Risk Management

Compliance

+ 2000 employees

Health

SESAN : Réduire le time-to-value et industrialiser les analyses de risques dans la santé

En Île-de-France, SESAN accompagne les structures de santé dans la sécurisation de leur SI. Avec EGERIE, le GRADeS déploie une approche structurée, centralisée et multi-référentiels pour industrialiser les analyses de risques dans un secteur hautement ciblé.

Consultante SSI

Watch

The challenge

Les établissements de santé sont en première ligne face aux cyberattaques.
Leur environnement réglementaire est complexe, leur surface d’exposition large, et les moyens parfois limités.
Pour SESAN, il s’agissait de :

Remplacer des fichiers excel et word peu adaptés aux exigences croissantes des établissements, notamment les GHT

Standardiser les analyses de risques tout en prenant en compte les spécificités locales

Offrir une solution centralisée et évolutive à tous les acteurs de santé franciliens

The solution

SESAN a choisit la plateforme EGERIE pour accompagner les structures de santé dans la durée.
La réponse globale à leurs besoins avec EGERIE:

Une vision à 360° des risques : interconnexion entre actifs, métiers, mesures et menaces

Une approche multi-référentiels pour s’aligner avec toutes les normes du secteur (PGSSI-S, HDS, ISO 27001, etc.)

Des modèles prêts à l’emploi, des bibliothèques réutilisables, des rapports automatiques

Une interface de pilotage pour prioriser les mesures selon leur coût, efficacité et l’exposition au risque

The results

-66 % de réduction du temps d’analyse : passage de 3 semaines à 1 semaine grâce aux modèles types

Temps de génération des rapports divisé par 7 : de 1 semaine à 1 jour avec des tableaux de bord et des tags qui permettent d’avoir les risques par univers pour éclairer les directions dans leurs décisions.

Une vue multi-standards/normes favorisant le suivi de conformité aux différentes exigences réglementaires.

Un gain de lisibilité pour les directions avec des tableaux de bord clairs, des tags de risques par univers, et une implication facilitée des parties prenantes

Centralisation de toutes les données en une seule plateforme et élimination des silos en plus d’une approche collaborative qui implique toutes les parties prenantes.

L’avantage de la plateforme EGERIE est d’avoir toutes ces associations faites entre les actifs, les mesures et les risques. Nous allons dans le détail et nous avons une visibilité à 360°. Avoir cette centralisation et pouvoir moduler réduit drastiquement le time-to-value.

Consultante SSI

Key figures

66 % de temps gagné sur les analyses de risques

Division par 7 du temps de production des rapports consolidés

+1 plateforme centralisée pour toutes les structures de santé franciliennes

100 % multi-référentiels : PGSSI-S, HDS, ISO 27001…

TESTIMONIES

You may be interested in this content

Every business has its challenges. Learn how our solutions have helped our customers overcome them and strengthen their cybersecurity.

Discover the use cases

“

Founder and CEO @Enteprise

“

We all know there’s no business without risk. But we must be able to give business teams the right information so they can make the right decisions. And that’s exactly what we’re doing with Egerie.

François Sopin

Founder and CEO @Enteprise

“

The tool allowed us to industrialize an approach that had previously been very manual. More importantly, it helped us get business teams involved in risk management.

Béatrice Berard

Founder and CEO @Enteprise

“

What’s great about Egerie is how everything is connected. If we change something at the beginning of the analysis, the whole chain updates automatically. It saves us a huge amount of time and makes our work much more relevant.

Florian Bourdon

Founder and CEO @Enteprise

Leader européen des services multi-techniques, SPIE a industrialisé sa démarche de conformité et renforcé sa résilience cyber en s’appuyant sur la plateforme EGERIE pour piloter efficacement ses risques et ses vulnérabilités.

A leading financial institution in France, La Banque Postale serves individuals, businesses, and the public sector with a strong commitment to security and compliance. The organization overhauled its risk analysis methodology to improve efficiency, transparency, and its overall risk culture.

How do you turn a regulatory constraint into a driver for cybersecurity performance? That’s the challenge the Hospices Civils de Lyon (HCL) successfully met, with Egerie’s support, through a project that aligned their cybersecurity practices with the requirements of the ISO 27001 standard—making it much more than just a compliance exercise.

As a major player in social protection, MGEN has transformed its cyber risk management strategy by adopting Egerie as its core GRC platform. The days of complex, rigid Excel files are gone — replaced by a streamlined, continuous approach that benefits both internal teams and external auditors, particularly in the context of ISO 27001 certification.

Discover our platform

Lorem Ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod temporincididunt ut labore and Dolore Magna aliqua.

Request a demo