Le groupe Asendia, fruit d’une joint-venture créée entre La Poste et Swiss Post, est l’un des leaders mondiaux du e-commerce et du courrier international, livrant vers plus de 200 destinations dans le monde.
Fort de plus de 2000 collaborateurs répartis sur 4 continents, le groupe gère quotidiennement des volumes massifs de données personnelles et garantit la disponibilité continue de ses services logistiques.
Depuis 11 ans, Thierry Jeanneret est Group CISO chez Asendia. Basé en Suisse, il pilote la stratégie et la gouvernance cybersécurité de l’ensemble du groupe, couvrant entre 12 et 15 filiales réparties dans 4 régions. L’équipe centrale compte seulement deux référents SSI – dont Thierry –, épaulés par des correspondants sécurité dans chaque région.
L’équipe cyber d’Asendia fonctionnait de manière fragmentée, avec des outils disparates qui ne communiquaient pas entre eux.
aussi bien lors des démonstrations que dans l’utilisation quotidienne.
indispensable pour un groupe international comme Asendia.
Avoir des référentiels liés aux plans d'action, avec un suivi centralisé et cohérent.
Etablir des liens clairs entre les risques, les référentiels, les actions, les mesures et les contrôles.
« Le module permet vraiment d'avoir la visibilité de manière assez didactique et de gérer l'analyse du risque avec les différents contributeurs assez facilement. L'interconnexion, je pense que c'est la force de l'outil. »
Thierry Jeanneret, Group CISO chez Asendia
{{cta-lead-magnet}}
Piloter efficacement en fournissant à la deuxième ligne de défense une base de travail structurée, tout en assignant des tâches à la première ligne.
Optimiser les ressources et permettre à une petite équipe de couvrir efficacement un nombre croissant d’entités.
« On a réussi à le faire adopter et à le mettre en place dans l'ensemble des procédures qui sont déclinées de notre politique. »
Thierry Jeanneret, Group CISO chez Asendia
Des tableaux de bord adaptés pour chaque partie prenante et éditables en quelques clics.
« On a vu la différence avec Tenacy sur le suivi des audits. Une fois qu'on avait mis le plan d'action de toutes les actions liées aux vulnérabilités, on faisait un suivi avec le management board de manière hebdomadaire. C'est ce genre de choses qui est grandement facilité au niveau du suivi. »
Thierry Jeanneret, Group CISO chez Asendia
{{3-cards}}
pour toute la gouvernance cyber : conformité, risques, évaluations fournisseurs, incidents, reporting.
des contrôles, workflows et tâches récurrentes.
d’un nombre croissant d’entités avec un effectif restreint.
Finalement, Tenacy est devenu la base opérationnelle et l'outil de gouvernance unique de l'équipe cyber d'Asendia, répondant au quotidien à des besoins métiers précis.
.webp)
Le ReCyF est le référentiel de cybersécurité français issu de la directive européenne NIS 2. Il définit 20 objectifs de sécurité obligatoires pour les entités importantes et essentielles, et précise les moyens acceptables pour en démontrer la conformité.
.webp)
Le baromètre CESIN 2026 révèle une évolution paradoxale de la cybersécurité en entreprise : si le nombre de cyberattaques significatives diminue, leurs conséquences s'aggravent considérablement.
Cette étude annuelle du Club des Experts de la Sécurité de l'Information et du Numérique constitue une référence incontournable pour comprendre l'évolution des menaces cyber en France.
.webp)
Cet article a pour objectif de vous donner une vision claire et opérationnelle du Cyber Resilience Act.
En fin de lecture, vous disposerez également de conseils pour structurer votre démarche et faciliter votre mise en conformité.