Installer dans la durée la gouvernance de la sécurité d'un établissement public

Un établissement public construit sa politique de sécurité avec Veyan, la pilote en comité avec des indicateurs et la prolonge par un plan 2024-2027.

Secteur
Secteur public
Activité
Établissement public
Taille
Plus de 1 000 agents
Période
2018 à 2025

L'enjeu

Dans le cadre de son contrôle interne, l'établissement engage la sécurisation de son système d'information : une politique de sécurité, un système de management de la sécurité, puis leur pilotage dans la durée, au fil de marchés publics successifs.

Notre démarche

  • Politique et système de management

    Première politique de sécurité et système de management de la sécurité de l'information, construits en ateliers.

  • Pilotage

    Assistance à maîtrise d'ouvrage, comité de pilotage de la sécurité avec indicateurs et rapport à la direction.

  • Sensibilisation

    Trois campagnes de simulation d'hameçonnage entre 2021 et 2022.

  • Diagnostic national

    Diagnostic du parcours de cybersécurité de l'Agence nationale de la sécurité des systèmes d'information (ANSSI), restitué séparément aux équipes techniques et aux dirigeants.

  • Plan stratégique

    Évaluation de maturité selon la norme ISO 27002, politique de sécurité mise à jour et plan stratégique 2024-2027.

Les résultats

  • 6 ans d'accompagnement, de la première politique de sécurité au plan stratégique 2024-2027.
  • Plus de 1 000 agents mis à l'épreuve lors d'une campagne de simulation d'hameçonnage.
  • Un plan stratégique de sécurité 2024-2027 organisé en mesures prioritaires.

Sources : Livrables de 2019 et restitution de 2023 ; Campagne d'hameçonnage, mai 2022 ; Restitution de la mission, 2023.

Expertises mobilisées

Autres cas clients

Parlons de votre situation

Un échange de 30 minutes avec un consultant senior pour faire le point sur vos enjeux et vos priorités.