Comme n'importe quel risque, le risque cyber doit être correctement évalué pour être efficacement déjoué !
‍


Exemple : sur les 46 points de contrôle effectués par #Risquecyber sur le Système d'Information de son entreprise, il ressort notamment que Michel P. a très correctement sécurisé son réseau :

	> 80%	Excellent
71%	60-80%	Bon
	40-60%	Médiocre à moyen
	20-40%	Mauvais
	< 20%	Très mauvais

Le résultat du contrôle montre aussi qu'il a négligé la protection du matériel portable de ses collaborateurs :

	> 80%	Excellent
	60-80%	Bon
	40-60%	Médiocre à moyen
25%	20-40%	Mauvais
	< 20%	Très mauvais

La protection du matériel nomade fera donc l'objet de recommandations concrètes de #Risquecyber, qui proposera un programme de remédiation réaliste à Michel P. et toutes les clés pour réussir sa mise en œuvre.

Le décideur a besoin d'un tiers de confiance pour piloter la mise en chantier des premières mesures correctives !

Les thématiques relatives à la cybersécurité et les prestataires sont nombreuses :


Exemple : à l'issue du diagnostic effectué par #Risquecyber Michel P. nous a confié une mission d'accompagnement pour la mise en œuvre des mesures correctives. Celle-ci fut menée en collaboration avec le prestataire habituel, dont le rôle se limitait jusqu'alors à la fourniture de matériel informatique et qui s'est vu confié une mission plus étendue d'infogérance.

L'accompagnement a porté sur les 4 premières mesures suivantes :

Ces 4 premières mesures ont été décidées par Michel P. à la lecture de l'étude du risque et sur les conseils de #Risquecyber. 7 autres mesures se sont avérées utiles à la sécurisation du S.I, tout en présentant un moindre degré d'urgence. Elles seront mises en place ultérieurement.

Une fois atteints, les résultats ont besoin d'être régulièrement remis en cause pour rester au sommet !

Les vulnérabilités d'un Système d'Information apparaissent au fil de l'évolution de l'entreprise et des contraintes :
‍
   • Nouveaux recrutements : d'une entreprise familiale à une équipe de +20 salariés
   • Nouvelles stratégies : d'un point de vente à de la présence sur des salons
   • Nouveaux réseaux : de la boutique à la vente en ligne
   • Nouveaux clients : de la poignée de main aux obligations liées aux marchés publics

Exemple : dans l'année qui a suivi le diagnostic initial effectué par #Risquecyber, l'entreprise de Michel P. a connu un développement sans précédent : de nouveaux marchés publics ont été remportés et un nouveau site internet a développé ses commandes privées. En réponse, l'entreprise a doublé ses effectifs et sa présence sur les chantiers extérieurs.

Des points de vulnérabilités qui apparaissaient secondaires jusqu'à présent se sont révélés cruciaux lors d'une visite de suivi :

  • Sécuriser les échanges de documents de travails sensibles confiés par les donneurs d'ordre publics
  • Sécuriser les accès aux documents et informations liées aux chantiers de ces mêmes donneurs d'ordre publics
  • Sécuriser les données personnelles collectées sur le site internet BtoC, et en assurer la gestion dans le temps

A l'issue de cette seconde mission de contrôle annuelle, Michel P. a décidé la mise en œuvre immédiate de certaines recommandations (jusqu'alors jugées non prioritaires) issues de la mission initiale effectuée par #Risquecyber. Ce travail d'amélioration continue du dispositif a ainsi permis de rehausser le niveau d'exigence global de l'entreprise.