Rapport d’activité 2025
La sécurité de notre système d’information est un enjeu de taille. Elle repose à la fois sur la sensibilisation des utilisateurs et sur le renforcement des contrôles techniques.
En 2025, plusieurs projets ont abouti pour se protéger, sensibiliser et former les équipes.
La campagne « Avant de cliquer » déployée en 2024 était destinée à l’ensemble des collaborateurs afin de renforcer les bonnes pratiques face aux menaces numériques. Cette campagne a été accompagnée d’audits réguliers de phishing simulés pour mesurer le niveau de vigilance des utilisateurs et identifier les besoins de formation complémentaires.
Tous les collaborateurs ont dû suivre un module de formation obligatoire et ceux cliquant sur un ou plusieurs « faux mail(s) » devaient suivre des modules complémentaires.
Le risque humain est à l’origine de 95% des cyberattaques, c’est pourquoi nous avons choisi de mettre en place cette vaste campagne de sensibilisation et formation.
La mise en place de l’ensemble de ces actions nous a permis d’améliorer notre maturité face aux attaques cyber. En effet, tout le travail réalisé et la formation des collaborateurs ont permis de passer d’un niveau de risque élevé, à un niveau faible, confirmé par un contre-audit réalisé début d’année 2025.
Plusieurs actions ont été mises en place en 2025 pour protéger notre système d’informations :
La modernisation de notre environnement de travail numérique constitue aussi un chantier structurant :
Face à l’augmentation des cybermenaces, la capacité de réaction en cas d’incident majeur doit être renforcée.
En 2025, nous avons élaboré un plan de gestion de crise cyber, incluant la définition claire des rôles de chacun, des responsabilités et des procédures d’escalade.
Un exercice de simulation de cyberattaque a été organisé afin de tester les dispositifs existants et d’améliorer la coordination entre les équipes techniques, la direction et les fonctions support.
À l’issue de ces séances, une procédure et différents outils (fiches, guide, annuaire …) ont été créés et mis à disposition des collaborateurs concernés avant l’exercice de mise en situation réalisé en septembre.
Un débrief a également été organisé pour faire le point sur nos points forts et nos axes d’amélioration. Des exercices seront réalisés chaque année.
Partager cette page