La Banque Postale : industrialiser la gestion du risque cyber à grande échelle

Acteur bancaire de référence en France, La Banque Postale accompagne les particuliers, les entreprises et le secteur public avec un fort engagement en matière de sécurité et de conformité. Elle a transformé sa méthodologie d’analyse des risques pour gagner en efficacité, en transparence et en culture du risque.

François Sopin

Responsable département - Direction Cybersécurité

Regarder

Le challenge

Face à un volume croissant d’analyses de risques et un objectif de labellisation, La Banque Postale devait repenser sa démarche cyber pour la rendre plus fluide, plus fiable et plus ancrée dans les métiers. La gestion manuelle des analyses ne permettait plus de suivre l’état de l’art ni de répondre aux enjeux de gouvernance et de scalabilité.

La solution

La Banque Postale a choisi la plateforme Egerie pour industrialiser sa démarche d’analyse de risque.

Objectifs : dématérialiser le processus, uniformiser les approches tout en gardant de la flexibilité, et embarquer les métiers dans une logique de responsabilisation.

Grâce à la méthodologie Ebios RM embarquée, aux modèles prêts à l’emploi et à une infrastructure robuste, les équipes ont pu accélérer la production d’analyses, diffuser une culture du risque et piloter finement les plans d’action via une vue 360° centralisée (risques, mesures, traitements).

Les résultats

• +500 analyses de risques réalisées chaque année, avec une vélocité accrue grâce à la création rapide de modèles.
• Uniformisation et standardisation des approches d’analyse via des modèles intégrés à la plateforme.
• Données centralisées, pour une gouvernance claire et une meilleure visibilité des risques sur tous les périmètres.
• Distribution intelligente des responsabilités, permettant à chaque propriétaire de périmètre de prendre en main son analyse, avec une capacité à escalader les risques transverses.
• Amélioration de la prise de décision et diffusion concrète d’une culture du risque cyber dans toute l’organisation.

On le sait, il n'y a pas de business sans prise de risque. En revanche, on doit être capable d'apporter la bonne information aux métiers, pour qu'ils puissent prendre la bonne décision. Et c'est ce qu'on fait grâce à Egerie.

François Sopin

Responsable département - Direction Cybersécurité

Chiffres clés

• +500 analyses de risques réalisées / an
• +4 996 biens supports et +5 702 mesures de sécurité
• 1 769 scénarios de risques modélisés

TÉMOIGNAGES

Ces contenus peuvent vous intéresser

Chaque entreprise a ses défis. Découvrez comment nos solutions ont aidé nos clients à les surmonter et à renforcer leur cybersécurité.

Découvrir les cas d'usage

L'objectif pour les décideurs est de pouvoir aligner leur perception des risques sur la réalité, de gérer efficacement les budgets avec un effort de sécurité calibré au juste nécessaire et de parvenir à un contrôle raisonnable des risques tout en respectant les exigences réglementaires. La plateforme Egerie permet cette convergence entre l'analyse des risques et la réalité, en contrôlant à la fois les bénéfices des plans de sécurité et le budget.

François Zamora

Founder and CEO @Enteprise

L’avantage de la plateforme Egerie est d’avoir toutes ces associations faites entre les actifs, les mesures et les risques. Nous allons dans le détail et nous avons une visibilité à 360°. Avoir cette centralisation et pouvoir moduler réduit drastiquement le time-to-value.

Rémi Tilly

Founder and CEO @Enteprise

Orange est l'un des principaux opérateurs de télécommunications dans le monde et l'un des principaux fournisseurs de services informatiques et de télécommunications aux entreprises multinationales sous la marque Orange Business Services. Le Groupe dispose d'une base totale de 286 millions de clients dans le monde et est présent dans 26 pays.

Leader européen des services multi-techniques, SPIE a industrialisé sa démarche de conformité et renforcé sa résilience cyber en s’appuyant sur la plateforme Egerie pour piloter efficacement ses risques et ses vulnérabilités.

En Île-de-France, SESAN accompagne les structures de santé dans la sécurisation de leur SI. Avec Egerie, le GRADeS déploie une approche structurée, centralisée et multi-référentiels pour industrialiser les analyses de risques dans un secteur hautement ciblé.

Leader de la distribution de gaz naturel en France, GRDF s’appuie sur la plateforme Egerie pour standardiser ses analyses de risques avec la méthodologie EBIOS RM, capitaliser sur ses connaissances et améliorer sa gouvernance cyber.

Découvrez notre plateforme

Moins de complexité, plus d’impact.
On vous montre comment.

Demander une démo