Data Shield, une démarche novatrice

 

Créée par le cabinet Cluster Défense Sécurité®, Data Shield® est une démarche novatrice de conduite de changement pour mettre les comportements humains au cœur de la gouvernance de la protection des données.

La protection des données répond à des enjeux vitaux pour toute entreprise.
Face à ces risques, les dispositifs mis en place s’articulent autour de la sécurité des systèmes d’information, d’outils de compliance, et la protection physique des sites.

Alors que la clé de la réussite de ces dispositifs devrait reposer sur l’implication et l’engagement de l’ensemble des collaborateurs concernés par la protection des données, les failles les plus fréquentes sont liées à certains de leur comportement.

Le programme Data Shield® permet d’insuffler une culture de la protection des données, en impliquant les collaborateurs et en les rendant acteurs de ce dispositif.

Data Shield® permet :

  • Aux collaborateurs :
    • De prendre conscience des enjeux et des risques liés à la protection des données sensibles.
    • De mettre à jour les comportements internes qui peuvent s’avérer à risques.
    • De mettre à jour les bonnes pratiques et les axes d’amélioration tant au niveau organisationnel que des comportements, y compris hors de l’entreprise.
    • De savoir identifier les menaces extérieures basées sur l’ingénierie sociale et apporter les réponses adéquates.
  • Aux RSSI, CIO, DSI et DPO :
    • D’avoir une vue d’ensemble de la mise en application - ou non - par les collaborateurs des différents dispositifs de sécurité/sûreté.
    • De mettre à jour des pratiques à risque non détectées par les dispositifs traditionnels.
    • D’aligner les comportements sur la stratégie de sécurité globale de l’entreprise.
  • Aux autres directions concernées et à la direction générale :
    • De disposer d’un programme qui s’intègre dans les dispositifs existants en incluant les comportements des collaborateurs.
    • De réduire les risques et les coûts liés aux cyber attaques.
    • D’avoir une vue globale et pratique des comportements qui peuvent s’avérer à risques, et des améliorations possibles.
    • De réduire le coût des attaques cyber (notification des incidents, responsabilité de l’entreprise…) dans le cadre du nouveau régime juridique de responsabilité en matière de protection des données à caractère personnel et de sécurité des systèmes d’information (RGPD).
    • De réduire les risques managériaux, financiers, juridiques mais également en termes d’image pour l’entreprise.
     
 

Les + de Data Shield® :

  • Programme conçu sur mesure en fonction du secteur d’activité, de la réglementation et de législation en vigueur, mais également de la culture d’entreprise.
  • S’intègre dans les dispositifs existants.
  • Méthodologie reposant sur des échanges constructifs qui favorisent l’intelligence collective.
  • Conçu, animé et suivi par deux experts : l’un dans le domaine des comportements humains, l’autre dans celui de la protection des données.
  

 

 

Quelques exemples

 

  Contexte client :     PME technologique de 90 personnes   
  Problématique :     Protéger les données stratégiques en impliquant au maximum l’ensemble des collaborateurs dans le cadre d’une approche globale :
  • Protection physique du site.
  • Données des différents SI.
  • Déplacements des commerciaux en France et à l’étranger (plus de 40 pays).
  
  Solution proposée :     Mise en place du programme Data Shield®  
  Résultats :    
  • Prise de conscience par l’ensemble des collaborateurs des risques et des enjeux liés à la protection des données stratégiques de l’entreprise.
  • Sensibilisation aux comportements à adopter lors d’attaques basées sur l’ingénierie sociale.
  • Mise à jour des bonnes pratiques et adhésion des collaborateurs aux axes d’amélioration.
  • Sensibilisation spécifiques des commerciaux dans le cadre de leurs déplacements.
  • Renforcement de la sécurité du site en liaison avec la société de sécurité de l’entreprise.
  • Mise en place d’une zone à régime restrictif (ZRR).
  
           
  Contexte client :     Mutuelle de 700 personnes gérant de très nombreuses données confidentielles avec une dizaine de sites et plusieurs sous-traitants en France.  
  Problématique :     Profiter de la mise en place du RGPD pour :
  • Sensibiliser les collaborateurs et sous-traitants concernés à la protection des données sensibles.
  • Donner aux responsables une vision globale leur permettant de renforcer la protection des données dans le cadre d’une concurrence exacerbée (restructuration du secteur).
  
  Solution proposée :     Mise en place du programme Data Shield®  
  Résultats :     Pour les collaborateurs de la mutuelle et ses sous-traitants :
  • Prise de conscience des enjeux et des risques liés à la protection des données sensibles.
  • Mise à jour des bonnes pratiques, tant sur le plan des comportements que sur le plan de l’organisation.
  • Pour la direction générale, le DSI et le RSSI :
  • Vision globale de l’adhésion (ou non) et de l’application réelle des consignes de sécurité.
  • Identification des zones à risques et de pratiques à risques non détectées.
  • Identification de pratiques différentes dans le domaine de la sécurité des données selon les sites, voire les services.
  

 

image h1px

Contact :

Pascaline Abdini
Directrice générale

+33(0)6 08 81 17 08

p.abdini[ ]clusterdefensesecurite.fr

 image h1px

Data Shield® est une marque déposée du cabinet de conseil et de formation Cluster Défense Sécurité® 115 rue Saint-Dominique 75007 Paris. Tous droits réservés. Toute utilisation non autorisée de cette marque peut faire l’objet de poursuites civiles et pénales en vertu des lois en vigueur.