Politique de sécurité informatique : le témoignage de SWM
Témoignage de Pascal Jouan de SWM international, pour qui Veyan a mis en place une politique de sécurité informatique. La PSSI est devenue un document de référence pour le groupe.
Article publié le 21 octobre 2019. Les chiffres, les outils et la réglementation qu'il cite ont pu évoluer depuis.
« J’ai vraiment apprécié collaborer avec Veyan. C’est une équipe professionnelle avec qui nous avons eu des échanges agréables et constructifs. Veyan sait être disponible, travailler en mode agile et est toujours prêt à rendre service. »
Mise en place d’une politique de sécurité informatique
Je travaille depuis plus de 30 ans chez SWM international, au sein du service informatique. D’abord comme simple membre de l’équipe, à la gestion des bases de données, et je supervise aujourd’hui le pôle informatique au siège France de SWM à Quimperlé.
Notre société est une des leaders mondiales dans la fabrication du papier à cigarette. Nous fabriquons et transformons du papier mince de faible grammage pour l’industrie du tabac et nous diversifions également notre activité par la fabrication de « papiers techniques » entrant dans la conception des piles, des vêtements chirurgicaux, des sachets de thé, ou encore des sols stratifiés.
Avec un ancrage historique en France, (la papeterie de Mauduit existe depuis 1855 à Quimperlé) et une dimension internationale avec 10 usines, le groupe compte 3600 employés à travers le monde. Une partie de nos services supports est à la fois en France et aux USA. C’est le cas de l’informatique avec un pôle de décision basé à Alpharetta aux États-Unis.
Les prestataires à qui nous faisons appel doivent donc intégrer rapidement ce fonctionnement. Ce fut le cas pour les équipes de Veyan qui ont su s’adapter et avec qui le courant est tout de suite bien passé.
En 2017, la direction France m’a confié la mise en place d’une politique de sécurité informatique pour le groupe SWM. C’est dans ce cadre que nous avons fait appel à la société Veyan.
Création d’un document de référence
Avec les membres de l’équipe Veyan, nous avons fait un tour d’horizon de plusieurs unités de production aux USA puis en France en recueillant des questionnaires répondant aux normes NIST (US) et ISO (Fr). De ces audits, nous avons établi un état des lieux de notre sécurité informatique très proche de la réalité. Ce travail a été très apprécié par les managers de SWM, et c’est d’ailleurs encore un document de référence pour le groupe.
Rédigé par l'équipe Veyan : des consultants seniors certifiés ISO/IEC 27001, EBIOS Risk Manager et DPO, au sein d'une société de conseil en cybersécurité fondée en 2017 à Guidel. Découvrir l'équipe
Questions fréquentes
Comment mettre en place une politique de sécurité informatique dans un groupe international ?
Chez SWM, la direction France a confié ce chantier en 2017 au responsable du pôle informatique, qui a fait appel à Veyan. L’équipe a d’abord fait le tour de plusieurs unités de production aux États-Unis puis en France, avec des questionnaires répondant aux normes NIST et ISO. De ces audits est né un état des lieux de la sécurité informatique très proche de la réalité.
Faut-il un audit de sécurité informatique avant de rédiger une PSSI ?
C’est la démarche suivie par SWM. Les audits menés sur plusieurs sites ont permis d’établir un état des lieux de la sécurité informatique très proche de la réalité, sur lequel s’appuie la politique de sécurité du groupe. Ce travail a été très apprécié par les managers de SWM.
Quels référentiels utiliser pour évaluer sa sécurité informatique ?
SWM, dont le pôle de décision informatique est basé aux États-Unis, a utilisé des questionnaires répondant aux normes américaines du NIST et aux normes ISO. Le choix du référentiel dépend de votre contexte : implantations, exigences de vos clients et réglementation applicable. Un même état des lieux peut croiser plusieurs référentiels, comme ici.
À quoi sert une PSSI pour un groupe ?
La politique de sécurité des systèmes d’information fixe les règles de sécurité que partagent les entités du groupe. Chez SWM, groupe implanté en France et aux États-Unis qui compte 10 usines, le travail mené avec Veyan reste un document de référence pour le groupe, apprécié par ses managers.
Comment choisir une société de conseil en cybersécurité ?
Le témoignage de SWM met en avant la capacité du prestataire à intégrer rapidement le fonctionnement du client, ici un groupe dont le pôle de décision informatique est aux États-Unis. Pascal Jouan cite aussi le professionnalisme, la disponibilité, le travail en mode agile et des échanges agréables et constructifs avec l’équipe de Veyan.
Nos offres sur ce sujet
-
Piloter
PSSI, SMSI et certification ISO 27001
Formaliser votre politique de sécurité et bâtir un système de management prêt pour la certification.
-
Mesurer
Évaluation de maturité et analyse d'écart
Mesurer votre niveau de sécurité domaine par domaine et l'écart au référentiel qui s'applique à vous.