Informations clés
🔍 Contexte
Au sein d’une entreprise de robotique internationale, certifiée ISO 27001 et SOC 2, la mission a porté sur la réalisation d’analyses de risques sur des applications internes et des tiers, ainsi que sur la conception de supports de sensibilisation cybersécurité à destination des équipes métiers et IT.
L’ensemble des livrables a été produit en anglais, avec un enjeu fort d’adaptation aux différents niveaux de maturité et aux contraintes opérationnelles des équipes.
🎯 Objectif
- Produire des analyses de risques et des supports de sensibilisation adaptés aux besoins métiers, afin d’ancrer la sécurité dans les projets et d’accompagner la prise de décision.
🛠️ Besoins
Les besoins portaient d’abord sur la structuration et l’industrialisation de la conduite des analyses de risques au sein du processus ISP, afin d’assurer une approche homogène et reproductible.
Il s’agissait également de couvrir simultanément le legacy et l’onboarding de nouveaux projets, sur un périmètre mêlant applications internes et tiers, tout en tenant le rythme opérationnel.
En parallèle, l’enjeu était de renforcer la prévention des non-conformités et de contribuer au maintien des certifications ISO 27001 et SOC 2.
Enfin, la mission visait à diffuser des messages de sensibilisation clairs et actionnables, adaptés aux publics et directement alignés avec les attentes et priorités ISP.
➡️ Le déroulé des actions menées par Cyberlift
- Réalisation de BIA et d’analyses de risques selon l’approche interne : identification des scénarios, évaluation, et formulation de recommandations de traitement.
- Conduite d’analyses de risques sur une dizaine d’applications internes et une vingtaine de tiers, couvrant simultanément les besoins de legacy et les nouveaux projets.
- Collecte et analyse des données via des questionnaires structurés à destination des équipes internes et des fournisseurs.
- Production de livrables d’analyse des risques, challengés et validés en binôme avec la responsable ISP et, selon les cas, le RSSI.
- Conception de supports de sensibilisation (slides) adaptés aux enjeux ISP, incluant une animation audio pour diffusion asynchrone.
- Contribution directe aux contrôles internes et aux activités de maintien des certifications, en prévention des non-conformités.
📦 Livrables
- Synthèses exécutives d’analyses de risques
- BIA et analyses de risques
- Supports de sensibilisation (slides + contenu audio)
💡 Difficultés et solutions
1. Compréhension de métiers très variés (industriel, IT, ingénierie, fonctions support)
- Approche basée sur des échanges ciblés avec les équipes, et adaptation du discours selon les populations (niveau de maturité, priorités, contraintes terrain).
2. Rythme irrégulier et retours tardifs pour les analyses de risques (tiers)
- Mise en place d’une organisation flexible du planning, avec priorisation continue des analyses et relances structurées pour sécuriser les jalons.
🚀 Résultats et bénéfices
- Une conduite des analyses de risques plus structurée et mieux alignée avec le processus ISP, permettant d’accélérer l’onboarding des sujets et de cadrer le traitement des risques.
- Des livrables exploitables par les décideurs, facilitant l’arbitrage et la priorisation des actions de traitement.
- Une sensibilisation plus adaptée aux métiers, favorisant l’adhésion et la diffusion de réflexes cybersécurité au plus près des équipes.
- Une contribution concrète à la prévention des non-conformités et au maintien des exigences liées à ISO 27001 et SOC 2.
.png)
.svg){kind=icon}
