{"id":15038,"date":"2025-04-24T16:52:30","date_gmt":"2025-04-24T14:52:30","guid":{"rendered":"https:\/\/citalid.com\/?p=15038"},"modified":"2026-09-30T12:02:46","modified_gmt":"2026-09-30T10:02:46","slug":"fresenius-retour-experience-quantification-du-risque-cyber-citalid","status":"publish","type":"post","link":"https:\/\/citalid.com\/fr\/resources\/fresenius-retour-experience-quantification-du-risque-cyber-citalid\/","title":{"rendered":"Fresenius, acteur majeur de la sant\u00e9, partage son retour d’exp\u00e9rience sur la Quantification du Risque Cyber (CRQ) avec Citalid"},"content":{"rendered":"Pr\u00e9curseur dans la quantification du risque cyber, Fresenius s\u2019est appuy\u00e9 sur Citalid pour atteindre un nouveau niveau de pr\u00e9cision et de compr\u00e9hension des menaces. D\u00e9couvrez comment cette collaboration a transform\u00e9 sa strat\u00e9gie et renforc\u00e9 son leadership en cybers\u00e9curit\u00e9.<\/i>\r\n\r\nAlors que les cyberattaquants rivalisent d’ing\u00e9niosit\u00e9 pour atteindre leur cible, la quantification du risque cyber (ou CRQ pour Cyber Risk Quantification) devient une discipline incontournable des entreprises qui cherchent \u00e0 adopter une d\u00e9marche proactive de gestion des risques cyber. David Steng, Directeur Cyber Strategy & Performance chez Fresenius<\/a>, acteur majeur de l\u2019industrie de la sant\u00e9, t\u00e9moigne de l’impact significatif de l\u2019adoption de la CRQ sur la strat\u00e9gie de cybers\u00e9curit\u00e9 de son groupe, notamment au travers d\u2019une connaissance fine de l\u2019\u00e9tat du risque, d\u2019une prise de d\u00e9cision \u00e9clair\u00e9e et la mise en place d\u2019un dialogue efficace avec les dirigeants.\r\n

Fresenius : Un g\u00e9ant de la sant\u00e9 face aux d\u00e9fis du risque cyber<\/h2>\r\nAvec ses 175 000 collaborateurs et sa pr\u00e9sence dans plus de 80 pays, Fresenius est un acteur majeur du secteur de la sant\u00e9, avec un chiffre d\u2019affaires atteignant 22,3 milliards d\u2019euros. Pourtant, il y a seulement cinq ans, la gestion du risque cyber n\u2019\u00e9tait qu\u2019\u00e0 ses balbutiements. Le groupe fonctionnait alors comme une holding avec quatre divisions ind\u00e9pendantes, sans vision unifi\u00e9e du risque cyber. Ce dernier \u00e9tait alors per\u00e7u comme un risque technique.\r\n\r\nSelon David Steng : \u00ab Les risques cyber sont des risques strat\u00e9giques, dont la r\u00e9duction doit s\u2019envisager sur le long terme. \u00bb Cette prise de conscience a men\u00e9 Fresenius \u00e0 d\u00e9finir une fonction de RSSI<\/a> (Responsable de la S\u00e9curit\u00e9 des Syst\u00e8mes d’Information) au niveau du groupe et \u00e0 instaurer un cadre commun de gestion du risque cyber. L\u2019objectif : rendre le risque compr\u00e9hensible de tous et am\u00e9liorer la prise de d\u00e9cision en haut lieu.\r\n

La m\u00e9thode FAIR, point de d\u00e9part de la strat\u00e9gie de CRQ de Fresenius<\/h2>\r\nD\u00e8s 2020, David Steng s\u2019int\u00e9resse \u00e0 la m\u00e9thode FAIR (Factor Analysis of Information Risk), cr\u00e9\u00e9e par Jack Jones : un mod\u00e8le d\u2019analyse quantitative pour mieux quantifier le risque cyber d\u2019un point de vue financier. En s\u2019appuyant sur les fondamentaux de la m\u00e9thode, Fresenius a pu mettre en place des rapports semestriels sur le risque cyber pour chaque division du groupe. Cependant, cette premi\u00e8re approche de quantification restait limit\u00e9e.\r\n\r\n\u00ab Manuellement, on pouvait r\u00e9aliser 10 \u00e0 15 sc\u00e9narios de risque, mais cela ne suffisait pas pour un groupe de notre envergure et cette m\u00e9thode ne pouvait pas passer \u00e0 l\u2019\u00e9chelle pour des raisons de subjectivit\u00e9 \u00bb, explique David Steng. En effet, chaque division \u00e9tait responsable de sa propre quantification, ce qui laissait place \u00e0 des interpr\u00e9tations vari\u00e9es et des r\u00e9sultats difficilement comparables.\r\n\r\nFresenius a alors choisi de travailler avec Citalid, une solution SaaS europ\u00e9enne capable de quantifier financi\u00e8rement le risque cyber de mani\u00e8re objective et scalable.\r\n

