Une société du groupe NowBrains
Rechercher Demander un échange

Piloter la cybersécurité et la protection des données d'un groupe hôtelier

Un groupe hôtelier confie à Veyan le pilotage de sa cybersécurité et de ses données personnelles : 64 % des projets prioritaires sont menés à terme.

Demander un échange de 30 min ou appelez le 09 80 80 42 13
Secteur
Hôtellerie et services
Activité
Groupe hôtelier multi-établissements
Taille
ETI
Période
Depuis 2022

L'enjeu

Un système d'information central partagé par tous les établissements, des systèmes propres à chaque hôtel et de nombreux équipements connectés. Après une évaluation de maturité, la direction confie à Veyan le pilotage de sa sécurité et de la protection des données.

Notre démarche

  • Évaluation de maturité

    Évaluation du système d'information central et d'un hôtel pilote, dont l'annuaire d'entreprise, puis plan de transformation.

  • RSSI et DPO externalisés

    Comité opérationnel trimestriel, comité de sécurité semestriel, feuille de route suivie en continu, registre des traitements et bilan annuel de la protection des données.

  • Analyses de risques

    Deux analyses EBIOS RM, sur le périmètre du groupe puis sur un domaine métier.

  • Mises à l'épreuve

    Test d'intrusion physique et logique d'un hôtel pilote, exercice de crise sur table et campagnes de simulation d'hameçonnage.

Les résultats

  • 64 % des projets prioritaires de la feuille de route menés à terme, soit 27 sur 42.
  • Un niveau de sécurité très satisfaisant, conclusion du test d'intrusion physique et logique mené sur un hôtel pilote.
  • Une charte d'utilisation diffusée et une fiche réflexe en cas de cyberattaque validée par la direction générale.

Sources : Point d'avancement, juin 2026 ; Restitution du test d'intrusion, mars 2024.

Expertises mobilisées

  • Piloter

    RSSI externalisé

    Un responsable de la sécurité des systèmes d'information (RSSI) senior à temps partagé, qui pilote votre sécurité et rend compte à la direction.

  • Piloter

    DPO externalisé (Serenity DPO)

    Serenity DPO : un délégué à la protection des données expérimenté, sans alourdir vos équipes.

  • Mesurer

    Analyse de risques EBIOS RM

    Identifier les scénarios d'attaque qui menacent vraiment votre activité et y proportionner vos défenses.

Autres cas clients

Parlons de votre situation

Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.

Demander un échange de 30 min ou appelez le 09 80 80 42 13