Pilier 02 · Réduire l’exposition cyber
Sécuriser un socle critique en reliant infrastructure, exploitation et gouvernance
- Client
- Collectivité territoriale multi-sites
- Rôle tenu
- Chef de projet infrastructure
- Statut
- Mission en cours
Mission en cours. Cette page décrit la manière dont le sujet est conduit, pas un bilan. Par respect de la confidentialité, elle ne présente ni topologie, ni inventaire, ni élément de configuration.
Une collectivité multi-sites fait tourner des services qui ne peuvent pas s’arrêter. Le socle qui les porte — datacenter, cœur de réseau, virtualisation, liens entre sites, accès, téléphonie — vieillit par morceaux, et chaque morceau a sa propre histoire, ses propres contraintes et ses propres prestataires.
J’interviens comme chef de projet infrastructure sur ce socle, en coordination avec les équipes internes et les prestataires. La mission est en cours : ce qui suit décrit la façon dont le sujet est repris, pas des résultats acquis.
Le fil conducteur est simple à énoncer et difficile à tenir : on ne sécurise pas un socle en traitant la sécurité à côté de l’exploitation. Les deux se décident ensemble, avec les équipes qui tiennent la production au quotidien.
Le point de départ
Plusieurs chantiers coexistent : datacenter, cœur réseau, virtualisation, réseau multi-sites, accès et sécurité, continuité de service, téléphonie. Ils sont portés par des équipes internes et des prestataires différents, avec des calendriers et des interlocuteurs propres.
Pris séparément, chacun se défend très bien. Pris ensemble, ils se contredisent : sur les priorités, sur les fenêtres d’intervention, sur l’ordre des migrations. Et la sécurité, discutée dans une instance distincte, arrive systématiquement après que les choix d’infrastructure ont été faits.
Mission confiée
Conduire le sujet comme un seul programme, en tenant ensemble ce qui est habituellement traité séparément : la trajectoire technique, la capacité de l’exploitation et la décision.
- Comparer des trajectoires d’infrastructure sur un même barème
- Coordonner équipes internes et prestataires
- Poser la gouvernance et le RACI du programme
- Séquencer les migrations en tenant compte de la continuité de service
- Traiter accès, sécurité et exploitation dans la même décision
Déroulé
Comment le sujet a été repris.
Quatre mouvements, dans cet ordre. Aucun n’a de valeur seul.
Mettre les trajectoires au même barème
Plusieurs scénarios d’infrastructure étaient défendables. Ils sont ramenés à une même grille de lecture : ce qui est réellement contraint, ce qui peut attendre, et ce que chaque option implique pour les équipes qui exploitent au quotidien.
Poser qui décide et qui exécute
Une gouvernance de programme et un RACI, pour que chaque chantier ait un porteur identifié et que les arbitrages ne remontent pas tous au même point de blocage. C’est ce qui permet de traiter la sécurité dans la décision d’infrastructure, et non après.
Faire travailler internes et prestataires sur le même plan
Les interventions sont coordonnées dans une séquence commune, avec des fenêtres, des prérequis et des responsabilités explicites de part et d’autre — plutôt que des plannings parallèles qui se découvrent au moment de la bascule.
Séquencer les migrations sans sacrifier la continuité
L’ordre des bascules est construit à partir de ce que l’exploitation peut absorber, pas de ce qui serait techniquement le plus rapide. Chaque étape doit pouvoir être tenue par les équipes en place, avec un retour arrière possible.
Ce que la mission a permis de poser
À ce stade, et sans anticiper la suite :
- Des trajectoires d’infrastructure comparables, discutées sur les mêmes critères
- Une gouvernance et un RACI partagés entre équipes internes et prestataires
- Une séquence de migration construite à partir des capacités de l’exploitation
- La sécurité et les accès traités dans la même décision que l’infrastructure
La mission se poursuit. Aucun résultat définitif, aucune mesure d’incidents et aucun indicateur chiffré ne sont présentés ici.
Situation comparable ?
Un socle critique se sécurise avec ceux qui l’exploitent.
Si votre socle évolue par chantiers séparés, le moment utile pour en parler est avant d’arbitrer la première migration.