Cyber-sécurité et risques
Comment une société de télécommunications a amélioré la gestion intégrée des risques et la sécurité
La gestion des risques et de la conformité dans le secteur des télécommunications n’est pas une mince affaire. Lorsqu’une société de télécommunications intervient dans des communautés éloignées et rurales mal desservies, notamment sur des territoires insulaires exposés aux ouragans et dans des régions montagneuses du sud-ouest des États-Unis, la situation peut être encore plus délicate. C’était le cas de la société de services de communication ATN International, basée dans le Massachusetts.
La société souhaitait se doter d’une plateforme pour renforcer son programme de gestion intégrée des risques (IRM). Plus précisément, ATN souhaitait:
accroître ses investissements existants dans la gestion des opérations et services IT ;
étendre les fonctions de conformité IT, d’audit et de sécurité à toutes ses filiales ;
trouver une solution facile à utiliser.
Les produits IRM de ServiceNow répondaient à ces trois critères. En partenariat avec Edgile, entité de Wipro et partenaire Elite de ServiceNow, ATN a pu réaliser la mise en œuvre initiale de l’infrastructure ServiceNow IRM et ServiceNow Security Operations sur la Now Platform en environ 16 semaines.
Recueillir les besoins et définir les attentes
La première étape s’est axée sur les fonctionnalités de génération de rapports. Edgile a consulté à plusieurs reprises les principales personnes concernées, notamment les équipes de conformité et d’audit d’ATN, pour recueillir leurs besoins afin d’identifier les types de rapports qui garantiraient la réussite du programme. Ce processus a nécessité de sensibiliser tout le monde au vaste lexique de la gestion intégrée des risques de sorte à parler le même langage tout au long du parcours.
De la réflexion autour des besoins a découlé la création d’un l’emplacement unique dans le système pour le registre des risques, permettant d’identifier et de gérer les risques par catégories et domaines. Cela a aidé l’entreprise à comprendre l’état final visé.
Une fois les besoins validés, la configuration a commencé, avec des points réguliers pour vérifier l’avancement.
Nitin Chopra, vice-président des technologies de l’information chez ATN, souligne que la Now Platform est très riche et recommande de ne pas aller trop vite dans l’implémentation d’un programme de gestion intégrée des risques. Il tient également à ajouter que ce type de mise en œuvre nécessite une formation continue. L’équipe d’ATN a utilisé des captures d’écran de la version finale pour créer des supports de formation destinés aux utilisateurs finaux et aux responsables du programme.
« C’est une démarche sur le long cours, et non un projet bouclé du jour au lendemain », explique-t-il. « Bien que l’équipe ait retenu la plupart de ce qu’elle avait appris, nous avons fait appel à Edgile environ trois mois après notre mise en œuvre initiale pour une remise à niveau de l’équipe principale. Cette formation a été utile pour combler certaines lacunes. »
ATN poursuit son expansion sur des marchés en hypercroissance, tels que le Guyana et les îles Caïmans, et assoit sa présence avec des rachats comme Alaska Communications. C’est dans cette optique qu’elle prévoit d’ajouter des applications à son système IRM :
ServiceNow Vendor Risk Management pour évaluer en permanence ses fournisseurs nouveaux et existants ;
Robotic Process Automation (RPA) pour les problèmes et les tâches de correction ;
Access Review de Clear Skye, partenaire Premier de ServiceNow, pour améliorer la certification des accès et les efforts de conformité.
Évaluer la valeur
Pour déterminer le retour sur investissement (ROI) d’une mise en œuvre technologique, on peut se baser sur le délai de rentabilité. La mise en service de ServiceNow IRM et de ServiceNow Security Operations en 16 semaines est un véritable accomplissement.
Toutefois, Nitin Chopra explique que son approche du retour sur investissement pour un projet de gestion intégrée des risques vise davantage à améliorer la posture du programme de conformité et à accélérer les décisions éclairées en matière de risques.
Pour les opérations de sécurité, la priorité est d’éviter les pannes opérationnelles ou les violations dues à des vulnérabilités non corrigées, et de garder la confiance des employés et des clients.
Deux objectifs atteints pour ATN, qui a amélioré la conformité et diminué le nombre de pannes et de violations, tout en aidant les personnes et les communautés à se connecter au monde et à prospérer.
Découvrez comment ServiceNow IRM peut aider votre entreprise à améliorer la conformité et les risques.
© 2022 ServiceNow, Inc. Tous droits réservés. ServiceNow, le logo ServiceNow, Now et les autres marques de ServiceNow sont des marques commerciales et/ou des marques déposées de ServiceNow, Inc. aux États-Unis et/ou dans d’autres pays. Les autres noms d’entreprises, appellations de produits ou logos peuvent être des marques commerciales de leurs propriétaires respectifs.
