Cas client : IREMOS – Audit de Sécurité

iremosv2-2

Cas client

À propos d’IREMOS

Créé en 2006IREMOS est un cabinet de conseil en sûreté et gestion de crise, ainsi qu’un éditeur de logiciels à l’origine de plusieurs plateformes dédiées au pilotage de crise et à l’aide à la prise de décision.

Dans le contexte cyber actuel où de nombreuses fuites de données sont découvertes, IREMOS a développé sa propre solution de chiffrement de données pour rassurer ses utilisateurs quant à la protection de leurs informations.
Toutefois, la validation de cette dernière était nécessaire avant l’abonnement à un service cloud.
N’ayant pas les compétences en interne pour réaliser ce type d’audit de sécurité, IREMOS souhaitait faire appel à une société spécialisée et reconnue afin d’apporter une garantie à ses futurs utilisateurs.

Le projet

IREMOS a alors sollicité NBS System, du groupe Oceanet Technology, pour un diagnostic de sa sécurité, après avoir déjà collaboré sur un audit d’application web.
NBS System, accompagne ses clients dans leurs processus de sécurisation depuis 1999.

« Le principal critère dans le choix de NBS System résidait dans la connaissance de la société et de la qualité des prestations et livrables. »

En tant que spécialiste de la gestion de crise, de la sécurité des déplacements et de la sûreté des sites, IREMOS doit pouvoir garantir à ses clients une sécurité sans faille.

C’est pourquoi, deux objectifs étaient cruciaux afin de répondre à cet enjeu majeur :

  • Dans un premier temps, il s’agissait de valider la solution de chiffrement mise en place par IREMOS ainsi que son implémentation dans leur nouveau logiciel IREMOS CRISIS. Cette plateforme intelligente initiée en 2019, accompagne les utilisateurs tout au long de la gestion d’une crise. Elle devait donc être protégée pour éviter toute fuite de données ou défaillance.
  • Dans un second temps, il fallait valider les composants technologiques utilisés par l’entreprise. Leur
    sécurité étant nécessaire afin de résister aux nombreuses cyberattaques.

Quels services apporte NBS System ?

  • Une solution : Dans le but de répondre au besoin de validation d’IREMOS, NBS System a proposé la réalisation d’un audit et une revue du code de la solution de chiffrement.
  • Une collaboration : Une relation de confiance s’est créée entre l’équipe projet de NBS System et celle d’IREMOS. A travers diverses réunions d’organisation de projet, c’est ensemble que les deux équipes ont défini le périmètre de la prestation.
  • Un accompagnement tout au long du projet : Durant tout le cycle de vie du projet, NBS System a conseillé IREMOS dans la sécurisation de leurs données. De la mise en place de la plateforme à auditer à la livraison des résultats de l’audit, le projet s’est déroulé avec fluidité.
  • Une sensibilisation à la sécurité : Les conclusions et recommandations post-audit ont permis de sensibiliser l’ensemble de l’équipe développement d’IREMOS à l’intégration des éléments de sécurité dès la conception. Elle sait pertinemment que leur travail n’est pas remis en cause par un audit mais qu’au contraire cela les aide dans la création de sites sécurisés grâce à l’expérience des experts en cybersécurité.

Résultats du projet

Après avoir obtenu la validation de sa solution de chiffrement, IREMOS a pu planifier son intégration dans sa nouvelle plateforme CRISIS, ce qui lui a permis de respecter son planning initial. Cette fonctionnalité sera alors très prochainement proposée afin de satisfaire au mieux les besoins de cybersécurité des utilisateurs. Après ce bilan très positif, IREMOS sait qu’il pourra compter sur son partenaire pour ses prochaines prestations de sécurité.