Orange Belgique : S'appuyer sur l'industrialisation de la gestion du risque du groupe

Orange est l'un des principaux opérateurs de télécommunications dans le monde et l'un des principaux fournisseurs de services informatiques et de télécommunications aux entreprises multinationales sous la marque Orange Business Services. Le Groupe dispose d'une base totale de 286 millions de clients dans le monde et est présent dans 26 pays.

François Zamora

Chief Security Officer, ORANGE, Division Europe

Regarder

Le challenge

Pour Orange, l’exigence en matière de cybersécurité est à la hauteur de la taille du groupe. Face à un niveau élevé d’attentes internes et externes, la gestion des risques cyber devait évoluer pour :

Automatiser et fiabiliser l’identification et la qualification des risques,

Impliquer les équipes métiers dans un processus partagé et structurant,

Centraliser les données pour piloter la posture cyber à l’échelle du groupe.

Dans le cadre de leur certification ISO 27001, la filliale ORANGE Belgique a implémenté ses analyses de risques dans Egerie.

La solution

Déployée depuis 2013, la plateforme Egerie est aujourd’hui utilisée dans 12 pays avec :

Une intégration SSO pour une expérience fluide,

Un mode collaboratif avancé (partage de questionnaires de préqualification, audits, etc.),

Une Vision 360° pour centraliser les risques, les mesures et les plans d’action.

Le projet est soutenu par un partenaire certifié EGERIE, garant d’un accompagnement expert.

Les résultats

Industrialisation, centralisation et standardisation du processus d'analyse des risques : toutes les équipes sont alignées et travaillent ensemble avec la même méthodologie, pour des résultats précis et fiables.

Visibilité accrue de tous les risques au niveau du groupe.
Accélération de la prise de décision grâce à des propositions automatiques de mesures à fort impact et une vue globale consolidée au niveau du groupe.

Les filiales, comme Orange Belgique, capitalisent sur un outil commun de cyber GRC pour leur certification ISO27001 par exemple.

L'objectif pour les décideurs est de pouvoir aligner leur perception des risques sur la réalité, de gérer efficacement les budgets avec un effort de sécurité calibré au juste nécessaire et de parvenir à un contrôle raisonnable des risques tout en respectant les exigences réglementaires. La plateforme Egerie permet cette convergence entre l'analyse des risques et la réalité, en contrôlant à la fois les bénéfices des plans de sécurité et le budget.

François Zamora

Chief Security Officer, ORANGE, Division Europe

Chiffres clés

70 % de gain de temps dans les processus d’analyse
Gouvernace harmonisé, avec une méthodologie commune entre toutes les équipes
Meilleure prise de décision, soutenue par des suggestions automatique sur des mesures

TÉMOIGNAGES

Ces contenus peuvent vous intéresser

Chaque entreprise a ses défis. Découvrez comment nos solutions ont aidé nos clients à les surmonter et à renforcer leur cybersécurité.

Découvrir les cas d'usage

François Zamora

Founder and CEO @Enteprise

L’avantage de la plateforme Egerie est d’avoir toutes ces associations faites entre les actifs, les mesures et les risques. Nous allons dans le détail et nous avons une visibilité à 360°. Avoir cette centralisation et pouvoir moduler réduit drastiquement le time-to-value.

Rémi Tilly

Founder and CEO @Enteprise

Leader européen des services multi-techniques, SPIE a industrialisé sa démarche de conformité et renforcé sa résilience cyber en s’appuyant sur la plateforme Egerie pour piloter efficacement ses risques et ses vulnérabilités.

En Île-de-France, SESAN accompagne les structures de santé dans la sécurisation de leur SI. Avec Egerie, le GRADeS déploie une approche structurée, centralisée et multi-référentiels pour industrialiser les analyses de risques dans un secteur hautement ciblé.

Leader de la distribution de gaz naturel en France, GRDF s’appuie sur la plateforme Egerie pour standardiser ses analyses de risques avec la méthodologie EBIOS RM, capitaliser sur ses connaissances et améliorer sa gouvernance cyber.

Découvrez notre plateforme

Moins de complexité, plus d’impact.
On vous montre comment.

Demander une démo