Industrialiser la gestion des vulnérabilités d’une institution financière publique

Le défi

La DSI d’une institution financière publique devait remplacer son outil d’analyse des vulnérabilités, et reprendre un existant ni automatisé ni documenté.

Ce que nous avons fait

• Cadrage, consultation et négociation, puis intégration du nouvel outil.
• Pilotage du centre de service vulnérabilités : demandes d’analyse des responsables des 350 applications, planification et suivi dans l’outil de tickets, analyses à la demande de plus de 2 000 serveurs et équipements.
• Étude détaillée des vulnérabilités critiques (score élevé, exploitabilité prouvée, exposition réseau), priorisation des corrections et contribution aux dérogations.
• Formalisation du processus d’analyse à la demande, pour le rendre reproductible et faciliter l’arrivée de nouveaux analystes.
• Reporting automatisé pour chaque responsable technique.
• Animation des comités de gouvernance.

Ce qui a changé

• Un processus d’analyse des vulnérabilités outillé, reproductible et documenté.
• Des rapports produits automatiquement pour chaque responsable technique.
• Une activité reprise par les équipes internes en fin de mission, grâce à une documentation complète.