Risk Management

ISO 27001

+ 2000 employees

Telecom

ORANGE Belgique: S'appuyer sur l'industrialisation de la gestion du risque du groupe

Orange est l'un des principaux opérateurs de télécommunications dans le monde et l'un des principaux fournisseurs de services informatiques et de télécommunications aux entreprises multinationales sous la marque Orange Business Services. Le Groupe dispose d'une base totale de 286 millions de clients dans le monde et est présent dans 26 pays.

François Zamora

Chief Security Officer, ORANGE, Division Europe

Watch

The challenge

Pour Orange, l’exigence en matière de cybersécurité est à la hauteur de la taille du groupe. Face à un niveau élevé d’attentes internes et externes, la gestion des risques cyber devait évoluer pour :

Automatiser et fiabiliser l’identification et la qualification des risques,

Impliquer les équipes métiers dans un processus partagé et structurant,

Centraliser les données pour piloter la posture cyber à l’échelle du groupe.

Dans le cadre de leur certification ISO 27001, la filliale ORANGE Belgique a implémenté ses analyses de risques dans EGERIE.

The solution

Déployée depuis 2013 , la plateforme EGERIE est aujourd’hui utilisée dans 12 pays avec :

Une intégration SSO pour une expérience fluide,

Un mode collaboratif avancé (partage de questionnaires de préqualification, audits, etc.),

Une Vision 360° pour centraliser les risques, les mesures et les plans d’action.

Le projet est soutenu par un partenaire certifié EGERIE, garant d’un accompagnement expert.

The results

Industrialisation, centralisation et standardisation du processus d'analyse des risques : toutes les équipes sont alignées et travaillent ensemble avec la même méthodologie, pour des résultats précis et fiables.

Visibilité accrue de tous les risques au niveau du groupe.
Accélération de la prise de décision grâce à des propositions automatiques de mesures à fort impact et une vue globale consolidée au niveau du groupe.

Les filiales, comme Orange BELGIQUE, capitalisent sur un outil commun de cyber GRC pour leur certification ISO27001 par exemple.

L'objectif pour les décideurs est de pouvoir aligner leur perception des risques sur la réalité, de gérer efficacement les budgets avec un effort de sécurité calibré au juste nécessaire et de parvenir à un contrôle raisonnable des risques tout en respectant les exigences réglementaires. La plateforme EGERIE permet cette convergence entre l'analyse des risques et la réalité, en contrôlant à la fois les bénéfices des plans de sécurité et le budget.

François Zamora

Chief Security Officer, ORANGE, Division Europe

Key figures

70 % de gain de temps dans les processus d’analyse
Gouvernace harmonisé, avec une méthodologie commune entre toutes les équipes
Meilleure prise de décision, soutenue par des suggestions automatique sur des mesures

TESTIMONIES

You may be interested in this content

Every business has its challenges. Learn how our solutions have helped our customers overcome them and strengthen their cybersecurity.

Discover the use cases

“

Founder and CEO @Enteprise

“

We all know there’s no business without risk. But we must be able to give business teams the right information so they can make the right decisions. And that’s exactly what we’re doing with Egerie.

François Sopin

Founder and CEO @Enteprise

“

The tool allowed us to industrialize an approach that had previously been very manual. More importantly, it helped us get business teams involved in risk management.

Béatrice Berard

Founder and CEO @Enteprise

“

What’s great about Egerie is how everything is connected. If we change something at the beginning of the analysis, the whole chain updates automatically. It saves us a huge amount of time and makes our work much more relevant.

Florian Bourdon

Founder and CEO @Enteprise

Leader européen des services multi-techniques, SPIE a industrialisé sa démarche de conformité et renforcé sa résilience cyber en s’appuyant sur la plateforme EGERIE pour piloter efficacement ses risques et ses vulnérabilités.

A leading financial institution in France, La Banque Postale serves individuals, businesses, and the public sector with a strong commitment to security and compliance. The organization overhauled its risk analysis methodology to improve efficiency, transparency, and its overall risk culture.

How do you turn a regulatory constraint into a driver for cybersecurity performance? That’s the challenge the Hospices Civils de Lyon (HCL) successfully met, with Egerie’s support, through a project that aligned their cybersecurity practices with the requirements of the ISO 27001 standard—making it much more than just a compliance exercise.

As a major player in social protection, MGEN has transformed its cyber risk management strategy by adopting Egerie as its core GRC platform. The days of complex, rigid Excel files are gone — replaced by a streamlined, continuous approach that benefits both internal teams and external auditors, particularly in the context of ISO 27001 certification.

Discover our platform

Lorem Ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod temporincididunt ut labore and Dolore Magna aliqua.

Request a demo