Calder Holding renforce sa sécurité de l'information grâce à un test d'intrusion indépendant réalisé par OneXillium
De la norme ISO 27001 à une sécurité renforcée
Calder Holding est certifiée ISO 27001 depuis plus de trois ans. Cette certification constitue le fondement de la sécurité de l'information au sein de l'organisation. C'est sur cette base solide qu'est né le souhait d'obtenir un aperçu complémentaire et indépendant de la résilience réelle de l'environnement informatique.
Compte tenu notamment du caractère sensible des informations et du rôle joué par les personnes dans les processus, Calder souhaitait obtenir une vision concrète de ses vulnérabilités et de ses risques. C'est pourquoi Calder a décidé de faire appel à un organisme externe et indépendant pour réaliser un test d'intrusion approfondi. Non pas à des fins de correction, mais dans le cadre d'un contrôle approfondi visant à vérifier les hypothèses et à éviter les angles morts.
Nos solutions
Calder Holding est une organisation à vocation sociale qui intervient dans les domaines de l'éducation, des soins et de l'emploi. Fidèle à sa devise « De l'inactivité à l'activité », Calder accompagne les personnes dans leur développement et les encourage à tirer le meilleur parti de leurs talents et de leurs potentialités. En s'adaptant en permanence aux évolutions sociales, aux nouvelles législations et aux innovations technologiques, Calder reste une organisation solide et tournée vers l'avenir.
Au départ, Calder ne connaissait pas OneXillium. La recherche a simplement commencé sur Google, avec la question suivante : « Qui peut nous aider à réaliser un test d'intrusion ? »
Ce sont finalement la proximité, l'attitude et le contenu qui ont fait la différence :
- OneXillium se trouve littéralement au coin de la rue, à Arnhem, tout près de Calder.
- Le premier contact s'est tout de suite bien passé. Simple, honnête et sans fioritures.
- L'accent n'était pas mis sur les grands noms ou les projets impressionnants, mais sur la qualité et l'amélioration réelle de la sécurité.
- Le devis était clair et compétitif.
Afin d'obtenir une mesure de référence complète, plusieurs tests ont été réalisés, notamment :
- Test d'intrusion « boîte noire » sur l'infrastructure externe
- Tests d'intrusion « greybox » sur les portails clients
- Test « Assume Breach » sur l'infrastructure interne
- Étude sur les postes de travail axée sur les nouveaux postes de travail standardisés
Cette combinaison a permis à Calder de mieux cerner tant les menaces externes que les risques internes, y compris le comportement humain et les structures juridiques.
Les conclusions ont en partie confirmé les hypothèses existantes, mais ont également mis en lumière de nouveaux points à prendre en compte. Les principaux enseignements concernaient notamment les domaines suivants :
- gestion de l'information
- droits et autorisations
- sensibilisation des collaborateurs
Non seulement le service informatique, mais aussi la direction et les cadres se sont ainsi encore davantage impliqués dans la sécurité de l'information.
Pour Calder, le test d'intrusion n'était pas une fin en soi, mais une étape logique dans le cycle d'amélioration continue de la norme ISO 27001.
- Toutes les constatations ont été consignées dans le registre des anomalies
- La politique a été révisée et les processus ont été rationalisés
- Les applications sont améliorées afin de permettre un partage des informations plus sûr et mieux contrôlé
Par ailleurs, Calder a opté pour un nouveau module de sensibilisation à la sécurité proposé par OneXillium. La formation précédente ne correspondait pas suffisamment à la réalité du terrain. La nouvelle approche s'appuie sur des statistiques concrètes et des résultats mesurables, qui sont également communiqués aux collaborateurs.
Ce que Calder apprécie particulièrement, ce n'est pas seulement la collaboration agréable, mais surtout la grande qualité et la rigueur des tests d'intrusion réalisés.
- Une communication claire et rapide tout au long du processus de test d'intrusion, avec des échanges directs entre la Red Team et les collaborateurs de Calder.
- Les constatations critiques ont été communiquées immédiatement, alors même que les tests étaient encore en cours. Cela a permis à Calder de prendre des mesures sans délai, plutôt que d'attendre le rapport final.
- Réalisation rigoureuse et professionnelle des tests, qui a permis non seulement de mettre en évidence les vulnérabilités techniques, mais aussi de clarifier les liens entre celles-ci et leurs causes sous-jacentes.
- Un rapport clair et concis, contenant des recommandations concrètes, réalistes et bien étayées, qui pouvaient être mises en œuvre immédiatement au sein de l'organisation.
Grâce au test d'intrusion indépendant réalisé par OneXillium, Calder Holding a renforcé ses fondements existants en matière d'ISO 27001 en y apportant des éclairages concrets sur les plans technique et organisationnel. Il en résulte une organisation qui continue à œuvrer en faveur de la sécurité de l'information de manière plus consciente, mieux fondée et tournée vers l'avenir.
Demandez un entretien de conseil sans engagement !
La société de logement social Eigen Haard n'est pas la seule à utiliser notre solution EIM, Xtendis. Découvrez-en plus sur notre page dédiée aux sociétés de logement social ou contactez-nous si vous souhaitez mieux maîtriser et contrôler l'ensemble de votre gestion de l'information.