Certification ISO 27001 pour un prestataire de services de santé
- Secteur
- Services de santé et de prévention
- Taille
- 600 collaborateurs
- Mission
- Gestion de projet ISO/IEC 27001, périmètre couvrant le centre de données et l'infrastructure IT
- Résultat
- Certification ISO/IEC 27001 obtenue en 2026
L'organisation souhaitait une certification reconnue par ses clients, sans construire un système papier que personne n'utilise. DigiSôter a mené le projet de bout en bout sur un périmètre ciblé : le centre de données et l'infrastructure IT qui soutiennent ses services. L'analyse de risques, la déclaration d'applicabilité, les politiques et la préparation à l'audit ont été traitées avec l'équipe interne, étape par étape.
Programme NIS 2 pour un fabricant de boissons multi-sites
- Secteur
- Fabrication alimentaire et de boissons, entité importante NIS 2
- Taille
- 800 collaborateurs, plusieurs pays européens
- Mission
- Gestion du programme NIS 2
- Résultat
- Systèmes critiques identifiés, budget sécurité et gouvernance définis, politiques de groupe déployées
NIS 2 est arrivé dans un groupe disposant de plusieurs sites de production, chacun avec ses habitudes. Nous avons d'abord convenu des systèmes réellement essentiels, au moyen d'une classification par impact compréhensible par les responsables de production. À partir de là, nous avons établi un budget sécurité chiffré aligné sur CyberFundamentals, mis en place le comité de pilotage et les rôles de gouvernance, et rédigé des politiques de groupe que les équipes locales peuvent appliquer.
CISO de groupe pour un groupe industriel international
- Secteur
- Groupe industriel, entité importante NIS 2
- Taille
- Plus de 8 000 collaborateurs, activités sur plusieurs continents
- Mission
- CISO de groupe, presté en CISO-as-a-Service
- Résultat
- Un seul référentiel de contrôles, corpus de politiques renouvelé, classification des données, stratégie cyber et durcissement des postes lancés
Un groupe diversifié avait besoin d'une personne responsable de la cybersécurité sur des lignes métiers très différentes. DigiSôter assure la fonction de CISO de groupe en tant que service. Nous avons fusionné ISO 27001, CyberFundamentals et CMMC en un seul référentiel de contrôles, reconstruit le corpus de politiques et publié des règles claires sur l'usage de l'IA. Une classification des données en cinq niveaux et des restrictions sur les clés USB ont suivi. Des exercices de crise à destination de la direction testent toute la chaîne en conditions réelles.
Exercices de crise dirigeants pour deux groupes industriels
- Secteur
- Industrie lourde et défense
- Taille
- 3 000 à 10 000 collaborateurs chacun, international
- Mission
- Sept exercices sur table à destination de la direction
- Résultat
- Programme d'exercices récurrent dans les deux groupes
Un plan de crise ne prouve sa valeur que lorsque le comité de direction doit décider sous pression. Pour deux groupes internationaux, nous avons conçu des scénarios sur mesure, animé une cellule de facilitation jouant chaque partie extérieure et consigné chaque décision. Le débrief s'est concentré sur qui décide quoi, et à quelle vitesse. Les deux sont revenus : trois exercices pour l'un, deux pour l'autre.
Programme de sensibilisation à la sécurité toute l'année
- Secteur
- Services de santé et de prévention
- Taille
- 600 collaborateurs
- Mission
- Gestion d'un programme annuel de sensibilisation
- Résultat
- Calendrier annuel planifié, campagnes menées, résultats présentés à la direction
La sensibilisation fonctionne quand elle dure toute l'année, et non en une séance avant un audit. DigiSôter planifie le calendrier annuel, choisit des sujets liés aux risques de l'SMSI certifié, mène les campagnes et présente les résultats à la direction. Les collaborateurs reçoivent des rappels courts et réguliers plutôt qu'une longue conférence.
