Découvrez le témoignage de Riad Roubache, directeur de l'innovation, de l'ingénierie et de la sécurité chez Tersedia sur son utilisation du Security Rating®.
Notre solution permet à Tersedia, d'anticiper les risques cyber et à offrir des solutions proactives à ses clients.

Comment évaluez-vous la maturité cyber de votre supply chain ?

Crédit Agricole compte plusieurs milliers de fournisseurs qui n’ont pas la même maturité cyber. Les grandes entreprises ont anticipé et suivent les évolutions de la réglementation, comme DORA qui fixe des principes mais qui laisse une certaine liberté d’interprétation.

Avec les autres fournisseurs, nous déployons un certain nombre d’outils, nous mettons l’accent sur la contractualisation et nous menons un travail de sensibilisation avec la direction des achats groupe.

Une fois par an, nous organisons une journée de rencontre où l’on passe en revue les évolutions réglementaires. Pour certains fournisseurs de petite taille, il faut faire un travail de formation presque quotidien. Nous échangeons donc beaucoup avec les fournisseurs, au niveau du groupe et au sein des différentes entités qui ont leur propre responsabilité dans ce processus.

Dans un contexte de sophistication des menaces, qu’attendez-vous vraiment de vos prestataires ?

De la transparence. Un de nos fournisseurs a subi une petite fuite de données et a eu pour consigne de ne rien dire, c’est toujours un très mauvais signe.

On ne les audite pas pour le plaisir mais ils font partie intégrante de notre chaîne de valeur et nous avons besoin d’échanges transparents et responsables.

Des outils comme Security Rating créent une autre occasion de dialoguer avec un fournisseur et de mieux gérer le risque cyber. Avoir des échanges réguliers au-delà des phases d’appel d’offres ou de contractualisation, c’est un moyen important de sensibiliser les fournisseurs, de les aider à s’améliorer.

"Pour certains fournisseurs de petite taille, il faut effectuer un travail de formation presque quotidien” - Cyril Roger

Dans un groupe aussi fédéral que Crédit Agricole, comment coordonnez-vous les cellules de crise cyber ?

Le Groupe Crédit Agricole dispose d’une grande maturité en la matière. Nous avons mis en place des lignes de défense et des mandats très définis entre les différentes structures du groupe et les équipes centrales.

Nous avons ajusté nos dispositifs, avec comme principes clés la transversalité, des mandats explicites et un outillage suffisant mais qui ne soit pas source de complexité.

Interview de Frédéric SOULIER, DSI adjoint et RSSI du cabinet d'avocats CMS Francis Lefebvre, l'un des leaders en droit des affaires en Europe ! 🌍

Dans cette vidéo, Frédéric nous explique comment le cabinet utilise Security Rating de Board of Cyber pour mesurer la surface d'attaque externe de plus...

Témoignage exclusif d'Anthony Dumais, CISO du groupe Vivescia – Leader agroalimentaire derrière la célèbre marque de farine Francine ! 🌾

Dans cette vidéo, découvrez comment le groupe Vivescia, acteur majeur du secteur agroalimentaire, utilise Trust HQ de Board of Cyber pour digitaliser et modernis...

Découvrez le témoignage de Didier Gayon, DSI de la Chambre des notaires de Paris et de Paris Notaires Services.
Notre solution permet à Didier Gayaon de s’appuyer sur une cartographie des risques cyber sur la totalité de son organisation et d’identifier les entités qui ont besoin d’un accompagnemen...

Pourquoi la cybersécurité est-elle de plus en plus importante pour les collectivités locales ?

Découvrez le témoignage de Bernard Giry, Directeur général adjoint de la Région Île-de-France en charge de la transformation numérique.

Security Rating permet à la Région Ile-de-France d’avoir une visi...

Comment les collectivités locales peuvent-elles piloter le risque cyber grâce à Security Rating®?

Découvrez le témoignage d'Emmanuel Vivé, Directeur Général de l'Adico, une association qui accompagne plus de 2 000 collectivités locales pour leur transformation numérique et la modernisation du serv...

Découvrez le témoignage de Loïc Perache, Chief Information Security Officer chez Soitec sur son utilisation de Security Rating®.

Notre solution permet à Loïc Perache de piloter les risques de sa supply chain et de s’assurer que fournisseurs ont un bon niveau de cybersécurité. .

Comment aider les Pme à piloter le risque cyber ?

Découvrez le témoignage de Florian Huckel, Consultant en système d'information et cybersécurité chez In Extenso d’accompagner leurs clients sur le pilotage du risque cyber, grâce un audit de leur performance et une feuille de route spécifique.
Not...

Découvrez le témoignage de Didier Couderc - DSI du groupe Artémis sur son utilisation de Security Rating®.
Notre solution permet à Artémis, de définir une stratégie de cybersécurité adaptée aux différentes maturités cyber des sociétés du groupe.

Découvrez le témoignage de Christophe Madec, Directeur de clientèle et représentant de l'assurance du risque cyber pour Bessé sur son utilisation du Security Rating®.
Notre solution permet à Bessé, société française de conseil en assurances d'identifier rapidement les facteurs de risque cyber et de...

Découvrez le témoignage de Clément Marty, Managing Director - Portfolio Digital Transformation chez Ardian sur son utilisation du Security Rating®.
Notre solution permet à Ardian, leader européen du Private Equity, d'évaluer, piloter et améliorer la performance cyber de ses participations.