Assises DATACENTER. Le 17 avril 2013 Pavillon Dauphine, Paris
|
|
- Amélie Moreau
- il y a 8 ans
- Total affichages :
Transcription
1 Le 17 avril 2013 Pavillon Dauphine, Paris
2 Le présent document est l analyse d ORSYP Consulting à la demande du CESIT. Nathan SROUR Principal +33 (0) Nathan.Srour@orsyp.com Damien CONVERT Consultant Senior +33 (0) Damien.Convert@orsyp.com Le présent document est la propriété exclusive de ORSYP SAS et ne peut être diffusé par quelque moyen que ce soit à une tierce personne n'appartenant pas à CESIT sans l'autorisation préalable de ORSYP SAS
3 Nathan SROUR Principal, Consultant en Management du SI Membre de la Commission Normalisation Ingénierie Qualité des Logiciels et des Systèmes auprès de l AFNOR(développement des normes de la série ISO20000) Expert ITIL, ISO 20000, Expérience opérationnelle dans la production IT Revue par Frederic CHARRON
4 Tendances & Evolution de l'ecosystème Les normes de l'industrie Informatique Focus sur ISO Illustration : Cas concrets Conclusion
5 Vers une spécialisation des offres Hébergement en colocation Hébergement managé Privatif (plein propriété) Des organisations informatiques en évolution Traditionnel (au sein d une DSI) Opérateurs en Cloud, GIE Informatique, Sociétés de Gestion de Datacenter Un besoin d accréditation accrue Niveau d exigences en croissance exponentielle Réglementations internationales Conformités aux normes Une abondance de normes et standards SAS 70, PCI DSS, ISO 27000, ISO NFC ,
6 Tendances & Evolution de l'ecosystème Les normes de l'industrie Informatique Focus sur ISO Illustration : Cas concrets Conclusion
7 Domaine NFC SAS 70 PCI DSS Uptime Institute BS OHSAS ISO ISO ISO 9000 Technologique O O O Sécurité O O O Environnement O Qualité O Services Aucune de ces normes n engage ou ne démontre la présence d un système de Gouvernance des opérations du Datacenter vis-à-vis de la Production Informatique.
8 Les opérations du DataCenter sont-ils un domaine du SI sans cadre et sans suivi? Est-il envisageable d engager une relation Client / Fournisseur permettant d établir des liens structurants entre et les besoins de l IT, définis comme le Client, et les opérations du DataCenter, positionné comme le Fournisseur?
9 Tendances & Evolution de l'ecosystème Les normes de l'industrie Informatique Focus sur ISO Illustration : Cas concrets Conclusion
10 ISO/IEC Propriétaire Domaine d application/ auditoire Objectif ISO/IEC Organisation bénéficiaire de services Fournisseur de services IT (GIE Informatique, Production Informatique, Opérateurs Cloud, ) Mise en place d une approche orientée processus pour la fourniture de services IT Divers Compatible avec les systèmes de management ISO 9000 et ISO Norme spécifique au domaine informatique
11 Client 1 Périmètre Fournisseurs de Services Client 2 Références normatives 3 Termes et définitions 4 5 Exigences générales du Système de gestion des Services Conception et transition des modifications ou création de services Responsabilité de la direction Gouvernance des processus opérés par des tiers Gestion de la documentation Gestion des ressources Etablir et améliorer le SMS Généralités Planifier des modifications ou création de services Concevoir et développer des modifications ou création de services Transition des modifications ou création de services Niveaux de service Rapport de service Continuité & Disponibilité 6 Processus de fourniture des services 9 Contrôle Budgétisation & Comptabilisation Gestion de la Capacité Gestion de la Sécurité Exigence de Services Configurations 8 Résolution Changements Déploiements Processus et mises de Résolution en production Gestion des Incidents et des demandes de services Gestion des Problèmes 7 Gestion des relations Relations clients Relations fournisseurs Services
12 Domaine NFC SAS 70 PCI DSS Uptime Institute BS OHSAS ISO ISO ISO 9000 ISO Technologique O O O Sécurité O O O O Environnement O Qualité O O Services O
13 Pour les opérations du Datacenter? Une culture de services renforcée Des processus qui vont gagner en maturité, en efficacité et en efficience Une démarche d amélioration continue La reconnaissance de l adoption des meilleures pratiques du marché, gage de Professionnalisme Maîtrise des coûts La possibilité de se démarquer par son excellence Créer un nouveau business et/ou attirer de nouveaux Clients Pénétrer des marchés plus vastes (le standard est international) Donner aux opérations du Datacenter un avantage basé sur la Qualité Pour ses Clients? Une Qualité de Service, gage de confiance et de meilleure satisfaction Client Des processus alignés sur les meilleures pratiques ITIL Un Système de Management des Services facilement compréhensible.
