SME-ETI

A l’heure de la transformation digitale, il est difficile pour une PME de rester compétitive sans opter pour l’infogérance. Cette alternative n’est pas toujours bien connue de tous et il est important d’y apporter un éclairage simple et clair… alors voyons cela de plus près.

Par Franck Boccara

Qu’est-ce que l’infogérance et à quoi sert-elle ?

Le principe de l’infogérance est de déléguer en partie ou totalement à un prestataire externe la gestion et l’exploitation du système d’information de l’entreprise. Cette option peut être fortement utile pour une PME qui n’a pas en interne les ressources humaines ou les moyens financiers de gérer ce poste de façon optimale.

Cette solution permet de maîtriser les coûts de gestion et d’exploitation du système informatif puisqu’on connait précisément le budget imparti à ces besoins. De plus, l’externalisation affranchit par définition l’entreprise des charges sociales et patronales qu’auraient engendrées l’embauche d’un salarié pour cette mission.

Bien que ces services peuvent être réalisés à distance par le prestataire, il est cependant conseillé d’en choisir un qui soit proche géographiquement de l’entreprises afin qu’une intervention dans les locaux puisse se faire rapidement en cas de problèmes sérieux.

De plus, cette solution d’externalisation permettra à l’entreprise de bénéficier d’une gestion et d’une exploitation optimisée de son système informatique. En effet, les prestataires en infogérance sont généralement des spécialistes donnant accès à un savoir-faire et à des technologies qui optimisent les process informatiques de la PME. Celle-ci pourra alors consacrer davantage de ressources humaines à son cœur de métier.

Comment choisir son prestataire en infogérance ?

Avant tout, il faudra déterminer si l’entreprise a besoin d’une infogérance partielle ou totale. Pour cela, tout dirigeant connaissant un tant soit peu son entreprise saura quelle option choisir après un rapide bilan des besoins avec le prestataire.

Un prestataire professionnel et sérieux en infogérance est classé dans la catégorie des entreprises de services du numérique (ESN), autrefois désignées comme sociétés de services en ingénierie informatique (SS2I ou SSII). Il sera tenu de vous faire une proposition sur la base d’un contrat pluriannuel d’infogérance avec un tarif forfaitaire. Ce contrat devra préciser l’ensemble des services que le prestataire s’engage à fournir comme par exemple l’assistance et le support technique, la maintenance et l’entretien du parc informatique, la surveillance, le contrôle et la sécurisation des systèmes et réseaux etc…

Le contrat d’infogérance est donc la clé de voute pour éviter toute déconvenue, il est important de bien prendre le temps de le rédiger et de le lire attentivement avant toute signature.

Les cyberattaques contre les PME et ETI sont certes moins médiatisées que celles dirigées contre les grands comptes mais ne sont pas mois nombreuses, bien au contraire. Afin de sensibiliser au risque cyber, Bpifrance et la plateforme Cybermalveillance ont publié un guide avec les différentes mesures permettant de pallier à ces menaces.

Par Franck Boccara

Après la publication par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) du guide « La cybersécurité pour les TPE/PME en 12 questions » contenant des mesures accessibles pour une protection globale de l’entreprise, Cybermalveillance.gouv.fr et Bpifrance se sont à leur tour mobilisés en publiant un guide pour accompagner les PME et ETI dans leur lutte contre le risque cyber et leur permettre de se prémunir plutôt que subir d’éventuelles attaques.

Le guide conseille de nommer un référent cybersécurité au sein du comité de direction dont la fonction sera d’analyser les risques cyber et d’y consacrer un plan d’action et d’investissement. Le guide conseille également la mise en place d’une « cyber-hygiène » dans l’entreprise consistant à sensibiliser les collaborateurs, adopter une méthode de gestion des mots de passe, veiller à la mise à jour régulière du matériel, des logiciels et anti-virus, sauvegarder fréquemment les données et éviter les comportements à risque. Ces conseils sont autant de rappels simples qui ne sont pourtant pas toujours appliqués dans les PME et ETI.

Le risque cyber ne se réduit pas à seulement à des solutions informatiques. « Elle nécessite une prise de conscience commune et doit transparaître dans l’organisation et les comportements humains ». Les PME et ETI souffrent bien souvent d’un manque de solutions « clés en main ». Pour cela, il est fondamental d’instaurer des campagnes de sensibilisation contre les cyberattaques, de former les collaborateurs et de proposer des missions de conseil. Ce manque de préparation est souvent dû à une erreur d’appréciation des PME et ETI sur les moyens à consacrer et le coût nécessaire pour se protéger des cyberattaques.

4 dispositifs clés pour se protéger du risque cyber

Le guide expose quatre grands dispositifs permettant de réaliser un autodiagnostic, de définir un plan de sécurisation ou même de demander un accompagnement personnalisé comprenant un financement.

– Autodiag Cybersécurité Bpifrance : Bpifrance vous met à disposition un outil d’autodiagnostic en ligne afin d’analyser le niveau de maturité de votre entreprise en matière de cybersécurité. Cet outil simple et pédagogique vous permet de diagnostiquer votre entreprise et d’accéder à plusieurs ressources en ligne. Vous pouvez y avoir accès gratuitement après une inscription en ligne.

– Module de Conseil Cybersécurité : Ce module se tient sur 10 jours avec l’aide d’un consultant spécialisé afin de réaliser avec lui un bilan de votre situation, de mettre en place un plan de sécurisation de votre infrastructure informatiques et de sensibiliser vos collaborateurs aux bonnes pratiques dans ce domaine. Pour bénéficier de ce module, contactez votre chargé d’affaires ou l’agence Bpifrance de votre région.

– Diagnostic Cyber Défense : Il est réservé aux entreprises du secteur de la Défense ayant obtenu un pré-accord de la DGA (Direction Générale de l’Armement). Pour ces PME et ETI, Bpifrance et la DGA offrent un accompagnement sur mesure par un expert en cybersécurité et les accompagnent dans le financement de cette prestation.

– Label ExpertCyber : Il a pour but de distinguer et de valoriser les professionnels en sécurité informatique qui font preuve d’un haut niveau d’expertise technique et de transparence dans la sécurisation des systèmes d’information de leurs clients et dans le solutionnement de leurs incidents de sécurité numérique. Ce label a été crée par Cybermalveillance.gouv.fr, en partenariat avec les grands syndicats professionnels du secteur (Fédération EBEN, Cinov Numérique, Syntec Numérique), avec la Fédération Française de l’Assurance ainsi qu’avec le soutien de l’AFNOR.