Gatehouse soutient Inetum dans l’accueil sécurisé des visiteurs des environnements de travail hybrides
À l’échelle mondiale, Inetum est présente dans 19 pays et compte 26 000 collaborateurs. L’entreprise propose des services à travers trois pôles d’activité: Technologies, Solutions et Consulting. Elle accompagne les organisations dans les domaines de l’infrastructure IT, les solutions logicielles et la transformation numérique. Les clients sont tant des entreprises privées que des organismes publics. Depuis la pandémie de coronavirus, Inetum a adopté un mode de travail indépendant du lieu et de l’horaire. La plupart des collaborateurs travaillent chez eux ou chez le client. Dans ce contexte de travail hybride, un processus d’accueil des visiteurs simplifié et sécurisé s’imposait.
« Pour les certifications NIS2 et ISO27001, la date limite de mise en conformité des entreprises NIS2 Essentials est avril 2027 mais en tant qu’entreprise IT, il est évident que nous nous alignons déjà sur les exigences en cybersécurité. La conformité va au-delà de la rédaction de politiques internes », déclare Patrick Buys. Dans le cadre de ses fonctions, il est responsable du facility management, de la sécurité physique, des procédures d’accès et de l’implémentation de solutions contribuant à un environnement de travail sécurisé et professionnel. Son équipe gère les bornes Gatehouse à Braine-l’Alleud et à Gand, via lesquelles les visiteurs peuvent s’enregistrer.
Peu de consommables
Désormais, quiconque sort de l’ascenseur à l’étage d’Inetum à Gand ou à Braine-l’Alleud ne peut plus passer la porte d’entrée. Chaque visiteur doit d’abord s’enregistrer via la borne Gatehouse. Le système imprime un badge comportant un code QR. Le référent interne d’Inetum est alors averti par son smartphone via un message Teams, un sms (vocal) ou un e-mail. Il vient ouvrir la porte, est responsable de la visite puis raccompagne le visiteur jusqu’à la sortie. L’entreprise allie ainsi un accueil professionnel des visiteurs à un meilleur suivi, une sécurité renforcée et un fonctionnement interne plus efficace. La borne Gatehouse, dotée d’une imprimante intégrée, fonctionne sans consommables, hormis un rouleau de papier par an pour les tickets. Le système fonctionne jour et nuit, 7 jours sur 7, sans jamais se bloquer.
Conformité à NIS2 et ISO27001
En tant que Business Information Security Officer chez Inetum Belgium, Thanh Tuan Vo est coresponsable du déploiement des normes NIS2 et ISO27001. Dans le cadre du processus décisionnel, il a veillé au respect des référentiels de sécurité, lesquels ont été examinés avec les fournisseurs potentiels. Patrick Buys: « Les candidats-fournisseurs ont été invités à une démonstration. Chez Gatehouse, la convivialité de la solution et le soutien apporté lors de la réunion de lancement et des réunions suivantes ont retenu toute notre attention. »
En tant qu’entité distincte, Inetum Belgium applique sa propre gestion des risques, conformément à la législation belge. Lors du choix du système, une attention particulière a été portée à la protection des données, à la segmentation du réseau et au respect des directives de sécurité internes du groupe Inetum. Les données sont hébergées dans la base de données cloud de Gatehouse, via une connexion filaire et protégée par un pare-feu. Gatehouse n’a pas accès au réseau d’Inetum, qui ne conserve d’ailleurs les données enregistrées que pendant un temps limité.
Un rôle de pionnier
Thanh Tuan Vo: « Nous nous préparons depuis un certain temps aux exigences croissantes en cybersécurité, sécurité de l’information et conformité. Une grande partie de nos clients relève de la directive NIS2 en tant qu’entité essentielle. Il s’agit d’organisations opérant dans des secteurs critiques comme l’énergie, les transports, la santé, l’eau potable, les infrastructures digitales ou encore les pouvoirs publics. La conformité n’est pas un choix mais une obligation légale qui implique une surveillance accrue et une responsabilité directe du conseil d’administration. Le grand avantage est qu’il ne sera plus nécessaire de remplir toutes sortes de listes de contrôle au préalable pour soumissionner à certains marchés. D’ici avril 2027, toute entreprise considérée comme unité essentielle ou importante devra démontrer sa conformité à NIS2 et à la norme ISO 27001. Nous attendons de nos fournisseurs qu’ils garantissent un niveau de sécurité adéquat, que nous évaluons au cas par cas. »
Au moment de l’appel d’offres, Gatehouse n’était pas encore en mesure d’assurer cette conformité. « Pour nous aussi, obtenir la conformité à NIS2 et ISO27001 était crucial pour continuer à convaincre des clients de cette envergure à l’avenir. Il est essentiel que les clients sachent que toutes les mesures de sécurité possibles sont mises en œuvre et qu’aucun problème de sécurité inattendu ne peut survenir », explique Gerald Blockeel de Gatehouse. « Ce n’est qu’en cas d’incident (de cybersécurité) dû à une non-conformité que les conséquences potentielles – sous forme par exemple de demandes d’indemnisation – sont incalculables. Il est toujours possible d’améliorer la sécurité au travail, mais l’environnement de travail d’Inetum ne nécessitait par exemple aucune instruction spécifique ni vidéo de sécurité. » Gatehouse propose déjà le contrôle d’identité (ID check) chez plusieurs clients des secteurs industriel et de la santé.
Soulager le Facility Officer
« La sécurité incendie est une priorité absolue. Pour nos collaborateurs, les pompiers recommandent de procéder à un balayage du bâtiment. Quant aux visiteurs, la liste d’évacuation établie par Gatehouse peut être consultée depuis mon smartphone » ajoute Patrick Buys. « La mise en service fluide est déjà de bon augure, et le système Gatehouse est intuitif, simple et convivial. »
En quoi Gatehouse soulage-t-il le Facility Officer? Patrick Buys: « Ce système nous permet de travailler de manière plus professionnelle. Chaque collaborateur qui accueille un visiteur pré-enregistré est automatiquement informé. Le système nous apporte une réelle sérénité. Disposer d’une liste d’évacuation dans le cloud est un atout appréciable. Le fait que la gestion de l’évacuation des visiteurs passe par Gatehouse est un gage de tranquillité. De plus, le système garantit une expérience visiteur homogène sur l’ensemble de nos sites, tout en soutenant nos ambitions en matière de sécurité et de conformité. »
Par Philip Declercq - photos PDC