14 Dans une perspective d amélioration continue, il convient de bien définir le champ d'application du Système de Management des Services. Les paramètres à considérer doivent cibler : Les services fournis aux Clients Les Clients bénéficiaires des services L organisation du Fournisseur de Services Les localisations géographiques du Fournisseur de Services L infrastructure de gestion du Fournisseur de Services
15 Tendances & Evolution de l'ecosystème Les normes de l'industrie Informatique Focus sur ISO Illustration : Cas concrets Conclusion
16 Cas pratique : Hébergement du SI Exploitation du S.I Hébergement du SI Exécution des consignes Installation d OS Administration des applications Supervision du SI Gestion de salle Gestion de proximité, Plan de salle, inventaire, Champ d application Hébergement avec gestion de salle Sécurité périmétrique, Hébergement sec Energie (clim, HQ), règles d urbanisatio ns, moyens généraux du bâtiment La norme est déjà utilisée pour assurer la gouvernance des services liés à l hébergement du S.I, (Exemple : SYSTALIANS, GIE Informatique dont le retour d expérience a été présenté aux Assises Gouvernance et ITIL du 26 février 2013)
17 Cas pratique : Hébergement avec gestion de salle Exploitation du S.I Hébergement du SI Exécution des consignes Installation d OS Administration des applications Supervision du SI Gestion de salle Gestion de proximité, Plan de salle, inventaire, Champ d application Hébergement avec gestion de salle Sécurité périmétrique, Hébergement sec Energie (clim, HQ), règles d urbanisatio ns, moyens généraux du bâtiment Les services cœurs de métier fournis à l hébergeur du S.I sont couverts. La démarche d amélioration orientée vers les directions ou entreprises utilisatrices du S.I doit inclure les services d hébergement du S.I
18 Cas pratique : Hébergement sec Exploitation du S.I Hébergement du SI Exécution des consignes Installation d OS Administration des applications Supervision du SI Gestion de salle Gestion de proximité, Plan de salle, inventaire, Champ d application Hébergement avec gestion de salle Sécurité périmétrique, Hébergement sec Energie (clim, HQ), règles d urbanisatio ns, moyens généraux du bâtiment Les services cœurs de métier fournis à l hébergeur du S.I sont partiellement couverts La démarche d amélioration orientée vers l hébergeur du S.I doit inclure les services de gestion de salle
19 Cas pratique : Hébergement en colocation Client Niveau de maturité Fournisseurs de services Exploitant Client 1 Hébergeur de colocation Exploitant 2 Exploitant 2 Champ d application Le Fournisseur de Service doit cibler le(s) client(s) qui disposent d un niveau de maturité suffisant pour exprimer leurs exigences de services (planification des changements, exigence de capacités, etc. )
20 Cas pratique : La DSI est le Fournisseur de Services Fournisseurs Exigence de Services Fournisseurs de Services La norme est déjà utilisée par les DSI pour assurer la gouvernance des services (Exemple : Pôle Emploi, Thales, BnP Paribas, ). Fournisseur Y Prestations Client Hébergeur du S.I Exigence de Services Prestations DSI Direction utilisatrice La DSI impose ses cahiers des charges auprès de l hébergeur du S.I, reçoit et contrôle les prestations en regards de ses attendus. Champ d application Dans le cadre d une initiative de progrès, l hébergeur du S.I devra tendre vers l adoption d un système de management de la qualité
21 Cas pratique : L Organisation du Fournisseur de Service n assure qu une fonction Fournisseurs de Services Hébergeur sec Client Gestionnaire de salle DSI Champ d application Exploitant du S.I L apport de la norme est incomplet pour la DSI car la chaîne de fourniture de services n est pas couverte de bout en bout. Dans le cadre d une démarche d amélioration, une extension progressive du périmètre sera requise par le DSI pour permettre la certification d entreprise
22 Cas pratique : L Organisation des Fournisseurs s appuie sur des sous-traitants Fournisseurs Fournisseur Y Fournisseur De Services Client Sous-traitant Fournisseur X Hébergeur du S.I DSI Hébergeur sec Champ d application Hébergeur gestionnaire de salle La norme ne couvre pas la gestion des soustraitants. Le Fournisseur de Services devra auditer ses sous-traitants (i.e. les Fournisseurs de rang 2) pour s assurer que les prestations délivrées lui garantissent sa conformité.
