Risk Management

Compliance

+ 2000 employés

Health

SESAN : Réduire le time-to-value et industrialiser les analyses de risques dans la santé

En Île-de-France, SESAN accompagne les structures de santé dans la sécurisation de leur SI. Avec Egerie, le GRADeS déploie une approche structurée, centralisée et multi-référentiels pour industrialiser les analyses de risques dans un secteur hautement ciblé.

Rémi Tilly

RSSI

Regarder

Le challenge

Les établissements de santé sont en première ligne face aux cyberattaques.
Leur environnement réglementaire est complexe, leur surface d’exposition large, et les moyens parfois limités.
Pour SESAN, il s’agissait de :

Remplacer des fichiers excel et word peu adaptés aux exigences croissantes des établissements, notamment les GHT

Standardiser les analyses de risques tout en prenant en compte les spécificités locales

Offrir une solution centralisée et évolutive à tous les acteurs de santé franciliens

La solution

SESAN a choisit la plateforme Egerie pour accompagner les structures de santé dans la durée.
La réponse globale à leurs besoins avec Egerie:

Une vision à 360° des risques : interconnexion entre actifs, métiers, mesures et menaces

Une approche multi-référentiels pour s’aligner avec toutes les normes du secteur (PGSSI-S, HDS, ISO 27001, etc.)

Des modèles prêts à l’emploi, des bibliothèques réutilisables, des rapports automatiques

Une interface de pilotage pour prioriser les mesures selon leur coût, efficacité et l’exposition au risque

Les résultats

-66 % de réduction du temps d’analyse : passage de 3 semaines à 1 semaine grâce aux modèles types

Temps de génération des rapports divisé par 7 : de 1 semaine à 1 jour avec des tableaux de bord et des tags qui permettent d’avoir les risques par univers pour éclairer les directions dans leurs décisions.

Une vue multi-standards/normes favorisant le suivi de conformité aux différentes exigences réglementaires.

Un gain de lisibilité pour les directions avec des tableaux de bord clairs, des tags de risques par univers, et une implication facilitée des parties prenantes

Centralisation de toutes les données en une seule plateforme et élimination des silos en plus d’une approche collaborative qui implique toutes les parties prenantes.

L’avantage de la plateforme Egerie est d’avoir toutes ces associations faites entre les actifs, les mesures et les risques. Nous allons dans le détail et nous avons une visibilité à 360°. Avoir cette centralisation et pouvoir moduler réduit drastiquement le time-to-value.

Rémi Tilly

RSSI

Chiffres clés

66 % de temps gagné sur les analyses de risques

Division par 7 du temps de production des rapports consolidés

+1 plateforme centralisée pour toutes les structures de santé franciliennes

100 % multi-référentiels : PGSSI-S, HDS, ISO 27001…

TÉMOIGNAGES

Ces contenus peuvent vous intéresser

Chaque entreprise a ses défis. Découvrez comment nos solutions ont aidé nos clients à les surmonter et à renforcer leur cybersécurité.

Découvrir les cas d'usage

L'objectif pour les décideurs est de pouvoir aligner leur perception des risques sur la réalité, de gérer efficacement les budgets avec un effort de sécurité calibré au juste nécessaire et de parvenir à un contrôle raisonnable des risques tout en respectant les exigences réglementaires. La plateforme Egerie permet cette convergence entre l'analyse des risques et la réalité, en contrôlant à la fois les bénéfices des plans de sécurité et le budget.

François Zamora

Founder and CEO @Enteprise

Rémi Tilly

Founder and CEO @Enteprise

Orange est l'un des principaux opérateurs de télécommunications dans le monde et l'un des principaux fournisseurs de services informatiques et de télécommunications aux entreprises multinationales sous la marque Orange Business Services. Le Groupe dispose d'une base totale de 286 millions de clients dans le monde et est présent dans 26 pays.

Leader européen des services multi-techniques, SPIE a industrialisé sa démarche de conformité et renforcé sa résilience cyber en s’appuyant sur la plateforme Egerie pour piloter efficacement ses risques et ses vulnérabilités.

Leader de la distribution de gaz naturel en France, GRDF s’appuie sur la plateforme Egerie pour standardiser ses analyses de risques avec la méthodologie EBIOS RM, capitaliser sur ses connaissances et améliorer sa gouvernance cyber.

Découvrez notre plateforme

Moins de complexité, plus d’impact.
On vous montre comment.

Demander une démo