Toute la technique en interne et pourtant pas d’informatique
Un éditeur de logiciels est plein de gens qui savent comment fonctionnent les systèmes, et n’a presque jamais quelqu’un dont le métier soit l’informatique d’entreprise. Portables, accès, mots de passe et la preuve qu’un client réclamera atterrissent chez l’ingénieur senior le moins capable de dire non. Cette page porte sur cette partie, et sur l’endroit où nous nous tenons à l’écart de votre produit.
Le produit est réglé, l’organisation autour ne l’est pas
Ce n’est pas de la négligence. C’est le résultat logique d’une entreprise où tout le monde travaille sur le produit.
Dans une entreprise tech, l’infrastructure du produit est en général excellente : il y a de la gestion de versions, des environnements, un processus de mise en production et des gens qui le comprennent. L’informatique d’entreprise à côté ne l’est presque jamais. Les nouveaux reçoivent leur portable de celui qui a un moment, les droits d’accès croissent avec ceux qui les demandent, et personne ne sait combien d’abonnements tournent avant que les chiffres trimestriels ne le signalent.
Tant que l’entreprise est petite, cela fonctionne. Cela casse à deux moments : à la croissance, quand des personnes arrivent chaque mois et que le premier jour rate de façon structurelle, et au premier grand client, quand arrive un questionnaire sur votre propre sécurité.
Le questionnaire de votre client
Dès que vous vendez à de grandes organisations, votre propre installation devient une pièce de leur processus d’achat. Arrive une liste de questions sur la gestion des accès, la gestion du parc, les départs, la sauvegarde et la notification d’incident, et les réponses doivent être démontrables et non plausibles. Qui commence à s’organiser à ce moment perd des semaines dans un cycle de vente où il n’en a pas.
Ce que nous faisons là, c’est monter le volet entreprise pour que ces questions se répondent par un fait : accès par rôle avec vérification à plusieurs facteurs, appareils gérés et chiffrés, une procédure de départ démontrable et une sauvegarde dont la restauration a été éprouvée. Vouloir ensuite l’ISO 27001 ou le SOC 2 est votre choix et ce parcours passe par un auditeur ; nous fournissons l’installation et la traçabilité sur lesquelles un tel jugement repose.
Ici, un parc hétérogène est la règle
Des développeurs sous macOS ou Linux, les ventes et l’administration sous Windows, et chacun avec ses outils. Ce n’est pas un désordre à ranger mais une réalité à laquelle la gestion doit s’ajuster : une gestion de parc qui couvre les trois plateformes sans étrangler les développeurs dans leur travail. Une politique qui les étrangle est contournée en un mois, et elle vaut alors moins que pas de politique du tout.
Ce que nous prenons en charge dans une entreprise tech
Vous choisissez ce dont vous avez besoin. Le tout relève d’un contrat, d’un reporting et d’un interlocuteur.
- Accès par rôle, avec les départs traitésLes comptes suivent la fonction, avec vérification à plusieurs facteurs et fermeture immédiate au départ. Ce dernier point figure sur tous les questionnaires clients et reste, en interne, le plus souvent en plan.
- Gestion de parc sur trois plateformesmacOS, Windows et Linux dans la même gestion, avec chiffrement et mises à jour démontrablement actifs, sans qu’un développeur perde l’usage de sa machine.
- Un premier jour qui ne s’improvise pasEn croissance, l’intégration est le processus qui casse en premier. Appareil, comptes et accès sont prêts à la date d’arrivée et non la semaine suivante.
- Abonnements et licences visiblesCe qui tourne, au nom de qui et quand cela se reconduit. Dans ce secteur cela croît plus vite qu’ailleurs, parce que chacun peut créer un compte.
- Sauvegarde du volet entreprisePas votre environnement de production mais ce qui l’entoure : documents, messagerie, l’administratif et les fichiers sources qui n’existent nulle part ailleurs.
- Une réponse au questionnaireL’installation et la traçabilité qui permettent de répondre aux questions de sécurité d’un client par un fait plutôt que par une explication.
Comment nous démarrons dans une entreprise tech
Dans cet ordre, car ici le risque n’est pas qu’il n’y ait rien mais que personne ne sache ce qu’il y a.
Établir ce qui tourne et au nom de qui
Quels services sont utilisés, qui en est propriétaire et qui les paie. Cette étape fait presque toujours apparaître un service rattaché au compte personnel d’un ancien collaborateur.
Remettre d’aplomb les accès et les départs
Des droits ramenés au rôle et une procédure de départ qui tourne vraiment. C’est l’étape la moins chère et celle qui retire le plus de risque.
Consigner la frontière avec le produit
Ce que nous gérons et ce que vos équipes gardent, noir sur blanc. Sans cette ligne, une zone grise se forme autour de la production, et personne ne veut y travailler.
Corriger sur ce que nous voyons
Le reporting présente les tickets, les délais et les causes récurrentes. En croissance, c’est le signal qu’un processus va casser avant qu’il ne casse.
Les services les plus sollicités ici
Ces briques reviennent le plus souvent dans une entreprise tech.
Aller plus loin
Vous reconnaissez le tableau mais travaillez dans une autre branche ? Regardez les autres secteurs.
Les questions qu’on nous pose
Celles qui reviennent le plus, en bref.
Développez-vous aussi des logiciels pour nous ?
Non. Nous ne touchons ni à votre produit ni à votre environnement de production. Ce que nous faisons, c’est l’informatique d’entreprise à côté : portables, accès, abonnements, sauvegarde du volet bureautique et les preuves que vos clients réclament.
Pouvez-vous nous amener à l’ISO 27001 ou au SOC 2 ?
Nous fournissons l’installation et la traçabilité sur lesquelles un tel jugement repose : accès par rôle, gestion de parc, une procédure de départ démontrable et une reprise éprouvée. Le certificat vient d’un auditeur et est à votre nom ; ce parcours, nous ne le faisons pas à votre place.
Nos développeurs travaillent sous Linux et macOS, est-ce un problème ?
Non, et ici c’est plutôt la règle que l’exception. La gestion doit couvrir les trois plateformes sans étrangler personne dans son travail. Une politique qui le fait est contournée en un mois et vaut alors moins que pas de politique.
Nous ne touchons pas à votre produit
Nous ne développons pas de logiciels et ne touchons pas à votre environnement de production. Dites-nous ce qui se trouve à côté du produit : les portables, les accès, les abonnements et le questionnaire qui vient d’arriver. Nous bâtissons autour.