Norme ISO 27 001 : Sipartech garantit la sécurité de ses échanges internes et externes avec Oodrive Work

200

utilisateurs

Solution déployée

+1000

partenaires, clients ou fournisseur

« Le caractère souverain de Oodrive Work, sa capacité à sécuriser les partages de fichiers et ses performances en matière de disponibilité ont été des critères de choix fondamentaux. »

Jérôme Garnier,

RSSI de Sipartech

Sipartech est l’un des principaux opérateurs d’infrastructure neutres et indépendants en Europe. Fournisseur de fibre optique noire et de services de très haute connectivité (transmission optique, services Ethernet, Transit IP, accès internet dédié, accès au cloud …) pour les data centers, entreprises et opérateurs, Sipartech déploie, exploite et entretient un réseau dense de plus de 34000 km à travers l’Europe, sur le marché du BtoB.

Certifiée ISO27001 depuis 2019, Sipartech répond aux exigences de sécurité de l’information de l’ensemble de ses clients et partenaires, en suivant des règles strictes en matière de management des systèmes d’information.

Dans ce contexte, Sipartech a choisi la solution Oodrive Work qualifiée SecNumCloud pour gérer de façon autonome les clés de chiffrement et garantir la confidentialité des données échangées mais également pour assurer la sécurité de ses échanges avec ses clients, partenaires et fournisseurs.

Désencombrer les messageries, sécuriser et tracer les partages de fichiers

Avant d’implémenter la solution Oodrive, Sipartech demandait à ses collaborateurs, avant d’envoyer un fichier sensible par email, de chiffrer celui-ci avec un outil de chiffrement et d’intégrer un mot de passe d’accès. Cette solution était fastidieuse, complexe et difficilement applicable au quotidien.

Depuis la mise en œuvre de Oodrive Work au sein de l’entreprise, les échanges de fichiers – aussi bien en interne qu’avec les interlocuteurs externes – s’effectuent exclusivement par des liens sécurisés envoyés par email, contenant notamment une date d’expiration. Pour Jérôme Garnier, RSSI de Sipartech, cette solution présente trois grands avantages :

Les capacités de stockage des boîtes email sont moins mises à l’épreuve.
Les documents sensibles ne sont plus stockés dans les boîtes email.
Oodrive Work garde une trace de l’envoi et des actions réalisées par les destinataires.

Oodrive Work permet également la gestion du cycle de vie des documents dans le cloud et la mise à disposition de rapports concernant les échanges de données. Le risque de fuite de données est ainsi réduit.

« Trop d’utilisateurs avaient tendance à considérer leur messagerie comme un serveur de stockage de fichiers, en les envoyant en pièces jointes des emails. Les messageries d’entreprise étant particulièrement ciblées par les acteurs malveillants, l’exposition des données – y compris les plus sensibles – sous forme de pièces jointes était devenue problématique. »

Jérôme Garnier,

RSSI de Sipartech

Améliorer la conformité et anticiper les évolutions réglementaires

Les exigences en matière de management des systèmes d’information et les obligations liées à la norme ISO27001 imposent une amélioration continue des contrôles via des solutions fiables et reconnues. Le recours à une solution qualifiée ANSSI, comme celle de Oodrive, est un gage de sérieux et de professionnalisme attendu par les clients de Sipartech.

L’utilisation d’une solution de partage de fichiers sécurisée permet également de répondre aux exigences de la directive NIS 2.

Les bénéfices d’Oodrive Work

Facilité de prise en main

Les séances de formation proposées par Oodrive ont facilité la prise en main de la solution par les utilisateurs, qui l’ont rapidement adoptée. Les collaborateurs européens ont bénéficié des guides utilisateurs disponibles en plusieurs langues afin de s’approprier également la solution.

Relation commerciale de confiance

Si la qualité technique de la solution est un critère capital, Sipartech apprécie également les relations saines et constructives qui se sont construites avec les équipes Oodrive, favorisant ainsi un partenariat de confiance durable.

Conformité et haut niveau de sécurité

L’utilisation d’une solution souveraine reconnue par l’ANSSI, ainsi que la possibilité d’opter pour un hébergement qualifié SecNumCloud, représentent des gages en matière de conformité et de sécurité.