Diagnostic cyber d’un grand établissement d’enseignement

Introduction

L’établissement d’enseignement privé qui nous sollicite pour un diagnostic cyber est conscient des risques numériques importants auxquels il est exposé, tant pour la continuité de son activité que pour la sécurité des données personnelles et opérationnelles qu’il traite.

Besoin exprimé

A l’initiative de son conseil d’administration, l’Etablissement nous sollicite pour élaborer un diagnostic de cybersécurité et l’accompagner dans la définition d’un plan de mesures visant à élever son niveau de sécurité. N’ayant que des moyens très limités au regard de l’ampleur de son parc informatique et de ses enjeux, peu doté en procédures de sécurité, il avait besoin d’évaluer sa maturité et d’identifier les mesures les plus directement applicables, susceptibles de réduire très sensiblement ses risques numériques.

Prestation de diagnostic cyber réalisée

Initiée par une visite du site et des rencontres avec les principaux cadres de la direction, la prestation a été composée d’un diagnostic de maturité cyber (restitution sous forme de radar et de niveaux), d’une analyse de risques (restitution sous forme de heat map) et d’un plan d’actions de renforcement de la sécurité (restitution sous forme de mesures à déployer, classées par nature et par priorité).

La sensibilisation des dirigeants et salariés de l’Etablissement étant un élément essentiel d’amélioration de la sécurité numérique, la prestation a inclus une session de sensibilisation à la cybersécurité, notamment destinée aux personnes ayant accès à des ressources informationnelles critiques.

La prestation a pu être réalisée en quelques jours afin de s’adapter aux moyens disponibles de l’Etablissement.

Profil d’expert retenu

Pour cette mission, notre consultant a été sélectionné pour son expertise et sa particulière séniorité en matière de conseil aux dirigeants et de cybersécurité. Avec plus de 35 ans d’expérience dans la sécurité, dont 20 ans dans la cybersécurité, notre expert est reconnu pour sa capacité à élaborer des analyses et recommandations :

• à spectre large (couvrant des mesures d’ordres organisationnel, juridique, humain ou technique),
• justifiées (traçabilité avec chaque risque, lui-même évalué en termes de vraisemblance et d’impact, permettant une présentation adaptée à la décision),
• et cohérentes (afin de permettre une maîtrise homogène des risques numériques, sans faiblesse majeure résiduelle).

Son savoir-faire en conseil de dirigeants a permis d’établir un dialogue riche et fructueux avec les dirigeants de l’Etablissement, dépassant le jargon technique qui fait souvent obstacle à la réelle prise en compte des enjeux.

Résultats et impact du diagnostic cyber sur le client

L’accompagnement de notre consultant dans le diagnostic de maturité cyber et l’identification des mesures de sécurité nécessaires a permis à la direction de l’Etablissement de proposer au conseil d’administration un plan de renforcement de la sécurité adapté et les moyens associés.

Conclusion

L’intervention de notre consultant indépendant a joué un rôle clé dans la mise en place du renforcement de la maîtrise des risques numériques de l’Etablissement.