Claude-Henri Tonneau vient de quitter le poste de DSI de l'hôpital d'Annecy pour rejoindre le nouvel hôpital sud-francilien. Il détaille la stratégie menée dans les deux cas.
4mn 36s
Les Entretiens
244 vidéos trouvées, affichage des résultats 1 à 6.
Dans un environnement mouvant, l'excellence des compétences seule permet de répondre et d'anticiper les menaces en matières de sécurité.
EADS est un consortium regroupant toutes les industries aéronautiques, spatiales et de défense en Europe. Au sein du groupe, l'expert sécurité est chargé de faire de la recherche via des audits et des tests d'intrusion.
En 2010, le groupe s'est lancé un nouveau défi : faire plus à moindre coût. Or, cela risque de favoriser les attaques et, au niveau de la défense, tout est assez statique, la sécurité évolue peu.
Dans ce cadre, Nicolas Ruff considère la sécurité comme une affaire de compétence. Car selon lui, c'est elle qui permet de sélectionner la bonne technologie et de répondre aux besoins. C'est aussi elle qui va permettre de mettre en place les bonnes organisations avec les bonnes personnes. C'est pourquoi il est important d'avoir des collaborateurs très pointus dans leur domaine de compétence afin de trouver les marchés de niche, sources de nouvelles technologies permettant de se protéger des menaces. 3 min 23 s
Le RSSI d'AG2R La Mondiale est directement rattaché à la direction des risques et travaille en partenariat avec le contrôle interne. Le groupe étant jeune, la structure organisationnelle reste entièrement à bâtir.
Le groupe AG2R La Mondiale, spécialisé dans l'assurance et la protection sociale et patrimoniale, fournit à ses clients des produits de prévoyance, de santé, de retraite et d'épargne. Chaque année, il génère 13,7 milliards d'euros de chiffre d'affaires.
Dans cette structure, le RSSI est directement rattaché à la direction des risques et travaille en partenariat avec le contrôle interne. Le groupe étant jeune, la structure organisationnelle reste entièrement à bâtir. Aussi, il a choisi de se concentrer au cours des deux prochaines années sur la mise en place de structures de gouvernance, d'un comité de sécurité ainsi que d'un référentiel de sécurité.
Aussi, le responsable sécurité travaille actuellement sur des projets d'IAM (Identity and Access Management), de sensibilisation ainsi que sur la complétude du dispositif de plan de continuité d'activité.
Pour Jean-François Louapre, la sécurité est avant tout une problématique organisationnelle. C'est pourquoi il est important de mettre en oeuvre une politique de préconisation. C'est en étroite collaboration avec la DSI que le RSSI travaille sur les référentiels. Il a créé dans ce cadre un système de contrôle visant à vérifier que les référentiels sont bien appliqués. 2 min 29 s
Alain Bouillé, RSSI à la Caisse des dépôts, présente les projets qu'il a mis en place en matière de protection des données.
La Caisse des dépôts est un groupe public gérant des fonds privés de retraite et d'épargne. Effectuant des transactions dont le montant peut s'avérer significatif, elle se doit de protéger l'information sensible. C'est pourquoi, au sein du groupe, le RSSI, directement rattaché à la direction des risques mais indépendant de la DSI, est chargé de gérer les risques du système d'information.
En 2010, la Caisse des Dépôts a choisi de miser sur la protection des actifs les plus critiques en mettant en place des projets dits de "confiance numérique". Il a donc déployé des solutions d'authentification et de signature électronique. En parallèle, le groupe a décidé de se concentrer sur la supervision, afin de savoir ce qu'il se passe à un instant t sur les réseaux. Comme le précise Alain Bouillé, la Caisse des Dépôts n'oublie pas les problématiques de conformité et entend améliorer son appréhension des vulnérabilités au travers de ses dispositifs de surveillance.
La sécurité est avant tout une question de gestion des risques. L'entreprise doit être capable de les identifier, de les définir et d'en comprendre les enjeux afin d'aider au mieux les métiers. Le RSSI doit fixer un certain nombre d'objectifs pour chacun des acteurs.
Marie-Claude Poelman, DSI de Nature & Découvertes, explique comment elle mène la stratégie informatique du groupe de distribution spécialisée.
Nature & Découvertes est une chaîne de 72 magasins fondée en 1990, affiche aujourd'hui un chiffre d'affaires de 180 millions d'euros. Elle dispose d'une direction des systèmes d'information de 10 personnes, chargée d'assurer le fonctionnement de l'ensemble du matériel informatique du groupe, à savoir des serveurs centraux et de ceux qui sont répartis dans chaque point de vente. L'ensemble repose sur un VPN (Virtual Private Network) sécurisé.
Défis 2010-2011 : mettre en place un outil décisionnel. Les principaux défis du groupe pour 2010-2011 sont la mise en place d'un bus applicatif afin d'industrialiser les workflows et le déploiement d'un outil décisionnel, en Open Source. De cette manière, la DSI peut se lancer dans le décisionnel, sans prendre de risques financiers.
Une intégration du multi-canal prévu à moyen terme. La crise actuelle éloigne les consommateur des magasins. En réponse à ce constat, Nature & Découvertes veut se lancer dans le multi-canal. Elle doit ainsi prévoir d'adapter sa structure logistique pour intégrer les flux issus d'internet. L'ensemble des produits achetés sur le web sont envoyés aux clients par Chronopost, par Colissimo ou bien dans un point de vente. 3 min 57 s
Comptant aujourd'hui près de 50 membres, l'ANDSI a vu le jour il y a 22 ans. Neuf fois par an, les DSI se rassemblent autour d'un dîner pour débattre sur des thèmes divers tels que le Green IT, le Business Process Management, ou encore des études de cas. Marie-Claude Poelman, DSI de Nature & Découvertes et présidente de l'ANDSI, nous présente cette association. 2 min 41 sec
Bernard Besson est un expert en Intelligence Economique auprès du Medef Ile-de-France. Il affirme que l'intelligence économique est l'intelligence collective de l'entreprise et permet de multiplier les contacts, d'élargir le réseau de l'entreprise au-delà de ses frontières. Outre cette dimension sociale, l'intelligence économique vise à recueillir, à traiter et à protéger l'information. Elle permet ainsi l'innovation, l'invention et la saisie d'opportunités pour l'entreprise, dont l'objectif est de maintenir ou d'améliorer son niveau de compétitivité. Mais elle représente aussi la manière de se protéger face à des menaces de toute nature. L'intelligence économique n'est pas de l'espionnage
Les Entretiens
Où en est la dématérialisation des documents et procédures dans votre organisation ?