Contextualisation de la menace : une approche compl\u00e8te de la quantification du risque<\/h2>\r\nCitalid<\/a> se distingue notamment par sa capacit\u00e9 \u00e0 associer la quantification des risques \u00e0 des donn\u00e9es de Cyber Threat Intelligence (CTI), et c\u2019est ce qui a s\u00e9duit Fresenius. \u00ab Citalid nous aide \u00e0 comprendre les attaquants int\u00e9ress\u00e9s par notre secteur d\u2019activit\u00e9 gr\u00e2ce \u00e0 des donn\u00e9es actualis\u00e9es de cyber threat intelligence \u00bb, pr\u00e9cise David Steng. Cette approche permet non seulement de cartographier les sc\u00e9narios de risque, mais aussi de d\u00e9finir des strat\u00e9gies adapt\u00e9es \u00e0 la menace propre au contexte de Fresenius.\r\n\r\nGr\u00e2ce \u00e0 des tableaux de bord et indicateurs actionnables, la plateforme Citalid aide Fresenius \u00e0 identifier les menaces, \u00e9valuer leur impact financier potentiel et mesurer la maturit\u00e9 de sa posture d\u00e9fensive. Plut\u00f4t que d\u2019utiliser des termes vagues comme \u201crisque grave\u201d ou \u201crisque critique\u201d, Citalid met des chiffres sur les risques. L\u2019algorithme de Citalid, s\u2019appuie sur des milliers de simulations pour \u00e9valuer la capacit\u00e9 de d\u00e9fense de l\u2019entreprise face aux attaquants, permettant ainsi une \u00e9valuation pr\u00e9cise du niveau de d\u00e9fense au regard de la menace.\r\n

Des b\u00e9n\u00e9fices tangibles pour Fresenius<\/h2>\r\nLes r\u00e9sultats de l\u2019impl\u00e9mentation de Citalid ont \u00e9t\u00e9 significatifs pour Fresenius, qui a pu r\u00e9pondre de mani\u00e8re efficace \u00e0 plusieurs probl\u00e9matiques :\r\n
    \r\n \t
  • Anticipation des menaces :<\/b> Gr\u00e2ce \u00e0 l\u2019intelligence strat\u00e9gique de Citalid sur les groupes d’attaquants, leurs m\u00e9thodes et les fr\u00e9quences d\u2019attaque, Fresenius peut anticiper pr\u00e9cis\u00e9ment et se pr\u00e9munir des menaces qui lui sont propres.<\/li>\r\n<\/ul>\r\n
      \r\n \t
    • Optimisation des mesures de s\u00e9curit\u00e9 :<\/b> La plateforme Citalid aide Fresenius \u00e0 d\u00e9terminer les contr\u00f4les les plus efficaces en mati\u00e8re de r\u00e9duction du risque, avec une analyse co\u00fbts-b\u00e9n\u00e9fice pour une \u00e9valuation du Retour sur Investissement du programme de cybers\u00e9curit\u00e9.<\/li>\r\n<\/ul>\r\n
        \r\n \t
      • Quantification financi\u00e8re de l’impact :<\/b> Gr\u00e2ce aux donn\u00e9es sur les pertes potentielles et des simulations, Fresenius peut estimer les co\u00fbts d\u2019un incident en cas de mat\u00e9rialisation du risque.<\/li>\r\n<\/ul>\r\n
          \r\n \t
        • Recommandations de s\u00e9curit\u00e9 :<\/b> La plateforme Citalid r\u00e9alise des simulations d\u2019attaque \u201cRed Team\u201d pour tester la capacit\u00e9 de l\u2019organisation \u00e0 r\u00e9sister aux attaques. Citalid fournit ensuite des recommandations de s\u00e9curit\u00e9 personnalis\u00e9es.<\/li>\r\n<\/ul>\r\n
            \r\n \t
          • Comparabilit\u00e9 et objectivit\u00e9 des donn\u00e9es :<\/b> Citalid r\u00e9duit la subjectivit\u00e9 des analyses en appliquant des standards unifi\u00e9s, permettant de g\u00e9n\u00e9rer des indicateurs et une comparaison entre les divisions de Fresenius.<\/li>\r\n<\/ul>\r\nDavid Steng met en avant un autre atout essentiel : \u00ab Avec Citalid, l\u2019analyse du niveau de maturit\u00e9 est assez facile \u00e0 faire. Nous avons utilis\u00e9 le r\u00e9f\u00e9rentiel CIS, mais d\u2019autres sont disponibles comme NIST ou ISO. \u00bb Cette flexibilit\u00e9 et cette compatibilit\u00e9 avec diff\u00e9rents standards de s\u00e9curit\u00e9 facilitent l\u2019adoption de la solution au sein des entreprises, gr\u00e2ce aux nombreux r\u00e9f\u00e9rentiels de s\u00e9curit\u00e9 pris en compte dans la plateforme.\r\n

