Des faits pour lutter contre l'insécurité : comment VG Neumarkt renforce systématiquement la sécurité informatique avec LocateRisk

La numérisation et la cybersécurité vont de pair dans l'administration publique - surtout lorsqu'il s'agit de protéger les données sensibles des citoyens. Avec LocateRisk, la communauté administrative (VG) de Neumarkt i.d.OPf. mise sur la transparence, le contrôle et un développement ciblé de ses structures de sécurité.

Situation initiale : la responsabilité rencontre la réalité

La situation en matière de sécurité dans l'environnement communal est tendue. Les administrations sont régulièrement la cible de cyber-attaques - une évolution qui augmente nettement la pression d'agir. La municipalité de Neumarkt relève ce défi en prenant clairement conscience de sa responsabilité dans la protection des données sensibles. La confidentialité, la disponibilité et l'intégrité des données gérées ne sont pas seulement des exigences techniques, mais une promesse de confiance fondamentale. "Chaque citoyen part du principe que ses données sont entre de bonnes mains avec l'administration - et c'est précisément à cette confiance que nous voulons répondre", explique-t-on au sein de la communauté administrative.

La mesurabilité, clé de la capacité d'action

La décision d'utiliser LocateRisk est née du désir d'identifier objectivement les risques informatiques et de les traiter de manière structurée. La plateforme fournit en permanence des évaluations de sécurité automatisées et actualisées de l'infrastructure informatique visible de l'extérieur. Les connaissances acquises servent de base à des décisions qualifiées - aussi bien lors de la mise en œuvre de mesures en interne que dans le dialogue avec les prestataires de services.

Un cas concret souligne l'impact : après le changement d'hébergeur web, les valeurs de sécurité se sont drastiquement dégradées. "Le prestataire de services n'était pas coopératif - nous avons mis fin au contrat et cherché un nouveau fournisseur sur la base des rapports d'analyse", explique la VG Neumarkt. La décision a été prise sur la base de tests d'analyse discutés avec LocateRisk. "Cela nous a permis de choisir le prestataire qui fournissait le travail le plus qualitatif".

Un paramètre pour une gestion fiable des risques

Les résultats d'évaluation de LocateRisk font aujourd'hui partie intégrante de la gestion des risques de l'administration. Ils soutiennent les échanges avec les prestataires de services, le contrôle des progrès et l'évaluation régulière du niveau de sécurité. "Si le score est critique, nous en déduisons des mesures concrètes - et posons clairement les exigences au prestataire de services".

"Nous n'avons pas besoin d'analyser chaque point faible dans les moindres détails - nous avons nos partenaires informatiques pour cela. Ce qui compte, c'est que nous reconnaissions le besoin d'agir et que nous puissions vérifier la mise en œuvre", explique Rudolf Ehrensberger, responsable de la sécurité de l'information de la municipalité de Neumarkt. La plate-forme fournit ainsi une base continue pour le pilotage, le contrôle et la traçabilité.

Évaluer les prestataires de services - avec des chiffres plutôt que des opinions

Un résultat central : la qualité des prestataires de services peut être évaluée objectivement grâce à LocateRisk. Rudolf Ehrensberger précise : "Nous avons eu des cas où le mauvais travail n'est devenu visible que grâce aux valeurs d'analyse - sans ces données, nous ne l'aurions pas remarqué". L'évaluation basée sur un score permet à VG Neumarkt d'évaluer les fournisseurs de services informatiques de manière réaliste, d'analyser leur réaction aux rapports et d'organiser la collaboration en conséquence.

"Aujourd'hui, je vois directement si un prestataire de services comprend son métier - et s'il met en œuvre les recommandations d'action. C'est une vraie valeur ajoutée pour nous".
- Rudolf Ehrensberger, responsable de la sécurité de l'information, VG Neumarkt

Communication avec la direction et les auditeurs : la clarté plutôt que la complexité

Un autre avantage réside dans la communication avec la direction de l'administration. Le rapport de gestion offre une présentation compréhensible des chiffres clés et des évolutions. Il permet de voir comment la performance de la sécurité informatique évolue au fil du temps et crée une base de discussion solide pour les décisions au niveau de la direction.

Le rapport est également utilisé régulièrement lors d'audits externes - comme preuve documentée d'une gestion active et structurée de la sécurité de l'information. L'amélioration continue est ainsi rendue visible et ancrée durablement.

Conclusion : plus de sécurité grâce à la visibilité

Avec LocateRisk, VG Neumarkt a mis en place un instrument efficace qui fait progresser de manière mesurable le développement continu de sa sécurité informatique. La plateforme aide à identifier les menaces potentielles à un stade précoce, à mettre en œuvre des mesures ciblées et à améliorer sensiblement la protection préventive.
Que ce soit au quotidien ou au niveau stratégique, LocateRisk est solidement ancré dans la gestion de la sécurité - et s'est avéré être un soutien précieux pour une collaboration réussie avec les acteurs internes et externes.
La communauté de communes de Neumarkt montre comment la transparence basée sur des faits conduit à de meilleures décisions, à une plus grande sécurité d'action et à une confiance durable.

"Sans les scanners, nous en serions réduits à des suppositions. Aujourd'hui, nous avons une vue d'ensemble claire - et pouvons réagir aux faits".
- Rudolf Ehrensberger, responsable de la sécurité de l'information, VG Neumarkt

---