Gouvernance d’un CISO Office pour un acteur international de la distribution B2B

🔍 Contexte

‍

Dans le cadre de sa transformation cyber, un groupe international de distribution B2B construit sa nouvelle organisation cybersécurité, structurée en service lines (dont Operations) et autour d’un CISO Office doté d’une équipe PMO chargée des programmes cyber.

‍

‍

Le groupe recherchait un accompagnement sur l’activité de gouvernance du CISO Office, avec un suivi des projets au niveau Groupe, régions et OpCos, dont les niveaux de maturité cyber restaient hétérogènes.

‍

‍

Cyberlift a mis à disposition deux consultants, renforcés par un consultant junior en renfort ponctuel, pour accompagner le directeur du CISO Office dans la structuration et le pilotage de cette gouvernance naissante.

‍

‍

‍

🎯 Besoins

‍

• Assister le directeur du CISO Office sur l’ensemble des sujets de gouvernance de l’équipe Cybersécurité Groupe.

‍

• Coordonner et superviser les initiatives de transformation afin de garantir leur alignement avec les objectifs stratégiques du Groupe.

‍

• Contribuer à la construction et au pilotage du programme de transformation cybersécurité du Groupe.

‍

• Suivre l’avancement des projets par région et par OpCo, via une matrice globale à dimension cybersécurité.

‍

• Consolider la vision des coûts (outils, contrats, ressources) et appuyer l’élaboration d’un plan de rationalisation.

‍

• Assurer un support budgétaire et le suivi des contrats outils de l’équipe Cybersécurité Groupe.

‍

• Apporter un appui quotidien sur la documentation et l’amélioration continue du dispositif.

‍

‍

‍

‍⚡️Challenges

‍

Maturité cyber hétérogène des OpCos
Les différentes OpCos du Groupe présentaient des niveaux de maturité cyber très variables, rendant complexe la mise en place d’un suivi homogène et comparable des projets à l’échelle Groupe, régions et OpCos.

‍

‍

Organisation cyber en construction
Le CISO Office et son équipe PMO étant eux-mêmes en phase de structuration, l’accompagnement devait composer avec une organisation encore mouvante, sans disposer de processus de gouvernance déjà établis.

‍

‍

‍

🌟 Solutions apportées par Cyberlift

‍

Gouvernance et pilotage stratégique

• Assistance au directeur du CISO Office sur les sujets de gouvernance de l’équipe Cybersécurité Groupe.

‍

• Coordination et supervision des initiatives de transformation, pour garantir leur alignement avec les objectifs stratégiques du Groupe.

‍

• Contribution à la construction et au pilotage du programme de transformation cybersécurité du Groupe.

‍

‍

Suivi des projets Régions / OpCos

• Mise en place et animation d’une matrice globale de suivi de l’avancement des projets, à dimension cybersécurité, couvrant le Groupe, les régions et les OpCos malgré leurs niveaux de maturité hétérogènes.

‍

‍

Maîtrise des coûts et des contrats

• Consolidation de la vision des coûts (outils, contrats, ressources) à l’échelle du Groupe.

‍

• Appui à l’élaboration d’un plan de rationalisation des outils et contrats cybersécurité.

‍

• Support budgétaire et suivi des contrats outils de l’équipe Cybersécurité Groupe.

‍

‍

Continuité et amélioration continue

• Appui au quotidien sur la documentation et l’amélioration continue du dispositif, avec le renfort d’un stagiaire.

‍

• Mise en place d’un binôme de consultants garant de la continuité de l’accompagnement face à une organisation cyber encore en construction.

‍

‍

‍

📄 Livrables

‍

• Feuille de route transformation cyber

‍

• Reporting et supports de comités

‍

• Matrice de suivi Régions / OpCos

‍

• Vue des coûts et plan de rationalisation

‍

‍

‍

✅ Résultats et bénéfices

‍

• Une gouvernance du CISO Office structurée, offrant au directeur un pilotage clair des initiatives de transformation cyber du Groupe.

‍

• Une visibilité consolidée et partagée sur l’avancement des projets, via une matrice commune lisible par le Groupe, les régions et les OpCos malgré leurs écarts de maturité.

‍

• Une meilleure maîtrise des coûts cybersécurité, grâce à une vision consolidée des outils, contrats et ressources et à un plan de rationalisation en cours d’élaboration.

‍

• Une continuité assurée pour une organisation cyber encore en construction, grâce à un binôme de consultants dédié et un appui quotidien sur la documentation et l’amélioration continue.

‍

‍

‍

Mot de la fin

‍

Le facteur clé de réussite a été la capacité à instaurer rapidement une matrice de suivi commune, acceptée à la fois par le Groupe, les régions et les OpCos, tout en assurant par un binôme stable la continuité d’un dispositif de gouvernance cyber encore en pleine structuration.

‍