Terrains d’intervention

Le contexte décide de ce qui est négociable.

Une même décision d’infrastructure ne s’instruit pas de la même façon dans une collectivité, un établissement de santé, une ETI industrielle ou chez un éditeur. Ce qui change, ce n’est pas la technique : c’est ce qu’il est possible d’arbitrer, et devant qui.

Ce que change le secteurLe cadre réglementaire, le cycle budgétaire, la tolérance à l’indisponibilité et la nature de la preuve attendue.

Collectivités et secteur public

Des choix qui doivent rester justifiables plusieurs années après.

Commande publique, exercices budgétaires annuels, continuité de service, exigences de sécurité en hausse. Une collectivité décide sous des contraintes que le privé ne connaît pas, et chacun de ses arbitrages doit rester consultable et motivé bien après le mandat pendant lequel il a été rendu.

Enjeux et sujets traités

Sujets fréquents

Schéma directeur SI et trajectoire pluriannuelle
Mutualisation intercommunale et gouvernance partagée
Sécurisation du socle et qualification du périmètre NIS2
Continuité d’activité et reprise après incident

NIS2RGPDRéférentiel général de sécurité

Santé et médico-social

Un SI dont l’arrêt se mesure en organisation du soin.

Établissements de santé, cliniques, structures médico-sociales. La disponibilité y est une contrainte de soin, l’hébergement des données est encadré, et la surface applicative est fragmentée entre des éditeurs métiers dont les cycles de version dictent le rythme du socle.

Enjeux et sujets traités

Sujets fréquents

Sauvegarde immuable et test de restauration complet
Plan de continuité construit avec les équipes de soin
Sécurisation des accès à privilèges et du poste de travail
Hébergement : cible et exigences HDS

Hébergement de données de santé (HDS)RGPDNIS2

Industrie et ETI

Une infrastructure critique tenue par une équipe restreinte.

Sites de production, ERP central, informatique industrielle, exigences croissantes des donneurs d’ordre. L’ETI industrielle porte un SI critique avec trois à cinq personnes, une pression de continuité permanente et un calendrier dicté par la production.

Enjeux et sujets traités

Sujets fréquents

Plan de socle et sortie de dépendance éditeur
Segmentation IT / OT et accès distants des mainteneurs
Continuité de production et scénarios de reprise
Réponse structurée aux exigences des donneurs d’ordre

NIS2ISO/IEC 27001RGPD

Éditeurs, ESN et infogéreurs

Quand le SI est le produit, sa sécurité devient un argument de vente.

Pour un éditeur ou un infogéreur, l’exposition publique et la capacité à répondre à un questionnaire sécurité conditionnent des contrats. J’interviens sur la plateforme, sur les engagements de service et sur le dossier de preuve qui raccourcit les cycles de vente.

Enjeux et sujets traités

Sujets fréquents

Réduction de la surface d’exposition externe
Dossier de preuve sécurité réutilisable en avant-vente
Architecture de plateforme et engagements de disponibilité
Cloisonnement multi-clients et gestion des accès

ISO/IEC 27001NIS2RGPD

Votre secteur n’est pas listé ?

Les contraintes voyagent mieux que les secteurs.

Continuité, dépendance éditeur, exigences d’un donneur d’ordre, portefeuille très supérieur à la capacité de l’équipe : je retrouve ces situations partout. Décrivez la vôtre.

Parler de votre sujet Voir les expertises