LG_230

More documents

Recommendations

Info

84 LGEDITION SPÉCIALE - BEST OF LG 228 - NOVEMBRE 2019ICTLa Cyber-Résilience,un impératif économiqueToute organisation, qu’elle soit issue du public ou du privé, seratôt ou tard amenée à mettre en place un plan de résilience sielle veut survivre dans un marché toujours plus concurrentiel.Pour aider les entreprises à définir et utiliser des dispositifs decontinuité d’activité efficaces, EBRC a développé le «Cyber-Resilience Portal», un outil en ligne centralisant l’ensemble duprocessus BCMS (Business Continuity Management System)et visant à créer un système de Management documenté. Lepoint avec Philippe Dann, Head of Risk & Business Advisory, etChristophe Ruppert, Senior Consultant Business ContinuityManagement – Practice Lead.Quelle innovation le Cyber-ResiliencePortal apporte-t-il aux entreprises qui ontmis en place une démarche de BusinessContinuity ou qui souhaitent la mettre enplace?Ph.D.: Notre offre de services couvreprincipalement les activités liées à la gestiondes risques, de la conformité à la sécuritéopérationnelle, et à la transformationinformatique. Bien souvent, il existe undécalage entre les niveaux d’exigencesexprimés par les métiers et la capacité réellequ’a l’informatique en place à les atteindre.Notre objectif est de faire en sorte que cesdeux parties soient alignées afin qu’en casPhilippe Dann et Christophe Ruppert
LGEDITION SPÉCIALE85d’incident majeur, l’entreprise dispose dela réponse adaptée aux besoins du métieret qu’elle soit délivrable par l’IT. Pource faire, nous accompagnons nos clientsdans l’élaboration d’une étude de BIA(Business Impact Analysis) suivie d’unplan de Business Continuity. L’innovationapportée par EBRC consiste à centraliserl’ensemble de ces travaux d’analyse paractivité et service au sein d’une plateformecentrale Cyber-Resilience Portal. Audelàde l’aspect pratique et sécuritaire decentralisation du stockage BIA et autrescomposants d’un système de gestion de lacontinuité d’activité, le Cyber-ResiliencePortal permet, et ce en temps réel, de créerdes scénarios facilitant la prise de décision.N’oublions pas qu’une démarche de BusinessContinuity s’inscrit dans la durée suivantla méthode PDCA (Plan Do Check Act).Cyber-Resilience Portal facilite la mise enplace de ce processus récurrent qui permetd’améliorer la résilience des organisations endonnant aux dirigeants les moyens de choisirparmi les meilleures options. Notre solutionleur donne la possibilité de disposer desdifférentes alternatives à leur disposition etd’arbitrer leur décision en maîtrisant le ROIpotentiel de chaque amélioration envisagée.CR: Grâce à notre accompagnement, nosclients pourront s’approprier les bonnespratiques de continuité d’activité et s’inscriredans une démarche d’amélioration continueen se basant sur la norme ISO 22301. Cellecispécifie les exigences pour planifier, établir,mettre en place et en œuvre, contrôler,réviser, maintenir et améliorer de manièrecontinue un système de Managementdocumenté afin de se protéger des incidentsperturbateurs, réduire leur probabilité desurvenance, s’y préparer et s’en rétablirlorsqu’ils surviennent.Quelle est votre valeur ajoutée parrapport à la concurrence?Ph.D.: Notre valeur ajoutée, tant pour laréalisation de missions de services que pour ledéveloppement du Cyber-Resilience Portal,réside dans notre parfaite connaissancede l’ISO 22301. Notre méthodologie estbasée sur cette norme et nous l’adaptonsen permanence en fonction de l’actualité.La norme ISO 22301 sera mise à jour cetteannée, avec une publication prévue pourfin 2019, pour devenir une norme chapeauqui englobera aussi bien les aspects sécuritéde l’information que les niveaux de qualité.Nous nous y sommes préparés. Nouspouvons également apporter à nos clientsde précieux retours d’expérience. En effet,un autre élément différenciateur est quenous sommes plus que des théoriciens dela continuité, car nous avons suivi le mêmetrajet que celui conseillé à nos clients,et que nous avons obtenu la certificationISO 22301 en 2016.Quels sont les principaux marchés couvertspar vos services?CR: Notre équipe aux profils très variésnous permet d’avoir une approche assezdiversifiée. Nos clients et nos prospectsproviennent de secteurs d’activité tels quela finance, les assurances, le transport, lasanté, l’agro-alimentaire ou l’aéronautique.Nous accompagnons régulièrement desclients jusqu’à l’obtention de la certificationISO 22301. C’est le cas notammentd’Arendt Services, un PSF spécialisé offrantune gamme complète de services auxentreprises pour leur installation et leurgestion au Luxembourg, et la Banque dePatrimoines Privés, première institutionfinancière luxembourgeoise à avoir misen place un système de Management decontinuité d’activité en totale conformitéavec la norme.