Conception de politique de sécurité, de plans de continuité et d'architectures d'accès sécurisées (Commvault)
Des documents opérationnels, tracés et réutilisables, que vos équipes savent mettre à jour sans appui extérieur.
En bref
- Résultat
- Des documents opérationnels, tracés et réutilisables, que vos équipes savent mettre à jour sans appui extérieur.
- Idéal pour
- Responsable de la sécurité des systèmes d'information, responsable des systèmes d'information ou administrateur systèmes et réseaux chargé de formaliser une politique, un plan ou une architecture.
- Ce que vous obtenez
- Documents de référence rédigés avec vos équipes (politique, plan de continuité ou schéma d'accès), modèles et note de justification des choix.
- Prérequis de votre côté
- Documents existants, inventaire des services critiques, interlocuteurs métiers disponibles pour les revues, choix de méthode arrêtés avec vous.
- Durée et charge
- 8 à 20 jours
- Format
- Forfait
Exemple de situation
Rédiger la politique de sécurité d'une commune. Une commune n'a pas de politique de sécurité écrite sur le thème Commvault. Nous la rédigeons avec le directeur des systèmes d'information à partir d'une analyse de risques simple, la faisons relire par les services, puis remettons le texte et ses modèles. Le conseil municipal ou l'exécutif l'adopte s'il le juge utile.
Nous concevons avec vos équipes le livrable dont vous avez besoin sur le thème Commvault : politique de sécurité des systèmes d'information, analyse de risques menée selon la méthode EBIOS (Expression des besoins et identification des objectifs de sécurité) Risk Manager de l'ANSSI (Agence nationale de la sécurité des systèmes d'information), plan de continuité et de reprise d'activité, charte d'usage, schéma de gestion des identités et des accès ou architecture d'accès sécurisée. Chaque livrable est produit par étapes validées, à partir de vos services critiques et de vos contraintes.
Les hypothèses, les décisions et les sources sont tracées. Les documents sont remis dans un format modifiable avec un mode d'emploi, pour que vos techniciens support les mettent à jour sans nous. Le livrable est présentable à votre direction et à l'autorité d'homologation ; il ne vaut ni homologation, ni certification, ni audit qualifié, et la décision de l'autorité compétente reste la sienne. L'objectif d'optimiser la gestion centralisée des sauvegardes multi-sites guide le contenu.
Déroulé de la prestation
Spécification
Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre administration.
Structure
Nous proposons un plan et une méthode, validés avec vos experts avant de produire.
Première version
Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.
Revue et version finale
Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. La signature reste la vôtre.
Passation
Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à vos élus ou à l'autorité de contrôle.
- Politique de sécurité, plan de continuité ou schéma d'accès rédigé avec vos équipes
- Modèles, trames et guide de mise à jour
- Note de justification des choix et des hypothèses
Format et charge : forfait, 8 à 20 jours. Idéal pour : responsable de la sécurité des systèmes d'information, responsable des systèmes d'information ou administrateur systèmes et réseaux chargé de formaliser une politique, un plan ou une architecture. Prérequis de votre côté : documents existants, inventaire des services critiques, interlocuteurs métiers disponibles pour les revues, choix de méthode arrêtés avec vous.
Exemples d'usage
Deux situations d'exemple dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Rédiger la politique de sécurité d'une commune
Une commune n'a pas de politique de sécurité écrite sur le thème Commvault. Nous la rédigeons avec le directeur des systèmes d'information à partir d'une analyse de risques simple, la faisons relire par les services, puis remettons le texte et ses modèles. Le conseil municipal ou l'exécutif l'adopte s'il le juge utile.
Formaliser un plan de continuité pour les services vitaux
Un département identifie ses services vitaux sur le thème Commvault. Nous organisons l'analyse d'impact avec les directions, rédigeons le plan de continuité et les fiches de reprise, puis préparons un exercice de test que les équipes conduiront elles-mêmes. Le plan est ensuite soumis à la validation de la direction générale.
Questions fréquentes sur cette prestation
Comment assurez-vous la qualité et la traçabilité du livrable ?
Le livrable sur le thème Commvault est produit par étapes validées : spécification, structure, première version, revue par vos vérificateurs, version finale avec note de justification. Chaque exigence du référentiel est tracée, les hypothèses et les données d'entrée sont enregistrées, les révisions sont gérées. La charge indicative est de 8 à 20 jours, format forfait. Le livrable est présentable à votre direction ou à l'autorité de contrôle, mais il ne vaut ni avis juridique, ni approbation, ni validation par l'autorité compétente : la signature et la décision restent chez vous. Les documents que vous nous confiez restent dans votre environnement ou dans un espace sécurisé convenu.
Quelle différence avec une formation sur ce thème ?
La formation apprend à vos équipes à produire elles-mêmes ; la conception et la réalisation produisent le livrable à votre place, dans les délais du projet. Sur le thème Commvault, nous recommandons la réalisation lorsque l'échéance ne laisse pas le temps de monter en compétence, et la formation lorsque le besoin est récurrent. La passation en fin de prestation, avec sources et mode d'emploi, permet à vos équipes de reprendre le livrable et prépare une éventuelle formation. Les intervenants sont des praticiens du secteur, tenus à la confidentialité des documents et des données qui leur sont confiés.
Pouvez-vous nous aider à nous préparer à la directive NIS2 ?
Oui, sous la forme d'une préparation organisationnelle. La directive européenne NIS2 (directive (UE) 2022/2555 sur la sécurité des réseaux et des systèmes d'information) est en cours de transposition en droit français : le contenu définitif des obligations n'est pas arrêté, et nous n'annonçons ni échéance ni conformité. Sur le thème Commvault, nous cartographions vos services, nous examinons la gouvernance et les procédures de gestion des risques et des incidents, puis nous bâtissons un plan d'actions qui s'appuie sur les guides de l'ANSSI et reste utile quel que soit le texte final. Nous ne délivrons ni attestation de conformité NIS2, ni qualification.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous revenons vers vous sous 48 h ouvrées avec un cadrage et un devis.
Les autres types de prestation sur le thème Commvault
- Audit organisationnel de la sécurité du système d'information (Commvault)
- Assistance à la rédaction d'un cahier des charges (Commvault)
- Déploiement de solutions de gestion des identités, de supervision et de sauvegarde (Commvault)
- Évaluation de positionnement avant un parcours (Commvault)
- Gérer les premières sauvegardes de données
