25 Cyberscore

VINCI ENERGIES SYSTEMES D'INFORMATION

Carl BELLEROSE - Responsable Cybersecurity Awareness

Trophée comportemental

Description

Le Cyberscore agrège plusieurs indicateurs comportementaux :

- phishing

- usage de notre gestionnaire de mots de passe

- usage du bouton de signalement d'un mail

- usage d'un outil de management du smartphone

- usage de OneDrive

- usage du MFA

Tous ces indicateurs donnent un score qui lui est disponible dans la BI pour nos RSSI de pôle et qui peuvent donc monitorer les stats.

Objectifs

Mesurer le niveau réel de maturité cyber individuel et collectif, via un score consolidant les comportements observables.

Rendre les collaborateurs acteurs de leur propre sécurité en leur fournissant un score clair, personnalisé et actionnable.

Réduire les comportements à risque, en transformant progressivement les mauvaises habitudes en réflexes simples.

Offrir aux managers et à nos RSSI de pôle un outil de pilotage via une BI pour prioriser les populations sensibles et orienter les actions de remédiation. Industrialiser la mesure de l'impact des actions de sensibilisation.

Public ciblé

+60 000 collaborateurs du Groupe disposant d'une adresse mail.

Mesure de l'impact

On constate une augmentation de la moyenne du Cyberscore après chaque envoi. On pense que les utilisateurs aiment la démarche et sont plutôt satisfaits, surtout quand ils nous disent qu'ils ont tous leurs points...

Dates de l'initiative

Depuis 2022 et cyberscore envoyé 3x/an (après chaque exercice groupe de phishing)