Allianz Global Assistance sélectionne Qualys

Qualys a été sélectionné par Allianz Global Assistance pour garantir la gestion des risques de sécurité informatique et de la conformité de l’ensemble des filiales du groupe et de son réseau, couvrant vingt-huit pays dans le monde et servant près de 11 000 collaborateurs.
#
« Dès la création du réseau, en 2002, nous étions conscients qu'il nous fallait disposer d'un état des lieux des filiales. A nos débuts nous avions pris une solution locale puis nous avons ré-évalué le marché et avons choisi Qualys, qui nous offrait suffisamment de garanties quant à la confidentialité des données clients sur sa plate-forme. De plus, certaines filiales l'utilisaient déjà pour leurs propres besoins, ce qui a facilité le choix », précise Frédéric Jésupret, Responsable Groupe de la Sécurité des Systèmes d’Information, Allianz Global Assistance.
#
En s'appuyant sur l'expertise acquise par les quelques filiales déjà adeptes de la solution, Allianz Global Assistance va alors étendre le contrat au niveau de l'ensemble du réseau des filiales. Désormais chaque filiale dispose d'une réserve d'adresses IP qu'elle peut analyser à loisir, tandis que la sécurité du siège garde le contrôle de l'outil et programme des analyses de contrôle, le modèle SaaS de l'outil de Qualys offrant la flexibilité.
#
Cela s'est accompagné d'un travail pédagogique auprès des filiales qui n'utilisaient pas encore l'outil, afin qu'elles en comprennent concrètement l'intérêt et l'intègrent facilement et rapidement à leurs processus.
#
Allianz Global Assistance confie l'exécution des rapports d'analyses au cabinet de conseil XMCO. Outre son rôle de synthèse des différents rapports offrant une vue globale et pérenne à la DSI du groupe, le cabinet XMCO aide à suivre le niveau de sécurité de l'ensemble des filiales et l'évolution des vulnérabilités.
#
Au-delà de la simple gestion des vulnérabilités, QualysGuard permet de garantir la conformité PCI-DSS englobant les sites de commerce en ligne et des plateaux d'assistance.