23 Cas pratique : Localisation géographique du site de secours non couvert Fournisseur de Services Hébergeur avec gestion de salle Client RTO < 24h? Localisation A Localisation B DSI, GIE Informatique, Site de secours Site principal Champ d application Le site principal sera certifié en priorité de façon à améliorer l engagement de services en termes de disponibilité. Au titre de l amélioration continue, la certification sera étendue aux autres localisations. Cela permettra notamment d améliorer le respect des exigences de continuité exprimées par les clients
24 Cas pratique : «GMAO non couverte» Fournisseur de Services Outils de sûreté Hébergeur avec gestion de salle Client GTB Exploitant du S.I DCIM GMAO Champ d application Les outils de sureté, la GTB et la DCIM devront être intégrés dans le champ d application en priorité. Dans le cadre de l amélioration continue, la GMAO pourra être intégré.
25 Tendances & Evolution de l'ecosystème Les normes de l'industrie Informatique Focus sur ISO Illustration : Cas concrets Conclusion
26 La certification ISO est une démarche itérative et progressive : elle s appuie sur l extension des champs d application. Cette approche est certainement celle qui permettra d aboutir plus facilement ou plus certainement à une certification d entreprise. Les opérations du Datacenter sont un champ d application certifiable et adapté aux différentes typologies d hébergement. La norme ISO apporte un système de gouvernance efficace pour les opérations du Datacenter Définit et engage la mise en place des processus Structure la relation avec les exploitants IT Etablit des indicateurs de suivi des services Plan Qualité définit et maîtrisée Démarche d amélioration continue La certification ISO des opérations du Datacenter permettra de démontrer l excellence opérationnelle en termes de gestion des services.
27 NFC Propriétaire Domaine d application/ auditoire Objectif Divers AFNOR Bâtiments à usage commercial, établissements industriels, notamment les Datacenter Conception, réalisation, vérification et entretien des installations électriques basse tension en France Norme régulièrement mise à jour pour prendre en compte les évolutions des technologies et techniques ainsi que des évolutions en termes de sécurité des installations en question Norme générique
28 Classification en tiers des Datacenter Propriétaire Domaine d application/ auditoire Objectif Divers UPTIME INSTITUTE Datacenter Evaluer le niveau de résilience offert par les infrastructures techniques du DataCenter Système de classification des DataCenter en quatre niveaux déterminés selon leur degré de fiabilité et de redondance Norme spécifique au domaine informatique
29 SAS 70 (ou ISAE 3402) Propriétaire Domaine d application/ auditoire American Institute of Certified Public Accountants Entreprises qui offrent des prestations susceptibles d affecter la situation financière de leurs client Objectif Dispositif de contrôle interne Divers Cette norme comporte deux niveaux Le premier (Type I) porte sur la description des activités de la société et sur la pertinence des contrôles. Le deuxième niveau (type II) évalue leur efficacité à travers des tests dont les résultats sont publiés dans le rapport SAS 70. Norme générique
30 Payment Card Industry Data Security Standard Propriétaire Domaine d application/ auditoire Objectif Divers European Payment Council - Entreprises émettrices de cartes de paiement - Du S.I jusqu à son hébergement au sein du Datacenter Sécurité des données pour les industries de carte de paiement Protéger leurs données et à prévenir les fraudes. Norme spécifique au domaine informatique
31 BS OHSAS Propriétaire Domaine d application/ auditoire Objectif BSI Group Tout type d entreprise Management de la Santé et de la Sécurité au Travail Divers Compatible avec les Systèmes de Management ISO 9000 pour la qualité, ISO pour l environnement Norme générique
32 ISO/IEC Propriétaire Domaine d application/ auditoire Objectif ISO/IEC Tous les types d organisations / management, clients Standard international de sécurité de l information, entreprises certifiées Divers Compatible avec le système de management ISO 9000, pour la qualité et ISO 20000, pour la gestion des services Norme spécifique au domaine informatique
