Data Shield, une démarche novatrice
Créée par le cabinet Cluster Défense Sécurité, Data Shield® est une formation intégrée dans une démarche de conduite de changement pour instaurer une culture de protection des données sensibles auprès des collaborateurs.
La protection des données sensibles répond à des enjeux vitaux pour toute organisation.
Face à ces risques, les dispositifs mis en place s’articulent autour de la sécurité des systèmes d’information, des outils de compliance, et la protection physique des sites.
Alors que la clé de la réussite de ces dispositifs devrait reposer sur l’implication et l’engagement de l’ensemble des collaborateurs concernés par la protection des données sensibles, les failles les plus fréquentes sont liées à certains de leur comportement.
Data Shield® permet aux collaborateurs de :
- Prendre conscience des enjeux et des risques liés à la protection des données sensibles.
- Mettre à jour les comportements qui peuvent s’avérer à risques.
- Détecter les actions d’ingénierie sociale.
- Mettre à jour les bonnes pratiques, tant au niveau organisationnel que des comportements, y compris hors entreprise (réseaux sociaux…).
Data Shield® permet aux RSSI, DSI, DPO et à la direction générale :
- D’avoir une vue globale des flux des données sensibles, y compris chez les partenaires et sous-traitants.
- De conforter le rôle du RSSI, tout en lui permettant de s’appuyer sur des relais au sein des entités (directions, services…) gérant des informations sensibles.
- D’avoir une vue d’ensemble de la mise en application - ou non - par les collaborateurs des différents dispositifs de sûreté.
- De mettre à jour les pratiques à risques non détectées par les dispositifs traditionnels.
- D’aligner les comportements des collaborateurs sur la stratégie globale de sûreté de l’entreprise.
Les + de Data Shield®
- Programme conçu sur mesure en fonction du secteur d’activité, de la réglementation et de la législation en vigueur.
- S’intègre dans les dispositifs existants et en optimise l’efficience.
- Elaboration et présentation d’un document de synthèse avec axes d’améliorations et plans d’action associés.
- Méthodologie reposant sur des échanges constructifs qui favorisent l’intelligence collective et l’adhésion des participants.
- Conçu et animé par deux experts, l’un dans le domaine des comportements humains et l’autre dans celui de la protection des données sensibles.
|
|
||
|
100 % des participants ont jugé de « satisfaisant » à « très satisfaisant » les qualités pédagogiques d’animation et la maîtrise du sujet par le formateur. 100 % des participants estiment que les connaissances acquises sont utiles dans le cadre de leur travail. 96 % des participants estiment que leurs objectifs de formation sont atteints. |
||
|
|
Exemples de mise en place de Data Shield® :
| Contexte client : | PME technologique de 90 personnes sous-traitante de grands intégrateurs | ||||
| Problématique : | Protéger les données stratégiques en impliquant au maximum l’ensemble des collaborateurs dans le cadre d’une approche globale :
|
||||
| Solution proposée : | Mise en place du programme Data Shield® | ||||
| Résultats : |
|
||||
| Contexte client : | Mutuelle de 700 personnes gérant de nombreuses données confidentielles avec une dizaine de sites et plusieurs sous-traitants en France. | ||||
| Problématique : | Protéger les données confidentielles en impliquant au maximum l’ensemble des collaborateurs et sous-traitant tout en maintenant une qualité de service optimale (point de vigilance : concurrence exacerbée liée à la restructuration du secteur). | ||||
| Solution proposée : | Mise en place du programme Data Shield® | ||||
| Résultats : | Pour les collaborateurs de la mutuelle et ses sous-traitants :
Pour la direction générale, le DSI et le RSSI :
|
 |
Contact :Pascaline Abdini +33(0)6 08 81 17 08 p.abdini[ ]clusterdefensesecurite.fr |
|
Data Shield® est une marque déposée du cabinet de conseil et de formation Cluster Défense Sécurité® 115 rue Saint-Dominique 75007 Paris. Tous droits réservés. Toute utilisation non autorisée de cette marque peut faire l’objet de poursuites civiles et pénales en vertu des lois en vigueur.