Accélérer la multi-conformité cyber dans le secteur aéronautique

1/ Centraliser et automatiser la collecte de données

Afin de piloter la cybersécurité dans les meilleures conditions, le RSSI de Air Caraïbes avait besoin de plus qu’un simple outil de suivi de mise en conformité : il devait pouvoir automatiser la collecte de données cyber via des connecteurs natifs ou la mise en place de push API.

Grâce à des connecteurs Microsoft Azure AD, Defender et PingCastle, Tenacy rendait cela possible : les données, les rapports d’audit et les plans d’action pouvaient être implémentés directement dans la plateforme.

Objectif couvert :

Centraliser des données cyber fiables et exploitables.

« Pouvoir s’appuyer sur une solution qui rassemble en un unique point tous les éléments de suivi nécessaires (tableaux de bord, reportings, plans d’actions), c’est un réel plus pour une équipe telle que la nôtre. Fini les classeurs Excel ! »
Jean-Michel Pater, RSSI chez Air Caraïbes

‍

2/ Gagner en visibilité et accélérer la multi-conformité

Les multiples réglementations, dont le Cadre Conformité Cyber France (3CF), imposaient de nombreuses exigences au groupe. Elles nécessitaient la mise en œuvre d’actions spécifiques particulièrement chronophages, comme la récupération de données ou de plans d’action.

Avec Tenacy, Air Caraïbes pouvait avoir une vision globale de la posture cybersécurité et suivre l’impact d’une action sur la mise en conformité de multiples référentiels en simultané.

Objectif couvert :

Gérer la multi-conformité cyber sans perte de temps.

‍

{{cta-lead-magnet}}

‍

3/ S’appuyer sur un déploiement expert

Pour que les membres de l’équipe puissent se concentrer sur des missions à valeur ajoutée, Air Caraïbes à fait le choix de déléguer le déploiement de la solution (reprise de données, intégration des référentiels…) à Tenacy dans le cadre des Professionnal Services.

Des experts étaient présents à chaque étape pour permettre à l’organisation de réussir sa transition sans y passer des heures.

Objectif couvert :

Déployer une plateforme GRC cyber sans bouleverser une organisation complète.

‍

4/ Prouver l’impact cyber et renforcer la crédibilité

En plus de son caractère collaboratif et de son efficacité pour la gouvernance de la cybersécurité, Tenacy a joué un rôle important auprès de la Direction Générale d’Air Caraïbes et de celle de l’actionnaire majoritaire, le Groupe Dubreuil.

Les équipes ont pu s’appuyer sur la plateforme pour générer simplement des tableaux de bord et des reportings adaptés aux différents interlocuteurs.

Objectif couvert :

Structurer la cybersécurité et démontrer son impact business.

« Tenacy nous a permis de faire comprendre les enjeux auxquels on devait faire face, mais également de justifier nos demandes de budget. »
Jean-Michel Pater, RSSI chez Air Caraïbes

‍