PageGroup centralise sa gestion des risques au niveau mondial tout en se préparant à la future gouvernance de l’IA

Le challenge : gérer le risque à l’échelle mondiale

En tant que leader mondial du recrutement avec des activités en Australie, en Chine, en Europe, au Royaume-Uni, en Afrique du Sud, entre autres, PageGroup évolue dans un contexte complexe de cybersécurité et de réglementations. Sans une infrastructure adaptée, la gestion du risque tiers, le respect des réglementations régionales et le maintien d’une gouvernance cohérente dans des dizaines de pays devient vite impossible.

Avant la mise en œuvre de OneTrust, les données sur les risques étaient dispersées. « Il est impératif d’avoir un seul outil, sinon vous avez des centaines de feuilles de calcul partout et vous ne pouvez pas gérer vos risques », explique Gemma Lopez, Head of Cyber Security management chez PageGroup

En l’absence d’une vue centralisée, les équipes passaient beaucoup de temps à rassembler les données manuellement, ce qui limitait la visibilité en temps réel sur le risque et ralentissait le reporting exécutif.

La solution : une plateforme centralisée pour le risque cyber

PageGroup s’est tourné vers OneTrust pour centraliser la gestion de la cybersécurité, du risque tiers et de la conformité dans l’ensemble de l’entreprise. Aujourd’hui, PageGroup peut voir son exposition mondiale au risque en un seul endroit, ce qui permet une surveillance cohérente et une prise de décision plus rapide.

« Les données et les fournisseurs centralisés, les ressources de risque, tous réunis dans un seul et même outil : vous pouvez réellement voir quel est le véritable risque pour votre entreprise », poursuit Gemma Lopez.

Les dirigeants et les responsables de la sécurité disposent désormais d’une source unique de référence sur laquelle ils peuvent compter. Cette visibilité est cruciale quand cela compte le plus. « Si un membre du conseil exécutif vient demain et dit que telle entreprise a subi une violation de données, je n’ai besoin que d’un outil, OneTrust, pour analyser notre risque avec lui », note Gemma Lopez. « Quelles ressources avons-nous et à quels risques sommes-nous exposés ? »

Faciliter la conformité à toutes les réglementations, dans toutes les régions

Avoir des activités dans le monde entier implique de savoir évoluer dans un dédale d’exigences réglementaires très différentes. OneTrust permet à PageGroup d’appliquer des mesures cohérentes tout en respectant plusieurs obligations réglementaires simultanément.

« Si vous regroupez tout dans un seul outil, vous voyez qu’avec une même mesure de contrôle, vous pouvez respecter un grand nombre de réglementations », explique Gemma Lopez. « Sans OneTrust, ou un outil similaire qui vous permet de le faire, je pense que le risque est impossible à gérer. »

Cette capacité permet également à PageGroup de maintenir sa certification ISO 27001, en l’aidant à se détacher de la collecte de preuves traditionnellement manuelle et chronophage. « La possibilité d’automatiser les évaluations et la collecte de preuves est un grand pas en avant. Cela simplifie vraiment les audits, les évaluations des fournisseurs et les questionnaires de sécurité des clients », ajoute Gemma Lopez.

Se préparer au prochain objectif : la gouvernance de l’IA

Alors que l’adoption de l’IA s’accélère dans l’entreprise, PageGroup reconnaît que la gouvernance de l’IA nécessite une approche fondamentalement nouvelle. « La gouvernance de l’IA est différente de celle des autres domaines car il existe des réglementations qui sont vraiment spécifiques à l’IA », déclare Gemma Lopez. « L’IA a commencé à être utilisée sans aucune forme de gouvernance et maintenant nous réalisons tous que nous devons changer cela. »

Avec OneTrust, PageGroup pose les bases de l’utilisation de l’IA responsable, alignant l’innovation avec les réglementations émergentes et les mesures de contrôle internes. Gemma Lopez est optimiste sur l’avenir quant au rôle que l’automatisation et les fonctionnalités pilotées par l’IA joueront. « Nouvelles fonctionnalités, nouvelles automatisations, nouvelles façons d’utiliser l’IA avec OneTrust : je suis vraiment impatiente de voir ce que l’avenir nous réserve, » dit-elle.

Le résultat : confiance, clarté, maîtrise

Pour PageGroup, OneTrust propose plus qu’une simple efficacité opérationnelle. Sa plateforme apporte la tranquillité d’esprit. La visibilité centralisée, les workflows automatisés et une gouvernance évolutive permettent à l’équipe de cybersécurité de prévenir le risque plutôt que d’y réagir.

« Je suis beaucoup plus sereine », déclare Gemma Lopez avec confiance.

En regroupant la sécurité informatique, la gestion du risque tiers, la conformité et la gouvernance de l’IA sur la seule plateforme OneTrust, PageGroup a créé un programme de gestion des risques prêt pour l’avenir, un programme qui accompagne la croissance internationale tout en répondant aux exigences d’un monde de plus en plus réglementé et piloté par l’IA.