Étude de cas
Renforcer la sécurité des applications, des identités et des tiers d'un groupe bancaire
Une intervention transverse pour sécuriser les projets IT, fiabiliser la gestion des habilitations et maîtriser l'exposition cyber des fournisseurs.
- Client
- Un grand groupe bancaire international
- Secteur
- Finance & Assurance · Grand groupe bancaire international
- Zone géographique
- France
- Offres mobilisées
- Cyber & GRC
- Modes d’intervention
- Régie
Le nom du client n’est pas publié : ce cas est présenté sous forme anonymisée.
/// contexte
Le contexte
Environnement IT complexe, avec un grand nombre d'applications, d'équipes et de fournisseurs, répartis entre cloud / SaaS et on-premise.
Les enjeux cyber dépassent la seule protection applicative : gestion des risques, habilitations, vulnérabilités, prestataires et exigences réglementaires (DORA, ISO 27001, ISO 27002).
/// problématique
La problématique
Assurer un niveau de sécurité homogène sur les applications, les accès et les relations avec les tiers, tout en conservant une vision claire des risques cyber et en accompagnant les équipes IT dans leurs projets.
/// approche
Notre approche
delivery
- Intégration de la cybersécurité dès le cadrage des projets IT.
- Security Reviews, Security Legacy Reviews et contrôles SAST / DAST.
- Cartographie et gouvernance des dispositifs IAM / PAM.
pilotage & produit
- Coordination des équipes cyber, IT, IAM et risques.
- Organisation des revues et comités avec les parties prenantes.
/// delivery
Ce que nous avons livré
technologies
compétences mobilisées
/// résultats
Les résultats
Gouvernance des accès plus structurée
Gouvernance plus structurée des identités, habilitations et accès privilégiés.
Sécurité intégrée plus tôt
Prise en compte plus systématique des enjeux de sécurité dans les projets, dès les premières phases.
Risque fournisseur mieux maîtrisé
Évaluation adaptée à la criticité des tiers.
/// ai readiness
Ce que ce cas illustre
01
Avant de déployer de nouveaux usages technologiques, l'IA en particulier, il faut une gouvernance des risques opérationnelle.