33 ISO Propriétaire Domaine d application/ auditoire Objectif ISO Organisations qui veulent mettre en œuvre une gestion visant à maîtriser leurs impacts sur l'environnement Système de management environnemental Divers Compatible avec le système de management ISO 9000, pour la qualité Norme générique
34 ISO 9000 Propriétaire Domaine d application/ auditoire Objectif Divers ISO Industrie et fournisseurs de services/ management, clients Standard international de gestion de la qualité, entreprises certifiées Compatible avec le système de management ISO pour la sécurité, et ISO pour les services Norme générique
D ITIL à D ISO 20000, une démarche complémentaire
D ITIL à D ISO 20000, une démarche complémentaire www.teamup-consulting.com Teamup Consulting - 1 Certificat nºinf/2007/29319 1 ère société de conseil française certifiée ISO 20000-1:2011 Sommaire Introduction
Plus en détailRéf. Module Public ciblé Durée Contenu. Décideurs du secteur Commerce ou des Institutions financières concernées par le paiement
La sécurisation des transactions électroniques a toujours été au cœur des préoccupations des acteurs du paiement, qu'ils soient commerçants, institutions financières ou fournisseurs de services. L'industrie
Plus en détailNombre de reconnaissances et d awards prestigieux concourent à démontrer la réussite de cette stratégie.
Description générale Spécialiste européen en solutions ICT, EBRC se distingue en répondant aux problématiques et enjeux de la gestion de l information et des infrastructures sensibles par une offre centrée
Plus en détailAudit du PCA de la Supply Chain en conformité avec la norme ISO 22318 GUIDE ADENIUM BUSINESS CONTINUITY
GUIDE ADENIUM BUSINESS CONTINUITY 2015 Audit du PCA de la Supply Chain en conformité avec la norme ISO 22318 Adenium SAS www.adenium.fr +33 (0)1 [Texte] 40 33 76 88 adenium@adenium.fr [Texte] Sommaire
Plus en détailExcellence. Technicité. Sagesse
2014 Excellence Technicité Sagesse Audit Conseil ATHENA est un cabinet de services créé en 2007 et spécialisé dans les domaines de la sécurité informatique et la gouvernance. De part son expertise, ATHENA
Plus en détailWhen Recognition Matters
When Recognition Matters PROGRAMME DE PARTENARIAT DU PECB www.pecb.com A propos du PECB /// Le PECB (Professional Evaluation and Certification Board) est un organisme de certification des personnes pour
Plus en détailITIL v3. La clé d une gestion réussie des services informatiques
ITIL v3 La clé d une gestion réussie des services informatiques Questions : ITIL et vous Connaissez-vous : ITIL v3? ITIL v2? un peu! beaucoup! passionnément! à la folie! pas du tout! Plan général ITIL
Plus en détailActuellement, de nombreux outils techniques et technologiques sont disponibles pour assurer la sécurité d un système d information.
Actuellement, de nombreux outils techniques et technologiques sont disponibles pour assurer la sécurité d un système d information. Cependant, faire le choix des plus efficaces et des plus rentables, ainsi
Plus en détailIntroduction à l ISO/IEC 17025:2005
Introduction à l ISO/IEC 17025:2005 Relation avec d autres normes de Management de la Qualité Formation Assurance Qualité LNCM, Rabat 27-29 Novembre 2007 Marta Miquel, EDQM-CoE 1 Histoire de l ISO/IEC
Plus en détail3 minutes. cybersécurité. avec Orange Consulting. pour tout savoir sur la. mobile, network & cloud. maîtrisez vos risques dans le cybermonde
3 minutes pour tout savoir sur la cybersécurité mobile, network & cloud maîtrisez vos risques dans le cybermonde avec Orange Consulting 1 estimez la menace évaluez vos vulnérabilités maîtrisez vos risques
Plus en détailSommaire. Présentation OXIA. Le déroulement d un projet d infogérance. L organisation du centre de service. La production dans un centre de service
Mars 2012 Sommaire Présentation OXIA Le déroulement d un projet d infogérance L organisation du centre de service La production dans un centre de service 2 Fournisseurs Technologies Banque & Finance Telecom
Plus en détailBesoin de protéger vos informations? Prenez des mesures grâce à l ISO/IEC 27001 de BSI.
