Onet, groupe familial français créé en 1860, est un acteur international de l’ingénierie et des services. À travers ses activités le groupe emploie 80 000 collaborateurs. Avec une organisation décentralisée en filiales autonomes, le leader du multiservices fait face à une complexité croissante en matière de cybersécurité.
Depuis son arrivée en 2022, Hervé Comes (RSSI) a pour mission de porter la stratégie cyber du groupe et d’accompagner les métiers dans leur transformation digitale, avec une équipe centrale et un réseau de correspondants en France et à l’international. À ses côtés, Marion Borne (PMO) coordonne et pilote l’opérationnel. Tous deux se trouvent confrontés à trois enjeux majeurs.
Un socle unique pour piloter les certifications réglementaires (ISO 27001, NIS 2, RGPD, II901) et garantir le niveau de conformité exigé par les clients (Air Cyber, IA Act).
Une interface commune pour piloter les risques, la conformité et les plans d’amélioration, mais aussi automatiser les campagnes d’évaluation.
Une collaboration étroite pour structurer la stratégie GRC avant même le déploiement technique.
Face à un audit majeur prévu sous six mois, l’équipe cyber a choisi de relever le défi en s’appuyant sur Tenacy pour centraliser un SMSI jusqu’alors éparpillé. En seulement trois semaines, un état des lieux précis de la maturité du groupe a pu être livré. La plateforme a également permis de démontrer la dynamique d’amélioration continue d’Onet, saluée par l’auditeur.
Prouver à l’auditeur que le sujet était maîtrisé, que la cybersécurité était structurée et que l’organisation s’inscrivait dans une démarche d’amélioration continue, sécurisant ainsi l’obtention de la certification.
« Sans Tenacy, nous aurions écopé de trois écarts majeurs. L’outil a été déterminant pour prouver à l’auditeur que notre démarche était structurée et pérenne, même en peu de temps. »
– Hervé Comes, RSSI Groupe chez Onet
{{cta-lead-magnet}}
Le suivi manuel de plus de 600 fournisseurs et de filiales autonomes générait un bruit opérationnel constant.
Avec Tenacy, la PSSI Groupe a pu être traduite en mesures concrètes avec des campagnes d’évaluation automatisées. Ainsi, le RSSI ne subit plus la collecte de preuves via Excel : il dispose d’une visibilité analytique en temps réel.
Sortir d’Excel, de nombreux outils et fichiers disparates afin d’unifier la gouvernance cyber du groupe.
L’adoption de la solution a conduit à la création d’un pôle GRC dédié. En fusionnant les outils du RSSI et du DPO au sein d'une interface commune ouverte aux contributeurs métiers, la cyber devient un projet collectif. Chaque action est tracée et valorisée, facilitant l'acculturation à tous les niveaux de l'entreprise.
« On a créé une véritable communauté cyber, avec des correspondants métiers engagés et reconnus. »
– Hervé Comes, RSSI Groupe chez Onet
Briser les silos entre les fonctions supports et les entités métiers pour une gouvernance transverse.
Tenacy permet à Onet de répondre avec précision aux exigences croissantes des clients, transformant la conformité en un argument de vente décisif. Grâce aux dashboards personnalisés, l’entreprise souhaite également pouvoir quantifier l'impact financier de la cyber (risques évités, marchés gagnés…).
« La cyber a pris une grosse place dans la partie business, parce qu’elle peut se valoriser. Je n’imagine pas les RSSI rendre des comptes à une direction sur des enjeux stratégiques sans une plateforme comme Tenacy. »
– Hervé Comes, RSSI Groupe chez Onet
Valoriser la cybersécurité comme un avantage concurrentiel et un soutien direct à l’innovation du groupe.
.webp)
.png)
Dans cet article, nous revenons sur les 5 points de friction majeurs qui minent la relation DSI-RSSI. Et surtout, les pistes concrètes pour enfin les dépasser !
Le ReCyF est le référentiel de cybersécurité français issu de la directive européenne NIS 2. Il définit 20 objectifs de sécurité obligatoires pour les entités importantes et essentielles, et précise les moyens acceptables pour en démontrer la conformité.
.webp)
Le baromètre CESIN 2026 révèle une évolution paradoxale de la cybersécurité en entreprise : si le nombre de cyberattaques significatives diminue, leurs conséquences s'aggravent considérablement.
Cette étude annuelle du Club des Experts de la Sécurité de l'Information et du Numérique constitue une référence incontournable pour comprendre l'évolution des menaces cyber en France.