Transformer l’ISO 27001 en opportunité stratégique : le témoignage des Hospices Civils de Lyon
Un établissement de référence, un contexte exigeant
Deuxième centre hospitalier universitaire de France, les HCL regroupent 13 établissements de santé et plus de 23 000 professionnels.
À la croisée des enjeux de santé publique, de protection des données sensibles et de conformité réglementaire, les HCL engagent en 2021 une démarche structurée vers la certification ISO 27001. Objectif : obtenir la certification en moins d’un an sur un périmètre pilote stratégique.
Un défi de taille, relevé avec méthode et détermination.
Une démarche structurée, portée par l'agilité
Dès le lancement du projet, la priorité est donnée à une approche rigoureuse mais pragmatique :
Choix d'Egerie : la plateforme est sélectionnée pour piloter l’analyse de risques ISO 27001 de manière centralisée et collaborative.
Pourquoi Egerie ?
Les HCL identifient rapidement trois bénéfices essentiels :
Centraliser l’analyse de risque : tout est documenté dans une base unique, traçable, audit-proof.
Structurer la gouvernance cyber : la cartographie dynamique des risques et le suivi des plans d’action renforcent le pilotage de la sécurité au quotidien.
Accélérer la dynamique : la richesse fonctionnelle de la plateforme (suggestions automatiques de mesures, questionnaires de préqualification…) permet d’aller plus vite et plus loin.
Résultat : un projet maîtrisé, qui donne de la lisibilité et de l’agilité à une organisation complexe.
De la conformité à la gouvernance continue
Avec Egerie, les HCL posent les bases d’une gouvernance cyber durable :
Réaliser des analyses régulières de conformité ISO 27001.
Piloter les risques et les mesures correctrices au fil de l’eau.
Outiller les instances décisionnelles (comités de direction, pilotage projet, etc.) avec des tableaux de bord consolidés.
Préparer l’élargissement de la démarche à d’autres périmètres (nouvelles certifications, cadre NIS2…).
“Aujourd’hui, Egerie nous permet non seulement d’être conformes, mais aussi de mieux piloter nos risques et notre transformation numérique.
Certification ISO 27001 obtenue sur le périmètre pilote puis périmètre etendu
4 utilisateurs de la plateforme
+40 analyses de risques réalisées et centralisées
1 analyse de risque au service de plusieurs référentiels (HDS, ISO27001, etc)
Mobilisation élargie des équipes métiers
Nos cas d’usage
Chaque entreprise a ses défis. Découvrez comment nos solutions ont aidé nos clients à les surmonter et à renforcer leur cybersécurité.
Moins de complexité, plus d’impact.
On vous montre comment.