Besoin de protéger vos informations? Prenez des mesures grâce à l ISO/IEC 27001 de BSI. L ISO/IEC 27001 de BSI - votre premier choix en matière de sécurité de l information. BSI est l organisme de normalisation
Plus en détailCatalogue de Formations
Catalogue de Formations QUALITY & INNOVATION Tel : +33 (0) 1 39 56 11 34 Gsm : +33 (0) 6 48 29 84 54 Fax : +33 (0) 1 60 14 61 82 www.q2i-edu.fr 1 Ce catalogue a pour objectif de vous renseigner sur le
Plus en détailLes clauses «sécurité» d'un contrat SaaS
HERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet Les clauses «sécurité» d'un contrat SaaS Paris, 21 janvier 2011 Frédéric
Plus en détailOptimisez le potentiel de votre entreprise grâce à des certifications internationalement reconnues. Les Experts en Certification des Professionnels
Professionnels Organismes de Formation Centres d Examens Les Experts en Certification des Professionnels Professional Certifications Optimisez le potentiel de votre entreprise grâce à des certifications
Plus en détailexemple d examen ITMP.FR
exemple d examen ITMP.FR Les Principes de Management du Système d Information (ITMP.FR) édition 2010 table des matières introduction 3 examen 4 barème 9 évaluation 17 A la fin de l examen vous devez rendre
Plus en détailITIL, une approche qualité pour la gestion des services(*) informatiques. Pourquoi et comment introduire ITIL dans son organisation
Livre blanc Le pragmatisme de votre système d information Rédacteur : Marc LORSCHEIDER / Expert ITIL Mise à jour : 05/06/2013 ITIL, une approche qualité pour la gestion des services(*) informatiques Pourquoi
Plus en détailSUPPORT DE FORMATION, INFORMATION, COMMUNICATION
SUPPORT DE FORMATION, INFORMATION, COMMUNICATION PGBV4.0ABU27022014 EFFECTIF 26 personnes : 45 % technique 45 % commerce 10 % admin CHIFFRES Basée à la Tour de Salvagny Crée en 1991 CA 2013 : 4,7 M LE
Plus en détailI.T.I.L. I.T.I.L. et ISO 20000 ISO 20000. La maturité? La Mêlée Numérique 10. le 8 juin 2006. Luc Van Vlasselaer http://itil.lv2.
et La maturité? La Mêlée Numérique 10 le 8 juin 2006 Plan de la p Introduction /IEC Conclusions Questions et réponses La Norme /IEC ntroduction Technologie de l'information - Gestion des services Partie
Plus en détailCatalogue de services standard Référence : CAT-SERVICES-2010-A
Catalogue de services standard Référence : CAT-SERVICES-2010-A Dans ce catalogue, le terme Client désigne l entité légale intéressée à l achat de services délivrés par ITE- AUDIT, que cet achat soit un
Plus en détailAppendice 2. (normative) Structure de niveau supérieur, texte de base identique, termes et définitions de base communs
Appendice 2 (normative) Structure de niveau supérieur, texte de base identique, termes et définitions de base communs NOTE Dans les propositions de Texte identique, XXX désigne un qualificatif de norme
Plus en détailInformation Technology Services - Learning & Certification. www.pluralisconsulting.com
Information Technology Services - Learning & Certification www.pluralisconsulting.com 1 IT Consulting &Training Créateur de Performance Pluralis Consulting Services et de Conseil en Système d Information
Plus en détailGestion des vulnérabilités «Back to basic» ou nouvelle tactique face à l évolution des attaques?
