Pour un groupe d’assurance français, nos consultants en cybersécurité améliorent les tests d’intrusion annuels en éliminant les obstacles, en coordonnant les communications avec les partenaires et en gérant les priorités de test. Ils assurent également le suivi auprès de la direction exécutive et visent à accroître l’efficacité de l’équipe de tests d’intrusion en identifiant rapidement les vulnérabilités et en gérant les risques.
Equipe IT : 5 membres.
Environnement technique : Silva, Azure Devops, C-Cure, Agile Project Management, Software Exploitation (Web applications, Mobile Applications, Infrastructure, Software Applications).
Activité : Campagne annuelle de tests d’intrusion.
Le besoin
- Un chef de projet qui éliminera les points de blocage et veillera à ce que le débit soit maximisé pour les tests d’intrusion manuels annuels.
- Un chef de projet qui vendra le service de « Test d’intrusion en tant que service » à tous les propriétaires de produits chez le client.
Les exigences & contraintes
- Accroître les communications entre les partenaires de test et les parties prenantes.
- Gérer les préoccupations budgétaires et le catalogue de produits pour fournir des tests à des coûts raisonnables.
- Équilibrer les logiciels qui doivent être testés avant le « Go Live », les actifs qui doivent être testés conformément aux politiques de sécurité de l’organisation, et ne pas nuire à la disponibilité des produits pour le consommateur.
Prestations réalisées
- Travailler en étroite collaboration avec les coordinateurs de tests pour identifier les points de blocage de chaque test.
- Établir des liens avec les responsables de la sécurité et les propriétaires de produits pour identifier les priorités des actifs à tester.
- Planifier les tests avec les partenaires de test.
- Valider les rapports pour gérer les vulnérabilités et fournir une atténuation complète des risques au client.
- Rendre compte à la direction exécutive de l’avancement de la campagne de tests annuelle.
Les bénéfices pour le client
- Accroître le débit de l’équipe de tests d’intrusion manuels.
- Identifier les vulnérabilités dans les logiciels et l’infrastructure avant leur déploiement sur le réseau et leur exploitation.
- Optimiser le reporting de progrès, la gestion des coûts et la gestion des vulnérabilités.
- Planifier les tests pour les actifs en tenant compte d’une réponse mesurée.
