Institution académique
RSSI, NIS2, gouvernance de l'IA et sécurité de l'écosystème Microsoft.
CAS CLIENTS · MISSIONS · RÉSULTATS
Des problématiques concrètes. Des réponses adaptées au terrain.
Chaque organisation possède son propre contexte, ses risques, ses contraintes et son niveau de maturité. Voici quelques exemples anonymisés de missions réalisées par Auxilor.
Notre expérience
De la stratégie à la mise en œuvre
Auxilor intervient dans des environnements publics et privés où la cybersécurité doit être transformée en décisions, responsabilités et actions concrètes.
Les exemples présentés ici ont volontairement été anonymisés et certains éléments de contexte ont été généralisés afin de respecter la confidentialité de nos clients.
Des contextes différents, une même exigence de pilotage
Compagnie d'assurance
Gouvernance IAM/PAM, revues d'accès et maîtrise des risques.
Groupe industriel
Gouvernance GRC, ISO 27001, standards et contrôles.
CAS CLIENT 01 · INSTITUTION ACADÉMIQUE
Intervention Auxilor
Structurer la gouvernance cybersécurité dans un environnement complexe
Accompagnement stratégique d'une grande institution académique belge confrontée simultanément aux enjeux NIS2, à l'évolution de son environnement Microsoft et à l'arrivée de l'IA générative.
Situation
L'organisation dispose d'un environnement numérique important, de nombreuses populations d'utilisateurs et d'une forte diversité de besoins métier.
L'évolution réglementaire, l'adoption de nouveaux services Microsoft et l'arrivée de l'IA générative nécessitent de renforcer la gouvernance de la sécurité.
Enjeux
- Structurer la gouvernance cybersécurité
- Intégrer les enjeux NIS2
- Encadrer l'adoption de l'IA générative
- Maîtriser les risques liés aux données
- Renforcer la gouvernance de l'écosystème Microsoft Security
- Fournir aux instances décisionnelles une vision claire des priorités
Transformer plusieurs enjeux en une gouvernance cohérente
Conseil stratégique Appui aux décisions concernant la cybersécurité et les nouveaux usages numériques.
Gouvernance NIS2 Intégration progressive des exigences réglementaires dans la feuille de route sécurité.
Gouvernance IA Encadrement de l'adoption de Microsoft Copilot et des usages de l'IA générative.
Microsoft Security Structuration de la gouvernance autour des capacités de sécurité Microsoft.
Valeur apportée : une meilleure articulation entre enjeux réglementaires, sécurité des données, innovation et décisions de gouvernance, avec une feuille de route permettant de prioriser les actions.
CAS CLIENT 02 · ASSURANCE
Intervention Auxilor
Reprendre le contrôle de la gouvernance des accès
Accompagnement d'une compagnie d'assurance belge dans la structuration de sa gouvernance IAM/PAM et de ses processus de revue d'accès.
Situation
L'organisation dispose d'un environnement complexe comprenant plus d'un millier d'utilisateurs, plusieurs centaines d'applications et un grand nombre de rôles métier.
La multiplication des droits, des applications et des responsabilités impose une gouvernance structurée des identités et des accès.
Enjeux
- Clarifier la gouvernance IAM/PAM
- Structurer les rôles et responsabilités
- Améliorer les revues d'accès
- Réduire les risques liés aux droits excessifs
- Intégrer les exigences réglementaires applicables
- Coordonner plusieurs instances de gouvernance
Mettre les identités sous gouvernance
Gouvernance IAM/PAM Clarification des responsabilités et des mécanismes de gouvernance des identités et accès.
Revues d'accès Structuration et amélioration des processus permettant de réévaluer régulièrement les droits.
Rôles métiers Contribution à la structuration et à la gouvernance des rôles fonctionnels.
Pilotage Coordination avec les différentes instances impliquées dans les décisions d'accès.
Valeur apportée : une gouvernance plus structurée des identités, une amélioration des mécanismes de revue et une meilleure maîtrise des risques liés aux droits d'accès.
CAS CLIENT 03 · INDUSTRIE
Intervention Auxilor
Structurer la gouvernance GRC autour d'ISO 27001
Accompagnement d'un groupe industriel international dans la structuration de son dispositif GRC, de ses standards et de ses contrôles de sécurité de l'information.
Situation
L'organisation souhaite disposer d'un cadre plus structuré permettant de centraliser les exigences, les contrôles et les éléments de gouvernance associés à la sécurité de l'information.
Le projet doit également permettre de renforcer l'alignement avec ISO 27001.
Enjeux
- Structurer le dispositif GRC
- Centraliser les contrôles de sécurité
- Organiser la documentation
- Formaliser les standards
- Renforcer l'alignement ISO 27001
- Faciliter le suivi et la gouvernance
Construire un socle de gouvernance exploitable
Plateforme GRC Mise en œuvre et structuration de l'environnement GRC Eramba.
Contrôles Structuration des contrôles de sécurité et de leur suivi.
Standards Formalisation et organisation des standards nécessaires au dispositif.
Gouvernance documentaire Organisation des informations nécessaires au pilotage et au suivi du programme.
Valeur apportée : un cadre GRC plus structuré permettant de relier référentiel, standards, contrôles et gouvernance dans une démarche cohérente.
La technologie n'est jamais le point de départ
Qu'il s'agisse de NIS2, d'identités, d'ISO 27001 ou de gouvernance, l'approche reste la même : comprendre le contexte, identifier les risques, organiser les décisions et piloter les actions.
Comprendre
Partir du contexte métier et des contraintes réelles.
Structurer
Transformer la complexité en gouvernance et responsabilités claires.
Prioriser
Concentrer les ressources sur les risques les plus importants.
Piloter
Suivre les décisions jusqu'à leur mise en œuvre effective.
Votre situation est différente ?
C'est précisément le principe. Nous adaptons notre intervention à votre contexte, vos risques, votre maturité et vos objectifs.
Parler de votre situation