“Nous pouvonsapporter à nosclients un précieuxretour d’expériencecar nous avonsnous aussi obtenula certificationISO 22301”Comment vos clients peuvent-ils valoriserl’apport d’une mission de résilience?Ph.D.: Ils disposent d’un indéniableavantage commercial et concurrentiel quiles différencie de leurs concurrents. Ainsi,des clients que nous avons accompagnésjusqu’à l’obtention de la certificationISO 22301 ont gagné des parts de marchégrâce à la garantie supplémentaire qu’ilssont en mesure d’offrir. Ils ont notammentremporté des appels d’offres parce qu’ilspouvaient prouver, grâce à leur certification,qu’ils avaient mis en place toutes lesmesures assurant une continuité d’activité.Dans une économie «digital-dépendante»,le risque prend une tout autre ampleurde par la fulgurance de sa propagationet sa capacité à impacter votre chaîne devaleur. Pouvoir anticiper et se préparer,disposer de solutions prêtes à l’emploi,tels sont les objectifs d’une démarche denormalisation. La Cyber-Résilience neconsiste pas seulement à répondre à desobligations réglementaires, elle est devenueun impératif business, un vecteur tangiblede confiance. nComment entreprendreune démarche de résilience?La Business Resilience peut se résumer encinq points.Partir du métier pour évaluer les impacts.La première démarche consiste à considérerle métier et à analyser les écarts entre lasituation existante et les exigences formuléespar la norme ISO 22301.Identifier les activités critiques. Au niveau dechaque équipe, les effets d’une interruptionde l’activité doivent être évalués selondifférents critères comme le délai de reprise(Recovery Time Objective ou RTO), l’objectifde point de reprise informatique (RecoveryPoint Objective ou RPO) et le délai maximald’interruption admissible (MaximumAcceptable Outage ou MAO).Evaluer avec l’IT sa capacité de continuitédes activités. Cette étape va permettre defaire la liste des actions à mettre en placepour aligner l’informatique avec les besoinsdu business.Définir les composants de gestion de crise etles exercer. Il est important de pouvoir fairedes exercices de gestion de crise proches dela réalité. C’est ce que propose notamment laplateforme de simulation et d’entraînementdu Cybersecurity Competence Center (C3)avec lequel EBRC a conclu un partenariat.Sensibiliser et informer les collaborateurs.La Cyber-Résilience est l’affaire de tous.Chaque collaborateur, à son niveau, doitsavoir quelle attitude adopter en situation decrise.
Page 1:
Edition 2020 | n˚ 230www.gemengen.
Page 4 and 5:
4LGEDITION SPÉCIALESOMMAIREBÂTIME
Page 6 and 7:
6LGEDITION SPÉCIALECOVERSTORYSoler
Page 8 and 9:
8LGEDITION SPÉCIALECOVERSTORYSoler
Page 10 and 11:
10 LGEDITION SPÉCIALEENERGIEL’é
Page 12 and 13:
12 LGEDITION SPÉCIALEENERGIEEnovos
Page 14 and 15:
14 LGEDITION SPÉCIALEENERGIEUne ac
Page 16 and 17:
Günter Krings
Page 18 and 19:
18 LGEDITION SPÉCIALECONSTRUCTION
Page 20 and 21:
20 LGEDITION SPÉCIALECONSTRUCTION
Page 22 and 23:
22 LGEDITION SPÉCIALE - BEST OF LG
Page 24 and 25:
24 LGEDITION SPÉCIALE - BEST OF LG
Page 26 and 27:
26 LGEDITION SPÉCIALEBÂTIMENT & C
Page 28 and 29:
Page 30 and 31:
Page 32 and 33:
Page 34 and 35: 34 LGEDITION SPÉCIALE - BEST OF LG
Page 36 and 37: 36 LGEDITION SPÉCIALELOGEMENTNonne
Page 38 and 39: 38 LGEDITION SPÉCIALELOGEMENTRF: I
Page 40 and 41: Gilles Hempel
Page 42 and 43: 42 LGEDITION SPÉCIALEWilly Hein et
Page 44 and 45: 44 LGEDITION SPÉCIALEDÉVELOPPEMEN
Page 60 and 61: 60 LGEDITION SPÉCIALEEMPLOI & FORM
Page 62 and 63: 62 LGEDITION SPÉCIALEEMPLOI & FORM
Page 72: 72 LGEDITION SPÉCIALERemise offici
Page 75 and 76: LGEDITION SPÉCIALE75Les collaborat
Page 77 and 78: dans la législation nationale dans
Page 79 and 80: Veranstaltungen nachhaltiger machen
Page 81 and 82: Fabio D’Aversa
Page 83: LGEDITION SPÉCIALE83Comment expliq
Page 87 and 88: Marc Payal
Page 94 and 95: 94 LGEDITION SPÉCIALERECHERCHE & I
Page 100 and 101: 100 LGEDITION SPÉCIALE - BEST OF L
Page 106 and 107: SMART CITIES, LE TRIMESTRIEL DE LA
Page 108 and 109: 108 LGEDITION EDITION SPÉCIALE SP
Page 118 and 119: Défendre et s’engagerCe poste qu
show all

LG_230

Create successful ePaper yourself

Delete template?

Save as template?