GPM : Gouvernance des accès et partages par les utilisateurs

Protection Microsoft 365 : Gouvernance des accès et des partages par les utilisateurs

Groupe Pasteur Mutualité est un acteur global de la protection, de l'accompagnement et du bien-être des soignants, incarnant depuis 160 ans un mutualisme vivant et milite pour une confraternité active. L'ensemble de ses engagements, font que Groupe Pasteur Mutualité apporte aux professionnels de santé, des protections assurantielles et des services qui facilitent leur exercice professionnel.

Contexte

Groupe Pasteur Mutualité, composé de 500 collaborateurs a initialement utilisé la solution IDECSI en 2016 pour la protection des boites mails des membres du COMEX pour garantir la confidentialité des données.

En 2020, avec un tout nouveau programme de cybersécurité nommé CARE (Confiance, Anticipation, Résilience, Engagement), le RSSI met en œuvre une feuille de route sur 3 ans qui vise à renforcer la sécurité du système d’information de Groupe Pasteur Mutualité avec des sujets autour du Cloud, de la mobilité et de l’engagement des utilisateurs.

Au-delà des enjeux stratégiques et commerciaux, le Groupe Pasteur Mutualité traite par nature des données sensibles (personnelles et de santé) et dispose de conseillers particulièrement mobiles au niveau national.
C’est dans ce contexte que GPM a souhaité étendre son périmètre de protection à tous les collaborateurs et sur les outils collaboratifs cloud Microsoft 365 grâce à IDECSI.

Problématique

En effet, le RSSI avait besoin de maitriser, de certifier les accès, les droits et les partages dans l’usage des outils collaboratifs, avec d’une part des éléments granulaires pour pouvoir traiter efficacement les événements de sécurité et d’autre part des éléments tangibles pour communiquer auprès de la direction générale, très sensibilisée dans la protection des données. Face à la complexité d’analyse des logs Microsoft 365 et au manque de visibilité, le RSSI a fait appel à IDECSI pour répondre à 4 grands objectifs.

Les 4 grands objectifs de GPM

 Assurer et maintenir la confidentialité des données

Responsabiliser les métiers sur M365 et notamment dans l’usage de Teams et de OneDrive

Garantir les droits d’accès, identifier les propriétaires (validation des membres,

gestion d’équipes)

Disposer d’éléments granulaires pour gagner en temps de traitement lors des investigations

“Je ne vois pas d’autres solutions que l’outil IDECSI pour gérer les droits d’accès, les partages. Il faut donner à l’utilisateur les moyens de gouverner ses données, concrètement et simplement.” 

Paloma Gouin - RSSI de Groupe Pasteur Mutualité