VOC : Construction d’un service de gestion des vulnérabilités

Objectif et enjeux : 

Un grand groupe industriel du CAC40 devait structurer sa fonction CSIRT qui avait la charge de la gestion de vulnérabilités. Les remontées de ses scanners de vulnérabilités ainsi que de multiples sources complexifiaient l’efficacité d’application des correctifs.

Description de la mission : 

• Mise en place d’une gouvernance de la vulnérabilité au niveau Groupe
• Mise en place et formalisation des procédures de gestion des vulnérabilités
• Traitement quotidien de la veille OSINT ainsi que des alertes de veille des partenaires
• Gestion de la cartographie des équipements du groupe