01
Cartographie des parcours
Nous avons cartographié la façon dont analystes, managers et dirigeants utilisent les données de sécurité, et la décision que chaque écran doit permettre.
Étude de cas · Plateforme analytique
EY — Plateforme analytique de cybersécurité
La cybersécurité, lisible à tous les niveaux
- Client
- EY
- Secteur
- Conseil en cybersécurité
- Notre rôle
- Conseil UX, Cartographie des parcours, Tableaux de bord par rôle, Visualisation de données
- Année
- 2023
Conseil en cybersécurité
01 — Contexte
Nous avons accompagné l’équipe cybersécurité d’EY en tant que consultants UX sur une plateforme analytique de surveillance de la cybersécurité des infrastructures critiques. La solution a été déployée chez deux clients de premier plan en Arabie saoudite : le plus grand projet de ville intelligente du pays, et l’un des plus grands groupes énergétiques au monde. Elle devait servir deux publics à la fois : les équipes opérationnelles qui traitent les menaces au quotidien, et la direction qui décide où agir.
02 — Le problème
Tests d’intrusion, campagnes de red teaming, scans de vulnérabilités et flux de renseignement produisaient chacun leurs propres données. Le détail utile aux analystes masquait la vue d’ensemble dont la direction a besoin, et les résultats sensibles ne devaient être visibles que par les bonnes personnes.
03 — La solution
Une plateforme unique avec des tableaux de bord modulaires par rôle : une vue direction qui résume l’exposition en un seul score, des vues détaillées pour chaque service de sécurité, et des accès définis selon le rôle.
04 — Ce que nous avons fait
Des données de sécurité complexes, rendues lisibles
02
Tableaux de bord par rôle
Des tableaux de bord modulaires pour chaque rôle font remonter en temps réel le renseignement sur les menaces et l’état des systèmes, de la synthèse direction jusqu’au détail d’une vulnérabilité.
03
Visualisation de données
Scores, répartitions par sévérité et tendances rendent les résultats techniques lisibles d’un coup d’œil, pour les profils techniques comme non techniques.
04
Ateliers avec les parties prenantes
Des ateliers avec les parties prenantes régionales ont aligné les fonctionnalités sur leurs procédures opérationnelles et leurs normes réglementaires.
05 — Ce que nous avons livré
- Tableau de bord directionScore d’exposition global, indicateurs clés et secteurs les plus exposés, avec une section par service : tests d’intrusion, évaluation des vulnérabilités, red teaming, revues de configuration et de code source.
- Évaluation des vulnérabilitésScore d’exposition aux cybermenaces, vulnérabilités par sévérité et dans le temps, et principales vulnérabilités avec leur statut et les actifs touchés.
- Renseignement sur les menacesExposition aux menaces, menaces identifiées, remédiation, surveillance de la marque, alertes flash par sévérité, principaux adversaires et campagnes récentes.
- Évaluation de la maturité cyberMaturité OT et IT par groupe, siège et filiales, comparée à la cible et au benchmark, avec tendances et détail par domaine, conçue pour le client du secteur de l’énergie.
- Accès et parcoursDes parcours d’accès par rôle pour les données sensibles, et une navigation claire entre gestion des alertes, suivi des actifs et résolution des incidents.
06 — Résultat
Déployée chez les deux clients, la plateforme réunit profils techniques et non techniques au même endroit : la direction voit l’exposition et la maturité d’un coup d’œil, les analystes remontent jusqu’à la vulnérabilité derrière chaque chiffre, et les fonctionnalités suivent les procédures et normes définies en atelier.
07 — Galerie
08 — Rôle et outils
ClientEY
SecteurConseil en cybersécurité
ServicesConseil UX · Cartographie des parcours · Tableaux de bord par rôle · Visualisation de données · Ateliers
OutilsFigma
Année2023
PérimètreConseil et design UX/UI. Nous avons travaillé avec l’équipe de développement interne d’EY tout au long de la mise en œuvre.