L’Oréal, leader mondial de la beauté, est présent dans plus d’une centaine de pays et emploie plusieurs dizaines de milliers de collaborateurs à travers le monde. Cette envergure internationale s’accompagne d’un écosystème applicatif vaste et complexe, faisant de la gouvernance de la sécurité un enjeu stratégique majeur.
La mission a consisté à structurer la chaîne de valeur de la donnée cyber, du captage des informations terrain à la modélisation sémantique, pour fournir aux instances dirigeantes des indicateurs de gouvernance et aux équipes opérationnelles des indicateurs de suivi pour piloter leurs chantiers de remédiation.
L’enjeu technique portait autant sur la fiabilité de l’ingestion de données sensibles que sur la lisibilité de leur restitution auprès d’un public exécutif.
La mission a nécessité l’exploration et le croisement de sources de données complexes sur plusieurs volets :
La démarche s’est déroulée en quatre temps :
Cette mission a permis de décloisonner des données historiquement isolées (réseau, postes de travail, identités, facteur humain) au sein d’un référentiel unique.
Les instances dirigeantes disposent d’une vision consolidée et actualisée de la posture de conformité et de risque, facilitant l’arbitrage stratégique.
Les délais d’exposition aux risques ont par ailleurs été réduits grâce à des tableaux de bord permettant d’identifier les points de vigilance et d’engager des plans de remédiation ciblés.
