Data Shield, une démarche novatrice

Créée par le cabinet Cluster Défense Sécurité, Data Shield® est une formation intégrée dans une démarche de conduite de changement pour instaurer une culture de protection des données sensibles auprès des collaborateurs.

La protection des données sensibles répond à des enjeux vitaux pour toute organisation.

Face à ces risques, les dispositifs mis en place s’articulent autour de la sécurité des systèmes d’information, des outils de compliance, et la protection physique des sites.

Alors que la clé de la réussite de ces dispositifs devrait reposer sur l’implication et l’engagement de l’ensemble des collaborateurs concernés par la protection des données sensibles, les failles les plus fréquentes sont liées à certains de leur comportement.

Le programme Data Shield® permet d’insuffler une culture de la protection des données sensibles, en impliquant les collaborateurs et en les rendant acteurs de ce dispositif.

Data Shield® permet aux collaborateurs de :

  • Prendre conscience des enjeux et des risques liés à la protection des données sensibles.
     
  • Mettre à jour les comportements qui peuvent s’avérer à risques.
     
  • Détecter les actions d’ingénierie sociale.
     
  • Mettre à jour les bonnes pratiques, tant au niveau organisationnel que des comportements, y compris hors entreprise (réseaux sociaux…).

Data Shield® permet aux RSSI, DSI, DPO et à la direction générale :

  • D’avoir une vue globale des flux des données sensibles, y compris chez les partenaires et sous-traitants.
     
  • De conforter le rôle du RSSI, tout en lui permettant de s’appuyer sur des relais au sein des entités (directions, services…) gérant des informations sensibles.
     
  • D’avoir une vue d’ensemble de la mise en application - ou non - par les collaborateurs des différents dispositifs de sûreté.
     
  • De mettre à jour les pratiques à risques non détectées par les dispositifs traditionnels.
     
  • D’aligner les comportements des collaborateurs sur la stratégie globale de sûreté de l’entreprise.

Les + de Data Shield®

  • Programme conçu sur mesure en fonction du secteur d’activité, de la réglementation et de la législation en vigueur.
     
  • S’intègre dans les dispositifs existants et en optimise l’efficience.
     
  • Elaboration et présentation d’un document de synthèse avec axes d’améliorations et plans d’action associés.
     
  • Méthodologie reposant sur des échanges constructifs qui favorisent l’intelligence collective et l’adhésion des participants.
     
  • Conçu et animé par deux experts, l’un dans le domaine des comportements humains et l’autre dans celui de la protection des données sensibles.

 

Cluster Défense Sécurité est un organisme de formation référencé DataDock et certifié Qualiopi au titre des actions concourant au développement des compétences de formations (certificat B000488 en date du 5 octobre 2020).

     
  Le programme Data Shield® est éligible à votre plan de formation
 		  

étapes dispositif Data Shield 2021

 

 

Exemples de mise en place de Data Shield® :

 

  Contexte client :     PME technologique de 90 personnes sous-traitante de grands intégrateurs  
  Problématique :     Protéger les données stratégiques en impliquant au maximum l’ensemble des collaborateurs dans le cadre d’une approche globale :
  • Protection physique du site.
  • Données des différents SI.
  • Déplacements des commerciaux en France et à l’étranger (clients dans plus de 60 pays).
  
  Solution proposée :     Mise en place du programme Data Shield®  
  Résultats :    
  • Prise de conscience par l’ensemble des collaborateurs des risques et des enjeux liés à la protection des données stratégiques de l’entreprise.
  • Sensibilisation aux comportements à adopter lors d’attaques basées sur l’ingénierie sociale.
  • Mise à jour des bonnes pratiques et adhésion des collaborateurs aux axes d’amélioration.
  • Sensibilisation spécifiques des commerciaux dans le cadre de leurs déplacements.
  • Renforcement de la sécurité du site en liaison avec la société de sécurité de l’entreprise.
  
           
  Contexte client :     Mutuelle de 700 personnes gérant de nombreuses données confidentielles avec une dizaine de sites et plusieurs sous-traitants en France.  
  Problématique :     Protéger les données confidentielles en impliquant au maximum l’ensemble des collaborateurs et sous-traitant tout en maintenant une qualité de service optimale (point de vigilance : concurrence exacerbée liée à la restructuration du secteur).  
  Solution proposée :     Mise en place du programme Data Shield®  
  Résultats :     Pour les collaborateurs de la mutuelle et ses sous-traitants :
  • Prise de conscience des enjeux et des risques liés à la protection des données sensibles.
  • Mise à jour des bonnes pratiques, tant sur le plan des comportements que sur le plan de l’organisation.

Pour la direction générale, le DSI et le RSSI :

  • Vision globale de l’adhésion (ou non) et de l’application réelle des consignes de sécurité.
  • Identification des zones à risques et de pratiques à risques non détectées.
  • Identification de pratiques différentes dans le domaine de la sécurité des données selon les sites, voire les services.
  
image h1px

Contact :

Pascaline Abdini
Directrice générale

+33(0)6 08 81 17 08

p.abdini[ ]clusterdefensesecurite.fr

 image h1px

Data Shield® est une marque déposée du cabinet de conseil et de formation Cluster Défense Sécurité® 115 rue Saint-Dominique 75007 Paris. Tous droits réservés. Toute utilisation non autorisée de cette marque peut faire l’objet de poursuites civiles et pénales en vertu des lois en vigueur.