Job Vacancy Audit de faisabilité de la mise en place d'un traitement automatisé des incidents.

Audit faisabilité : - Traitement automatique d’incidents

Délégation d’opérations en réduisant les droits à privilèges

 

I.       CONTEXTE

 

Le Groupe poursuit la transformation de ses infrastructures et de ses modes d'exploitation afin d'améliorer sa capacité d'exécution, d'accélérer les projets de modernisation et d'optimiser l'utilisation de ses ressources à l'échelle mondiale.

 

Dans ce cadre, les équipes DIGIT basées en Inde constituent aujourd'hui un levier stratégique majeur, tant par leur taille que par leur niveau de compétence sur les technologies d'infrastructure, de cloud et d'automatisation. Leur montée en puissance est un élément clé de la stratégie de transformation des opérations IT du Groupe.

 

Toutefois, une partie des infrastructures d'hébergement du Groupe supporte des données, traitements ou environnements soumis à des exigences réglementaires, contractuelles ou de souveraineté imposant que certaines opérations d'administration soient réalisées exclusivement par du personnel localisé en France ou habilité selon des critères spécifiques.

 

Ces contraintes limitent aujourd'hui la capacité à industrialiser les opérations, à mutualiser les compétences et à tirer pleinement parti du modèle opérationnel mondial mis en place avec DIGIT.

 

Par ailleurs, les évolutions technologiques récentes (automatisation avancée, Infrastructure as Code, bastions sécurisés, gestion des accès privilégiés, IA, chiffrement, etc.) ouvrent de nouvelles possibilités permettant potentiellement de concilier ces exigences réglementaires avec un recours beaucoup plus large aux équipes en Inde.

 

L'objectif de la présente prestation est donc d'identifier, d'analyser et de qualifier l'ensemble des mécanismes organisationnels, techniques, juridiques et réglementaires susceptibles de permettre d'étendre l'implication des équipes DIGIT dans l'exploitation des infrastructures concernées, tout en garantissant un niveau de conformité, de sécurité et de maîtrise des risques compatible avec les exigences du Groupe.

 

Cette étude devra aboutir à une vision exhaustive des options envisageables, de leurs prérequis, de leurs limites, de leur niveau de maturité ainsi que des investissements et évolutions nécessaires à leur mise en œuvre.

La prestation doit nous fournir une analyse mais aussi une feuille de route exécutable, dont voici les livrables :

·       Rapport d'analyse des contraintes réglementaires techniques et organisationnelles

·       Étude comparative des scénarios permettant de recourir aux équipes DIGIT avec analyse des bénéfices, risques, prérequis et niveau de conformité

·       Benchmark des solutions et technologies disponibles sur le marché (automatisation, IA, PAM, bastions, etc.)

·       Recommandation de la cible et des scénarios privilégiés

·       Feuille de route de mise en œuvre (quick wins, trajectoire, investissements, planning)

·       Support de restitution EXEC (présentation de synthèse pour les instances de décision DSIC et partage de la démarche en IS Management Meeting)

 

Cette consultation correspond à une première phase.

 

La phase de mise en œuvre fera l’objet d’une nouvelle consultation une fois cette prestation clôturée et le choix acté.

 

DESCRIPTION DE LA PRESTATION

 

 

1.       Environnement technique de la prestation : ·       L’ensemble des domaines techniques d’une infrastructure informatique·       Compétences générales à privilégier à l’expertise d’un domaine particulier·       Connaissance des règles des environnements à accès restreints tel que l’Export Control·       Inclus dans le périmètreü  Parc de 5 000 CI Windows, Linux, stockage, ü  4500 non concernés par les exigences réglementaires ü  500 concernés par les exigences réglementairesü  Incidents enregistrés dans ServiceNow sur les 24 derniers mois.ü  Processus de gestion des incidents (détection, qualification, affectation, résolution, clôture).ü  Interactions avec les équipes internes (N1, N2, N3) et l’équipe étrangère.ü  Outillage existant lié au monitoring, supervision et gestion de configuration (à décrire).·       Exclus du périmètreü  Applications hors standard MCO SPS (si gérées par d’autres équipes).

 

2.       Pilotage de la prestation

 

Le pilotage de la prestation s'effectuera au sein de la DSI :

 

·       Lors d'une réunion hebdomadaire formelle au cours duquel le Prestataire fera un compte rendu de ses activités (CR écrit) , des difficultés rencontrées et des voies d'amélioration et planifiera son activité à venir.

 

3.       Calendrier de la mission La mission doit démarrer dès que possible.La livraison finale doit être faite le 18 septembre. Elle se solde par la fourniture des documents attendues ainsi qu’une restitution en séance en présence des différents intervenants.

 

4.       Localisation : 

La prestation se déroulera principalement sur le site de Malakoff. Il conviendra que le souscripteur s’assure de la présence des équipes du client lorsque la présence sur site rend plus efficace les échanges.

 

 

 

5.       Langues : 

La langue de la prestation sera : 

·       L’anglais ·       Interview en français ou en anglais en fonction des besoins 6.       Habilitation

 

Cette prestation n’est pas soumise à une habilitation particulière. En revanche la mise en place d’un

NDA est nécessaire.