Une informatique qui résiste au contrôle
Communes, administrations et organismes publics travaillent dans des cadres fixes et rendent des comptes. Nous livrons à l’intérieur de ces cadres, documentons ce que nous faisons de manière à tenir face aux questions ultérieures, et gardons les systèmes disponibles pour ceux qui n’ont pas d’alternative.
Ici, rendre des comptes fait partie du travail
Ce qui est fait doit être juste, et doit aussi pouvoir s’expliquer plus tard à quelqu’un qui n’était pas là.
Dans le secteur public, presque chaque décision informatique passe par deux questions à la fois. La première : est-ce que cela fonctionne. La seconde : dans un an, pourra-t-on encore montrer pourquoi cela a été fait ainsi, qui l’a décidé et ce que cela a coûté. Cette seconde question vient d’un auditeur, d’une autorité de contrôle, d’un élu ou d’un journaliste qui dépose une demande d’accès aux documents, et elle arrive à un moment que personne n’attendait.
Cela change le travail. Un changement qui ailleurs passe après une brève discussion demande ici une demande, une validation et une trace. Nous y sommes habitués et organisons la gestion pour que la preuve apparaisse d’elle-même : chaque changement traçable, chaque accès consigné, chaque engagement retrouvable sans qu’il faille y consacrer une après-midi.
Les cadres dans lesquels vous travaillez
Pour les organismes publics néerlandais, la BIO est la référence en sécurité de l’information, avec le RGPD au-dessus et, pour certains, NIS2 à côté. Ces normes restent votre responsabilité ; nous faisons en sorte que notre installation et notre manière de travailler s’y alignent. Concrètement : gestion des accès par rôle, journalisation qui tient devant un audit, sauvegardes dont la restauration est démontrée, et engagements écrits en langage clair dans un SLA. Nos propres processus sont couverts par ISO 9001, ISO/IEC 27001, ISO 14001 et Kiwa NEN 4400-1.
Ce dernier label est ici plus qu’un logo. Kiwa NEN 4400-1 atteste de la fiabilité en matière de mise à disposition de personnel et protège le donneur d’ordre contre la responsabilité en chaîne. Pour un organisme public qui fait appel à des externes, ce n’est pas un détail mais une condition.
Marchés publics et reprise
Le travail dans ce secteur est mis en concurrence, ce qui veut dire qu’il changera de mains un jour. Nous ne construisons donc rien dont on ne puisse sortir. Documentation, mots de passe, licences et la configuration que nous avons montée vous appartiennent et vous suivent si le marché passe à un autre. Ce n’est pas une belle promesse mais un choix pratique : nous avons nous-mêmes repris des environnements chez des prestataires qui compliquaient cela, et nous savons ce que cela coûte.
Ce que nous prenons en charge dans le secteur public
Vous choisissez ce dont vous avez besoin. Le tout sous un contrat, un rapport et un interlocuteur.
- Support avec délais consignésLes tickets arrivent par téléphone, courriel ou portail, reçoivent une priorité inscrite au SLA et restent traçables un par un.
- Des changements traçablesChaque changement a un demandeur, une validation et un retour arrière, dans une fenêtre consignée pour que le service au public n’en soit pas affecté.
- Accès et droits par rôleComptes et droits suivent la fonction, avec authentification à plusieurs facteurs et fermeture immédiate au départ d’un agent ou d’un externe.
- Une journalisation qui tient devant un auditTrace de qui a pu accéder à quoi et quand, conservée et consultable de façon à supporter un audit ou une demande d’accès.
- Sauvegarde et restaurationDes copies dont la restauration a été démontrée, avec des délais convenus par système à l’avance et non découverts après coup.
- Conçu pour être reprisDocumentation et accès complets au moment où le marché change de titulaire, pour qu’un appel d’offres ne coûte pas la connaissance accumulée.
Comment nous reprenons un environnement public
Dans cet ordre, car ici une surprise pendant la transition touche directement le service au public.
Être sur le terrain
À l’accueil, dans l’exécution et au bureau. Une heure sur place montre plus que trois réunions, surtout les contournements que les agents ont inventés quand quelque chose ne marchait pas.
Cartographier la chaîne et les cadres
Quels systèmes dépendent les uns des autres, quel maillon est fragile, et ce qu’exigent la BIO, le RGPD et éventuellement NIS2. Cela détermine par où commencer.
Fixer priorités et fenêtres
Quels services sont critiques, quel délai leur correspond et quand rien ne doit être touché. Cela va dans un SLA en langage clair, avec une couverture 24h/24 là où c’est nécessaire.
Corriger sur ce que nous voyons
Le rapport donne les volumes, les délais et les causes récurrentes par service ou par site. Ces chiffres servent à améliorer votre environnement et peuvent nourrir votre propre reddition de comptes.
Les services les plus sollicités ici
Ces briques reviennent le plus souvent dans un environnement public.
Aller plus loin
Vous reconnaissez le tableau mais travaillez dans un autre secteur ? Regardez les autres.
Dites-nous quels services ne peuvent pas s’arrêter
Nommez les systèmes que le public ou vos collègues attendent, et les cadres dans lesquels vous travaillez. C’est autour de cela que nous construisons la couverture, la traçabilité et la fenêtre de maintenance.