            Une gestion proactive du risque et un dialogue renforc\u00e9 avec la direction de Fresenius<\/h2>\r\nL\u2019approche de quantification du risque cyber adopt\u00e9 par Fresenius en s\u2019appuyant sur Citalid a non seulement am\u00e9lior\u00e9 la compr\u00e9hension des risques au sein de l\u2019organisation, mais elle a \u00e9galement permis d\u2019instaurer un langage commun entre les experts cyber et les d\u00e9cideurs financiers.\r\n\r\nDavid Steng confirme que cette approche a facilit\u00e9 les discussions strat\u00e9giques avec la direction : \u00ab La quantification permet aux dirigeants de d\u00e9finir un app\u00e9tit au risque. \u00bb Cette compr\u00e9hension commune permet aujourd\u2019hui aux dirigeants de Fresenius d\u2019int\u00e9grer le risque cyber dans leurs arbitrages budg\u00e9taires et leurs d\u00e9cisions strat\u00e9giques.\r\n\r\nCitalid est un outil qui favorise le passage \u00e0 l\u2019action. \u00ab On s\u2019est aper\u00e7u qu\u2019en appliquant l\u2019approche de Citalid, on passait moins de temps \u00e0 essayer de comprendre nos risques, mais plus de temps sur la gestion des risques. \u00bb, explique David Steng. Citalid a ainsi permis \u00e0 Fresenius de passer \u00e0 une approche proactive, dans laquelle chaque division du groupe est capable d\u2019anticiper, d\u2019\u00e9valuer et de prioriser ses initiatives de cybers\u00e9curit\u00e9.\r\n

            Une vision durable et \u00e9volutive de la gestion des risques<\/h2>\r\nL\u2019exp\u00e9rience de Fresenius d\u00e9montre qu\u2019une gestion proactive du risque cyber ne peut se limiter \u00e0 des \u00e9valuations qualitatives ou \u00e0 des outils g\u00e9n\u00e9riques. En s\u2019associant \u00e0 Citalid, le groupe a repouss\u00e9 les limites de la quantification du risque en combinant pr\u00e9cision financi\u00e8re, intelligence des menaces et prise de d\u00e9cision strat\u00e9gique. Ce partenariat illustre la voie \u00e0 suivre pour les organisations de la sant\u00e9 et au-del\u00e0, souhaitant transformer le risque cyber en un avantage comp\u00e9titif : une compr\u00e9hension fine et contextualis\u00e9e des menaces, alli\u00e9e \u00e0 une capacit\u00e9 \u00e0 aligner expertise technique et vision business. Pour Fresenius, comme pour d\u2019autres leaders, cette approche marque le d\u00e9but d\u2019une nouvelle \u00e8re dans la cybers\u00e9curit\u00e9.","protected":false},"excerpt":{"rendered":"Pr\u00e9curseur dans la quantification du risque cyber, Fresenius s\u2019est appuy\u00e9 […]","protected":false},"author":175698820,"featured_media":15108,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","rank_math_description":"Fresenius partage son retour d'exp\u00e9rience sur la quantification du risque cyber avec Citalid, de la m\u00e9thode FAIR \u00e0 la gestion du risque dans la sant\u00e9.","footnotes":""},"categories":[6638],"tags":[],"topic":[6751,6749,6743],"class_list":["post-15038","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-article-de-blog","topic-actualites","topic-fair","topic-risque-cyber"],"acf":[],"_links":{"self":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts\/15038","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/users\/175698820"}],"replies":[{"embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/comments?post=15038"}],"version-history":[{"count":0,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/posts\/15038\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/media\/15108"}],"wp:attachment":[{"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/media?parent=15038"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/categories?post=15038"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/tags?post=15038"},{"taxonomy":"topic","embeddable":true,"href":"https:\/\/citalid.com\/fr\/wp-json\/wp\/v2\/topic?post=15038"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}