Une société de services financiers remplace WhatsApp pour ses dirigeants par une messagerie chiffrée et administrée
La direction d'un établissement financier de taille intermédiaire se coordonnait au moyen de groupes WhatsApp personnels - les décisions sensibles pour les marchés, les discussions du conseil d'administration et les réponses aux incidents transitaient par une plateforme grand public dépourvue de gouvernance, de contrôle de la conservation des données et de gestion des accès. À la suite d'un examen de conformité ayant signalé les risques au regard des exigences de la FCA et de MiFID II, l'établissement a déployé Sanket.Work comme plateforme de communication chiffrée et encadrée pour ses dirigeants.
Discutons de vos besoinsPublic cible
Équipes de conformité des services financiers, responsables de la sécurité des systèmes d'information et dirigeants évaluant des alternatives sécurisées aux applications grand public pour les communications professionnelles réglementées.
Le contexte
Du risque à la résolution
Les communications de la direction et du conseil d’administration sont passées de comptes WhatsApp personnels à une installation de Sanket.Work chiffrée et soumise à une gouvernance
L’équipe chargée de la conformité a obtenu des fonctions de contrôle pour les administrateurs, de gestion des accès utilisateurs et de révocation immédiate des accès
Les discussions sur les fusions-acquisitions susceptibles d'influer sur les marchés et les échanges du conseil d'administration sont désormais protégés par un chiffrement de bout en bout, avec un serveur à connaissance nulle
Suppression du risque de non-conformité aux exigences de la FCA et de MiFID II créé par l’utilisation de WhatsApp sur leurs appareils personnels par les dirigeants pour des échanges professionnels portant sur des informations sensibles pour les marchés
Détails complets du déploiement
Les communications de la direction et du conseil d’administration sont passées de comptes WhatsApp personnels à une installation de Sanket.Work chiffrée et soumise à une gouvernance
L’équipe chargée de la conformité a obtenu des fonctions de contrôle pour les administrateurs, de gestion des accès utilisateurs et de révocation immédiate des accès
Les discussions sur les fusions-acquisitions susceptibles d'influer sur les marchés et les échanges du conseil d'administration sont désormais protégés par un chiffrement de bout en bout, avec un serveur à connaissance nulle
Canal de communication hors bande conforme à DORA établi pour la réponse aux incidents liés aux TIC et testé lors d'exercices trimestriels
Exigences de la FCA en matière de gouvernance des communications prises en compte grâce à une plateforme de messagerie auditable, avec contrôle de la conservation des données
Aucune exposition des communications de la haute direction aux plateformes grand public - Meta, Apple et les juridictions étrangères sont écartés
Résultats mesurables
Suppression du risque de non-conformité aux exigences de la FCA et de MiFID II créé par l’utilisation de WhatsApp sur leurs appareils personnels par les dirigeants pour des échanges professionnels portant sur des informations sensibles pour les marchés
Mise en place d'un canal de communication hors bande conforme à DORA, resté opérationnel lors du premier exercice de continuité des technologies de l'information et de la communication de l'entreprise
A donné pour la première fois à l'équipe chargée de la conformité un contrôle démontrable sur les communications des dirigeants - vérifiable lors d'un contrôle de l'autorité de supervision
Parcours de déploiement
Sanket.Work a été déployé comme plateforme de communication désignée pour la direction en quatre semaines, l’intégration des identités, la configuration des règles de conservation et la documentation DORA ayant été achevées avant la mise en service.
Questions sur ce déploiement
Questions fréquentes
Qu'est-ce qui a conduit cette entreprise à remplacer WhatsApp pour ses dirigeants ?
Un examen de conformité a révélé que l'utilisation de WhatsApp par la direction pour des échanges sur des informations sensibles pour les marchés créait un risque potentiel au regard des exigences de MiFID II et de la FCA relatives aux communications électroniques. L'examen a également signalé que l'utilisation d'une application grand public ne permettait pas à l'entreprise de satisfaire à ses obligations de responsable du traitement au titre du GDPR concernant les données de communication professionnelles.
Comment la transition de WhatsApp vers Sanket.Work a-t-elle été gérée ?
Les équipes de conformité et d’informatique ont piloté un déploiement progressif : d’abord auprès de la direction générale, puis du reste des cadres dirigeants. L’interface de messagerie familière a réduit au minimum les besoins de formation. L’équipe de conformité a documenté le déploiement afin de disposer de justificatifs réglementaires.
Comment le canal de communication distinct prévu par DORA est-il testé ?
L’entreprise réalise chaque trimestre des exercices de continuité informatique et de communication comprenant une simulation de communication par un canal indépendant avec Sanket.Work. Les journaux de ces exercices sont conservés comme justificatifs de conformité à DORA en vue des contrôles de supervision.
Un résultat similaire est possible pour votre organisation
Nous accompagnons chaque organisation au moyen d’un processus structuré d’analyse des besoins et de déploiement. Contactez-nous pour entamer une évaluation confidentielle.