience pour la réalisation d’audits internes et externes, puis la mise en place de bonnes pratiques de sécurité dans l’entreprise.
En 2018, nous avons mis en place la politique RGPD avec une autre société mais nos attentes n’ont pas été satisfaites. C’est pourquoi nous avons de nouveau souhaité collaborer avec Veyan pour un accompagnement à la conformité RGPD ainsi que pour l’écriture de notre politique de sécurité des systèmes d’information (PSSI), à notre grande satisfaction.
Qu’avez-vous pensé de la prestation ?
Veyan a su prendre en compte l’environnement de travail et nos méthodes de fonctionnement. L’équipe s’est adaptée à nous et non l’inverse. Selon moi, Veyan sait être pragmatique. En effet, les missions qui sont réalisées le sont car nous avons un réel besoin. C’est très appréciable en tant que client.
Rédigé par l'équipe Veyan : des consultants seniors certifiés ISO/IEC 27001, EBIOS Risk Manager et DPO, au sein d'une société de conseil en cybersécurité fondée en 2017 à Guidel. Découvrir l'équipe
Questions fréquentes
Quelles missions Veyan a-t-elle menées pour Sorégies ?
Veyan est d’abord intervenue en 2017, lors du déploiement des compteurs Linky, pour réaliser des audits internes et externes puis mettre en place de bonnes pratiques de sécurité. Sorégies lui a ensuite confié son accompagnement à la conformité RGPD et l’écriture de sa politique de sécurité des systèmes d’information (PSSI).
Qu’est-ce qu’une PSSI ?
La politique de sécurité des systèmes d’information fixe les règles de sécurité d’une organisation : ce qu’il faut protéger, par quelles mesures et sous quelles responsabilités. Chez Sorégies, son écriture a accompagné la mise en conformité au RGPD.
Pourquoi traiter ensemble conformité RGPD et sécurité informatique ?
Les deux sujets se rejoignent : protéger les données personnelles suppose un système d’information sécurisé. Chez Sorégies, le responsable informatique exerce d’ailleurs ce double rôle, protection des données et sécurité informatique, et a confié les deux chantiers à la même société.
Qu’a apprécié Sorégies dans l’accompagnement de Veyan ?
La prise en compte de son environnement de travail et de ses méthodes : l’équipe de Veyan s’est adaptée à l’entreprise. Le client souligne aussi le pragmatisme de la société, dont chaque mission répond à un besoin réel.
Nos offres sur ce sujet
-
Piloter
DPO externalisé (Serenity DPO)
Serenity DPO : un délégué à la protection des données expérimenté, sans alourdir vos équipes.
-
Piloter
PSSI, SMSI et certification ISO 27001
Formaliser votre politique de sécurité et bâtir un système de management prêt pour la certification.
-
Mesurer
Audit cybersécurité et tests d'intrusion
Auditer chaque couche de votre système d'information et vérifier ce qu'un attaquant pourrait réellement exploiter.