La transformation numérique des entreprises s’accélère, portée par l’adoption massive du Cloud. Cette évolution, bien qu’indispensable, soulève de nouveaux défis en matière de sécurité : complexité des environnements, multiplication des services managés, exigences réglementaires accrues, et besoin de visibilité en temps réel sur les risques.
Dans ce contexte, les solutions CNAPP (Cloud-Native Application Protection Platform) s’imposent comme une réponse stratégique pour sécuriser les environnements Cloud. Elles permettent de fédérer les capacités de sécurité (CSPM, CWPP, CIEM, etc.) au sein d’une plateforme unifiée, adaptée aux environnements multi-cloud.
Pendant presque 3 ans, Lovell Consulting a eu l’opportunité d’accompagner un grand groupe bancaire français en tant que chef de projet dans l’évolution de sa posture de sécurité dans le Cloud au-travers la mise en œuvre d’une solution CNAPP : de l’étude des besoins jusqu’à l’implémentation technique et fonctionnelle, en passant par la formalisation d’une étude d’opportunité (Business case), la gestion de l’appel d’offre, la conduite d’un PoC(Proof-of-Concept), l’analyse des risques et la définition du modèle opérationnel cible (Target Operating Model – TOM).
Notre retour d’expérience, structuré en 3 phases, met en avant tous les jalons clés, enjeux et facteurs clés de succès pour l’implémentation d’une solution CNAPP au sein d’un écosystème majeur et complexe :
- Phase d’étude – 1 an
- Évaluation des besoins de sécurité du Groupe et des entités
- Étude de marché CNAPP
- Lancement d’un appel d’offres
- Exécution d’un Proof-of-Concept (PoC)
- Phase de préparation – 6 mois
- Étude d’opportunité (Business Case)
- Contractualisation avec l’intégrateur et l’éditeur
- Définition du modèle opérationnel cible (Target Operating Model)
- Phase de déploiement – 8 mois
- Analyse de risques
- Implémentation fonctionnelle et technique
- Lancement d’un pilote
- Généralisation
