1/ Conformité : aligner les référentiels sur les standards internationaux
- Suivi de 8 Golden Rules déclinées de la maison mère (GeoPost) pour répondre aux mesures obligatoires et minimiser l’impact des ransomwares
- Construction de la PSSI alignée sur ISO 27001 & 27002 pour permettre le processus de certification sur certains marchés
- Anticipation de la directive NIS2 pour préparer la conformité future
- Gestion des exigences clients et évaluation des fournisseurs en termes de compliance
Objectif couvert :
Avoir des référentiels liés aux plans d'action, avec un suivi centralisé et cohérent.
2/ Risques : une analyse structurée et didactique
- Identification des risques majeurs
- Définition des business values et supporting assets
- Lien entre risques, contrôles, mesures et actions
Objectif couvert :
Etablir des liens clairs entre les risques, les référentiels, les actions, les mesures et les contrôles.
« Le module permet vraiment d'avoir la visibilité de manière assez didactique et de gérer l'analyse du risque avec les différents contributeurs assez facilement. L'interconnexion, je pense que c'est la force de l'outil. »
Thierry Jeanneret, Group CISO chez Asendia
3/ Plans d’action : l’outil du quotidien
- Visibilité globale sur l’ensemble du scope
- Suivi de l’avancement en temps réel
- Dashboards et métriques automatisés
Objectif couvert :
Piloter efficacement en fournissant à la deuxième ligne de défense une base de travail structurée, tout en assignant des tâches à la première ligne.
4/ Vulnérabilités : des procédures intégrées à l’outil
- Configuration de chaque vulnérabilité détectée
- Assignation à des contributeurs et génération de plans d’action
- Gain de temps par rapport à la gestion manuelle sur Excel
Objectif couvert :
Optimiser les ressources et permettre à une petite équipe de couvrir efficacement un nombre croissant d’entités.
« On a réussi à le faire adopter et à le mettre en place dans l'ensemble des procédures qui sont déclinées de notre politique. »
Thierry Jeanneret, Group CISO chez Asendia
5/ Reporting : une vue à jour pour tous les niveaux
- Agrégation et centralisation des données
- Dashboards et reportings en temps réel
- Suivi des audits et présentations simplifiées pour le management
Objectif couvert :
Des tableaux de bord adaptés pour chaque partie prenante et éditables en quelques clics.
« On a vu la différence avec Tenacy sur le suivi des audits. Une fois qu'on avait mis le plan d'action de toutes les actions liées aux vulnérabilités, on faisait un suivi avec le management board de manière hebdomadaire. C'est ce genre de choses qui est grandement facilité au niveau du suivi. »
Thierry Jeanneret, Group CISO chez Asendia
La centralisation et l'automatisation pour une gouvernance unifiée
{{3-cards}}
Point d’entrée unique
pour toute la gouvernance cyber : conformité, risques, évaluations fournisseurs, incidents, reporting.
Automatisation
des contrôles, workflows et tâches récurrentes.
Gestion efficace
d’un nombre croissant d’entités avec un effectif restreint.
Finalement, Tenacy est devenu la base opérationnelle et l'outil de gouvernance unique de l'équipe cyber d'Asendia, répondantau quotidien à des besoins métiers précis.
.png)
.jpg)
