De la prise de conscience à l'action concrète
L'intérêt pour la sécurité de l'information est apparu il y a quelques années, lorsque des cyberincidents de grande ampleur, survenus notamment chez un fabricant d'équipements de cuisine et à l'université de Maastricht, ont montré que les cybermenaces ne touchaient pas uniquement les grandes organisations. C'est alors que la question s'est posée chez BBA Pumps : dans quelle mesure sommes-nous en sécurité et que devons-nous faire concrètement ?
Il fallait :
- Compréhension des vulnérabilités
- Priorités concrètes
- Une structure permettant de passer concrètement à l'action
Nos solutions
Il nous fallait quelqu'un qui s'y connaisse, qui apporte une structure et qui fasse pression, pour que cela ne reste pas sans suite.
Pour OneXillium
La collaboration avec OneXillium a vu le jour grâce à un collaborateur qui avait déjà eu une expérience positive avec cette entreprise. Cette expérience a immédiatement inspiré confiance et nous a incités à lancer cette collaboration. Ce choix a ensuite été confirmé par l’alliance d’une approche pratique et concrète et d’une solide expertise technique.
L'approche retenue
BBA Pumps a lancé un test d'intrusion afin d'identifier les vulnérabilités au sein de l'organisation. Les résultats de ce test ont servi de base à l'élaboration d'une feuille de route en matière de sécurité, dotée d'une structure claire et définissant les étapes suivantes, sous la supervision du service « CISO as a Service » de OneXillium.
Vers une prise de conscience à l'échelle de l'organisation
Le test d'intrusion a immédiatement fourni des informations précieuses. Il a permis de mettre en évidence des vulnérabilités, ce qui a permis d'identifier clairement les principaux risques. Son impact le plus important résidait toutefois dans sa transposition au sein de l'organisation :
- Élaboration et mise en place de politiques, de procédures et de protocoles
- Mise en place de structures et de documentation standard
- Hiérarchisation active des vulnérabilités
- Accompagnement dans le domaine des investissements
« Quand on est cloué au lit pendant trois jours, on ne peut rien faire. Du coup, les questions d'investissement deviennent tout à coup beaucoup plus simples »
Marc Neijsen, directeur financier
Au sein de BBA Pumps, la sécurité est devenue un sujet récurrent au niveau de la direction suite à la création d'un forum sur la cybersécurité, au sein duquel sont représentés, outre le RSSI de OneXillium, le service informatique et le directeur financier de BBA Pumps.
Sensibilisation à la sécurité
L'un des principaux enseignements tirés du test d'intrusion est que les collaborateurs constituent l'une des principales vulnérabilités. C'est pourquoi BBA Pumps a misé sur la sensibilisation, tant via la plateforme de sensibilisation en ligne de OneXillium que par le biais de sessions en présentiel.
Ces sessions de sensibilisation aux risques physiques s'adressent spécifiquement aux employés de la production. Bien qu'ils ne travaillent pas quotidiennement derrière un poste de travail, ils doivent également être informés des risques physiques, car ce sont là des méthodes utilisées par les cybercriminels pour tenter de s'introduire dans le système.
« Les gens reviennent désormais d'eux-mêmes avec des questions sur les méthodes de hameçonnage. C'est là qu'on sait que le programme de sensibilisation porte ses fruits et a un impact. »
Marc Neijsen, directeur financier
Conformité à la norme NIS2
La sécurité n'est désormais plus une activité isolée, mais un élément structurel de la gestion de l'entreprise, qui bénéficie d'une attention constante de la part de la direction, d'une collaboration entre les services informatiques et les services opérationnels, ainsi que d'une feuille de route claire fondée sur les risques.
BBA Pumps collabore désormais avec le RSSI de OneXillium dans le but clair d'être conforme à la directive NIS2 d'ici fin 2026.
OneXillium recommande
Ce que BBA Pumps apprécie particulièrement, c’est que OneXillium ne se contente pas de fournir des informations, mais aide réellement les organisations à aller de l’avant.
- La combinaison d'un test d'intrusion et d'un accompagnement par le CISO permet de définir une orientation et d'assurer la progression
- Une aide active est apportée pour établir les priorités
- Les conseils sont concrets et aident à prendre des décisions d'investissement bien fondées.
- Cette approche garantit que la sécurité ne reste pas une simple formalité, mais qu'elle est réellement prise en main
Conclusion
Pour BBA Pumps, le test d'intrusion a marqué le point de départ d'une démarche plus large. Grâce à des informations pertinentes, un accompagnement et une structure adaptés, l'entreprise est passée de la prise de conscience à l'action concrète. Il en résulte une organisation mieux préparée face aux cybermenaces et qui s'attache à améliorer en permanence sa cybersécurité.
À propos de BBA Pumps
BBA Pumps est une entreprise familiale d'envergure internationale dont l'histoire remonte à 1953. C'est cette année-là que M. Bruin s'est lancé à Apeldoorn dans la fabrication de systèmes de canalisations pour le transport de l'eau. Dans les années 1970, l'entreprise a franchi une nouvelle étape en se lançant dans la fourniture de pompes. Depuis lors, BBA Pumps s'est développée à l'international pour devenir l'un des principaux fabricants de systèmes de pompage mobiles.
Demandez un entretien de conseil sans engagement !
La société de logement social Eigen Haard n'est pas la seule à utiliser notre solution EIM, Xtendis. Découvrez-en plus sur notre page dédiée aux sociétés de logement social ou contactez-nous si vous souhaitez mieux maîtriser et contrôler l'ensemble de votre gestion de l'information.