Contexte opérationnel
Dans le secteur pharmaceutique international, la sécurité numérique ne répond pas seulement à des impératifs informatiques, mais conditionne directement la conformité aux bonnes pratiques de fabrication (GxP), l’intégrité des données scientifiques (Data Integrity) et la continuité de la production industrielle de santé.
Démarche d’intervention
- PSSI Groupe & Benchmark NIST CSF 2.0 : Élaboration de la politique générale de sécurité alignée sur l’ISO 27001:2022. Conduite d’une gap analysis approfondie structurée autour des 5 fonctions fondamentales du NIST CSF (Identifier, Protéger, Détecter, Répondre, Récupérer) et hiérarchisation d’un plan d’actions de remédiation pragmatique.
- Sécurisation de la messagerie contre l’usurpation : Orchestration et durcissement des protocoles d’authentification des flux de messagerie (DMARC, SPF, DKIM) pour neutraliser les vecteurs d’attaque par ingénierie sociale et usurpation de domaine d’entreprise.
- Continuité d’activité & Contraintes GxP : Définition des plans de continuité d’activité alignés sur la norme ISO 22301, avec prise en compte des critères stricts de la méthodologie GAMP 5 relatifs à l’intégrité des données de recherche et de production.
- Coordination transverse Qualité & IT : Configuration et suivi des contrôles de sécurité dans l’outillage ITSM/GRC d’entreprise (gestion des vulnérabilités, inventaire CMDB) et alignement des équipes techniques avec les départements Qualité et Industrie.
Résultats obtenus
- Socle de gouvernance de sécurité formalisé et vérifiable devant les inspections réglementaires de santé.
- Élimination des risques d’usurpation de domaine de messagerie via application stricte des protocoles de sécurité.
- Articulation harmonieuse entre contraintes d’ingénierie informatique et exigences industrielles de Data Integrity.