La mission de SRF n’est pas seulement de compenser les pertes (ex. : biens, véhicules, responsabilité civile), mais aussi de travailler de manière proactive pour réduire les risques pour ses clients. Dans les opérations quotidiennes, l’entreprise traite tout, des données personnelles aux autres informations sensibles liées aux sinistres.
Dans le domaine de la sécurité, l’entreprise est légalement tenue de se conformer à plusieurs réglementations, tant au niveau national qu’au niveau européen – non seulement le RGPD mais aussi le Digital Operational Resilience Act (DORA) de l’UE. Ces cadres imposent des exigences strictes en matière de gestion des risques, de traitement des incidents, de suivi des fournisseurs TIC et de formation continue pour renforcer la sensibilisation à la sécurité de l’information, etc.
Pour faciliter la formation à la sécurité de l’information et compléter les sessions de formation en présentiel, l’entreprise a décidé de trouver un outil flexible pouvant s’intégrer à Microsoft 365. Le choix s’est porté sur CyberCoach, et chaque mois, deux modules de formation obligatoires sont distribués aux employés.
