Cas client > Krys Group

Cybersécurité à grande échelle : la solution Arsen transforme la sensibilisation chez Krys Group

Pour renforcer le volet humain de sa cybersécurité, Krys Group mise sur une sensibilisation au phishing qui travaille sur les réflexes des collaborateurs. Acteur majeur de la santé visuelle et auditive en France, Krys Group a choisi la solution Arsen pour sensibiliser ses équipes aux menaces cyber. Grâce à une approche personnalisée et des campagnes efficaces, le groupe a renforcé durablement sa culture de la cybersécurité sur tout le maillage territorial du groupe, du siège aux magasins.

Krys Group

Industrie

Commerce / e-commerce

Région

Europe

Employés

+ de 6000

Krys Group

Depuis 1966, Krys Group incarne l’excellence coopérative à la française dans les domaines de l’optique et de l’audition. Fort de plus de 1 600 magasins et 345 centres auditifs, le groupe s’appuie sur des enseignes emblématiques comme Krys, Lynx Optique et Le Collectif des Lunetiers pour offrir une expérience client de proximité, personnalisée et innovante.

Son modèle unique de distributeur producteur, profondément ancré en France, lui permet de fabriquer 95 % de ses verres localement, assurant une qualité irréprochable, une traçabilité totale et un engagement écoresponsable concret.

Avec un chiffre d’affaires de 1,42 milliard d’euros en 2024, Krys Group consolide sa position de leader, tout en préparant l’avenir avec audace grâce à son plan stratégique Krystal 2028. Ce cap ambitieux accélère l’expansion du réseau et renforce l’impact du groupe, porté par 6 000 collaborateurs passionnés, au service de la santé visuelle et auditive de millions de Français.

Avec Arsen c’est très clair de voir une progression, de constater si nos objectifs sont atteints.”
— Olivier L., Expert Sécurité Informatique et Conformité

Problématique

Krys éprouvait des difficultés à sensibiliser les équipes internes et les magasins en même temps, le défi était d’uniformiser les tests de phishing sur l’ensemble du personnel et de rendre ces tests plus réguliers, que ce soit sur des employés internes ou décentralisés dans les magasins.

Le défi était donc de trouver un produit fluide, personnalisable, agile, remontant des données pertinentes pour l’amélioration continue des comportements, le tout avec un support à l’écoute, réactif et français.

L’idée était donc de disposer d’une solution évolutive, en capacité de répondre à des besoins terrains concrets tout en apportant de l’aide aux équipes en charge de l’utilisation de l’outil.

Solution

En premier lieu, la mise en place d’Arsen a permis aux équipes de Krys Group d’organiser des tests de manière très simple, le set up rapide de la solution et une ergonomie générale facile à comprendre ont permis le lancement rapide de tests sans développements. “Cette approche très simple pour le main user, combinée à un service client efficace a permis d’établir rapidement un planning d’envoi et une stratégie coordonnée”.

La diversité des scénarios proposés et la capacité pour les utilisateurs de les faire évoluer rapidement a été un grand plus pour tester sans être redondant.

Dans leur volonté de tester tout le monde et faire évoluer positivement la culture cyber du groupe tout entier, les équipes avaient également besoin de tracker les résultats pour déterminer les pôles ou les personnes sur lesquelles accentuer leurs efforts. Grâce à une visualisation simple des résultats et du suivi en temps réel des campagnes, ce tracking est rendu efficace. “C’est très clair de voir une progression pour constater que nos objectifs sont atteints”.

Résultats

L’amélioration des résultats est nettement palpable, les statistiques sont meilleures que par le passé. Le véritable gain, c’est la nouvelle sensibilité des équipes au phishing et la création d’une véritable culture d’entreprise. “Le vrai gain, c’est la communication que cela a apporté en interne sur les sujets cyber”.

Sur le sujet du phishing, on remarque une très nette acculturation parce qu’on joue sur les réflexes des utilisateurs avec Arsen, ça impacte beaucoup plus.

Mais Arsen joue le rôle d’ice breaker sur tous les sujets cyber, parce que tous les employés voient les campagnes, que certains y répondent par du signalement, cela aide à parler de tous les sujets cyber, sur tout le groupe de manière uniforme. “Cela permet de créer de la valeur sur d’autres sujets de cybersécurité et d’augmenter assez nettement le niveau d’awareness interne”.

**Par l’approche même de la solution, Arsen influe donc grandement sur le levier culturel dans l’entreprise. **

Planifiez une démo

Découvrez pourquoi Arsen est la plateforme de référence pour aider les RSSI, experts cyber et équipes IT à protéger leur organisation contre l'ingénierie sociale.