Société familiale forte de plus de 160 ans d’histoire, Onet rassemble plus de 85 000 collaborateurs. Avec une organisation décentralisée en filiales autonomes, le leader du multiservices fait face à une complexité croissante en matière de cybersécurité.
Depuis son arrivée en 2022, Hervé Comes (RSSI) a pour mission de porter la stratégie cyber du groupe et d’accompagner les métiers dans leur transformation digitale, avec une équipe centrale et un réseau de correspondants en France et à l’international. À ses côtés, Marion Borne (PMO) coordonne et pilote l’opérationnel. Tous deux se trouvent confrontés à trois enjeux majeurs.
Un socle unique pour piloter les certifications réglementaires (ISO 27001, NIS 2, RGPD, II901) et garantir le niveau de conformité exigé par les clients (Air Cyber, IA Act).
Une interface commune pour piloter les risques, la conformité et les plans d’amélioration, mais aussi automatiser les campagnes d’évaluation.
Une collaboration étroite pour structurer la stratégie GRC avant même le déploiement technique.
Face à un audit majeur prévu sous six mois, l’équipe cyber a choisi de relever le défi en s’appuyant sur Tenacy pour centraliser un SMSI jusqu’alors éparpillé. En seulement trois semaines, un état des lieux précis de la maturité du groupe a pu être livré. La plateforme a également permis de démontrer la dynamique d’amélioration continue d’Onet, saluée par l’auditeur.
Prouver à l’auditeur que le sujet était maîtrisé, que la cybersécurité était structurée et que l’organisation s’inscrivait dans une démarche d’amélioration continue, sécurisant ainsi l’obtention de la certification.
« Sans Tenacy, nous aurions écopé de trois écarts majeurs. L’outil a été déterminant pour prouver à l’auditeur que notre démarche était structurée et pérenne, même en peu de temps. »
– Hervé Comes, RSSI Groupe chez Onet
{{cta-lead-magnet}}
Le suivi manuel de plus de 600 fournisseurs et de filiales autonomes générait un bruit opérationnel constant.
Avec Tenacy, la PSSI Groupe a pu être traduite en mesures concrètes avec des campagnes d’évaluation automatisées. Ainsi, le RSSI ne subit plus la collecte de preuves via Excel : il dispose d’une visibilité analytique en temps réel.
Sortir d’Excel, de nombreux outils et fichiers disparates afin d’unifier la gouvernance cyber du groupe.
L’adoption de la solution a conduit à la création d’un pôle GRC dédié. En fusionnant les outils du RSSI et du DPO au sein d'une interface commune ouverte aux contributeurs métiers, la cyber devient un projet collectif. Chaque action est tracée et valorisée, facilitant l'acculturation à tous les niveaux de l'entreprise.
« On a créé une véritable communauté cyber, avec des correspondants métiers engagés et reconnus. »
– Hervé Comes, RSSI Groupe chez Onet
Briser les silos entre les fonctions supports et les entités métiers pour une gouvernance transverse.
Tenacy permet à Onet de répondre avec précision aux exigences croissantes des clients, transformant la conformité en un argument de vente décisif. Grâce aux dashboards personnalisés, l’entreprise souhaite également pouvoir quantifier l'impact financier de la cyber (risques évités, marchés gagnés…).
« La cyber a pris une grosse place dans la partie business, parce qu’elle peut se valoriser. Je n’imagine pas les RSSI rendre des comptes à une direction sur des enjeux stratégiques sans une plateforme comme Tenacy. »
– Hervé Comes, RSSI Groupe chez Onet
Valoriser la cybersécurité comme un avantage concurrentiel et un soutien direct à l’innovation du groupe.
.png)
.png)
Le baromètre CESIN 2026 révèle une évolution paradoxale de la cybersécurité en entreprise : si le nombre de cyberattaques significatives diminue, leurs conséquences s'aggravent considérablement.
Cette étude annuelle du Club des Experts de la Sécurité de l'Information et du Numérique constitue une référence incontournable pour comprendre l'évolution des menaces cyber en France.
.png)
Cet article a pour objectif de vous donner une vision claire et opérationnelle du Cyber Resilience Act.
En fin de lecture, vous disposerez également de conseils pour structurer votre démarche et faciliter votre mise en conformité.
.png)
Obligations réglementaires, organisation pensée autour de la donnée, optimisation des coûts de stockage, valorisation des données… quels que soient les objectifs que votre entreprise poursuit, tout est question de data. De la collecte à la destruction, l’entreprise est responsable des informations et des données qu’elle détient. C’est pourquoi il est indispensable de définir une stratégie de gouvernance des données efficace.