Gestion des vulnérabilités «Back to basic» ou nouvelle tactique face à l évolution des attaques? Xavier PANCHAUD Juin 2012, Paris Le groupe BNP Paribas 2 Organisation du BNP Paribas La sécurité des SI
Plus en détailPrésentation de l offre de services
Présentation de l offre de services Serge Baccou et Arnaud Bonneville Directeurs Associés Septembre 2012 Conseil aux Directions Informatiques Qui sommes-nous? % Cabinet de conseil indépendant dédié aux
Plus en détailITIL FOUNDATION 2011 & PREPARATION A LA CERTIFICATION
SEMINAIRE DE FORMATION ITIL FOUNDATION 2011 & PREPARATION A LA CERTIFICATION Management des services informatiques Objectifs de la formation Cette formation est destinée aux personnes qui aimeraient gagner
Plus en détailSommaire. Problématique client et gains attendus Réponse IBM à la problématique du client Démarche de mise en œuvre Les leçons du projet
Sommaire Problématique client et gains attendus Réponse IBM à la problématique du client Démarche de mise en œuvre Les leçons du projet Problématique client et gains attendus L objectif global du projet
Plus en détailMise en place d un Système de Management Environnemental sur la base de la Norme ISO 14001. SARRAMAGNAN Viviane
Mise en place d un Système de Management Environnemental sur la base de la Norme ISO 14001 SARRAMAGNAN Viviane Master II Économie et Gestion de l Environnement Année universitaire 2008/2009 Sommaire Présentation
Plus en détailAuteur : Françoise NICOLAS, Responsable Qualité. Approuvé par : Michel ROUVELLAT, Président. Dernière date de mise à jour : 01 avril 2015
Manuel Qualité Auteur : Françoise NICOLAS, Responsable Qualité Approuvé par : Michel ROUVELLAT, Président Dernière date de mise à jour : 01 avril 2015 CIS Valley Manuel Qualité- MAQ_V08 page 1/16 Engagement
Plus en détail2012 / 2013. Excellence. Technicité. Sagesse
2012 / 2013 Excellence Technicité Sagesse Audit Conseil >> Présentation d ATHENA ATHENA est une société de services fondée en 2007 offrant des prestations dans les domaines de la sécurité informatique
Plus en détailPré-requis Diplôme Foundation Certificate in IT Service Management.
Ce cours apporte les connaissances nécessaires et les principes de gestion permettant la formulation d une Stratégie de Services IT ainsi que les Capacités organisationnelles à prévoir dans le cadre d
Plus en détailUne offre globale pour les datacenters. Siemens France. www.siemens.fr
Une offre globale pour les datacenters Siemens France www.siemens.fr Le défi majeur d un datacenter : garantir la disponibilité de de l équipement 24/7 100 % 84 % des datacenters rencontrent des problèmes
Plus en détailISO/CEI 27001:2005 ISMS -Information Security Management System
ISO/CEI 27001:2005 ISMS -Information Security Management System Maury-Infosec Conseils en sécurité de l'information ISO/CEI 27001:2005 ISMS La norme ISO/CEI 27001:2005 est issue de la norme BSI 7799-2:2002
Plus en détailINTEGRATEURS. Pour un Accompagnement Efficace vers le Cloud SUPPORT DE FORMATION, INFORMATION, COMMUNICATION
INTEGRATEURS Pour un Accompagnement Efficace vers le Cloud SUPPORT DE FORMATION, INFORMATION, COMMUNICATION PEBV4.0ABU27022014 EFFECTIF 26 personnes : 45 % technique 45 % commerce 10 % admin CHIFFRES Basée
Plus en détailIntroduction à ITIL. Un guide d'initiation à ITIL. Tana Guindeba, ing. jr Mars 2014. Guintech Informatique. Passer à la première page
Introduction à ITIL Un guide d'initiation à ITIL Tana Guindeba, ing. jr Mars 2014 1 ITIL Définition: ITIL (Information Technology Infrastructure Library) qui se traduit en français par «Bibliothèque pour
Plus en détail3 minutes. pour tout savoir sur. Orange Consulting le conseil par Orange Business Services
3 minutes pour tout savoir sur Orange Consulting le conseil par Orange Business Services la technologie digitale est partout et n a jamais été aussi riche en promesses Notre ambition dans notre plan stratégique
Plus en détailHEG Gestion de la Qualité L.Cornaglia. Les référentiels SMI, normes, processus de certification
Les référentiels SMI, normes, processus de certification 1 Définitions selon le Guide ISO/IEC 2:2004 Norme Document, établi par consensus et approuve par un organisme reconnu, qui fournit, pour des usages
Plus en détailHERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet
HERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet Norme ISO 22301 Système de Management de la Continuité d'activité
Plus en détailIntroduction à ITIL V3. et au cycle de vie des services
Introduction à ITIL V3 et au cycle de vie des services Création : janvier 2008 Mise à jour : juillet 2011 A propos A propos du document Ce document de référence sur le référentiel ITIL V3 a été réalisé
Plus en détailFORMATION À LA CERTIFICATION CBCP (CERTIFIED BUSINESS CONTINUITY PROFESSIONAL) BCLE 2000
FORMATION À LA CERTIFICATION CBCP (CERTIFIED BUSINESS CONTINUITY PROFESSIONAL) BCLE 2000 Les pratiques professionnelles de la Continuité Métier sont définies comme les aptitudes, connaissances et procédures
Plus en détailC.E.S.I.T Comités des EXPLOITANTS DE SALLES INFORMATIQUES et TELECOM I T I L PRESENTATION DU REFERENTIEL
I T I L PRESENTATION DU REFERENTIEL loitation 1 1 Introduction 1.1. Description du document Ce document présente les grandes lignes du référentiel ITIL exploitants de salles informatiques dans le cadre
Plus en détail1. La sécurité applicative
ISO 27034 Caractéristiques et avantages pour les entreprises 1. La sécurité applicative v Quel est le poids de la sécurité applicative par rapport à la sécurité de l'information et par rapport à la sécurité
Plus en détailTransformer la relation avec les DSI
SPIE Communications Conseil et Ingénierie - Intégration - Infogérance - Services Opérés et Cloud Transformer la relation avec les DSI Conférence MSIT 07 Novembre 2013 Fariborz FARHOUDI DGE Novembre 2013
Plus en détailEnquête ITIL et la performance en entreprise 2007 CONNECTING BUSINESS & TECHNOLOGY
Enquête ITIL et la performance en entreprise 0 CONNECTING BUSINESS & TECHNOLOGY CONTEXTE L enquête «ITIL et la gestion de la performance en entreprise» 0 de Devoteam Consulting a permis de recueillir 1
Plus en détailITIL V3. Objectifs et principes-clés de la conception des services
ITIL V3 Objectifs et principes-clés de la conception des services Création : janvier 2008 Mise à jour : juillet 2011 A propos A propos du document Ce document de référence sur le référentiel ITIL V3 a
Plus en détailPourquoi OneSolutions a choisi SyselCloud
Pourquoi OneSolutions a choisi SyselCloud Créée en 1995, Syselcom est une société suisse à capitaux suisses. Syselcom est spécialisée dans les domaines de la conception, l intégration, l exploitation et
Plus en détailAligner le SI sur la stratégie de l entreprise
En convention avec la chaire Ecole Polytechnique Thales «Ingénierie des systèmes complexes» Aligner le SI sur la stratégie de l entreprise Etude de cas: Transformation d un Système d Information Philippe
Plus en détailITIL Examen Fondation
ITIL Examen Fondation Échantillon d examen B, version 5.1 Choix multiples Instructions 1. Essayez de répondre aux 40 questions. 2. Vos réponses doivent être inscrites sur la grille de réponses fournie.
Plus en détailJean-Louis FELIPE (Né le 20/11/1960) Consultant sénior ITSM
Jean-Louis FELIPE (Né le 20/11/1960) Consultant sénior ITSM Diplôme de l Ecole Supérieure d Electronique Armée de terre, 1982 SYNTHÈSE PROFESSIONNELLE Mon parcours professionnel m a permis de construire
Plus en détailFormations certifiantes dans le domaine du paiement électronique
Trophée 2013 des Solutions Bancaires Innovantes Formations certifiantes dans le domaine du paiement électronique Sommaire : Electronic Payment System Manager... 3 Acquiring Electronic Payment Officer...
Plus en détailMV Consulting. ITIL & IS02700x. Club - 27001- Toulouse Sébastien Rabaud Michel Viala. Michel Viala
MV Consulting Michel Viala ITIL & IS02700x Club - 27001- Toulouse Sébastien Rabaud Michel Viala ITIL & ISO2700x : Présentation Intervenants Michel VIALA : Consultant ITIL confronté à la prise en compte
Plus en détailwww.pwc.fr Risk Assurance & Advisory Services Pour un management des risques performant et «résilient»
www.pwc.fr Risk Assurance & Advisory Services Pour un management des risques performant et «résilient» C est sans surprise que dans la dernière enquête «CEO» de PwC, les dirigeants font état de leurs préoccupations
Plus en détailVector Security Consulting S.A
Vector Security Consulting S.A Nos prestations Info@vectorsecurity.ch «La confiance c est bien, le contrôle c est mieux!» Qui sommes nous? Vector Security Consulting S.A est une société suisse indépendante
Plus en détailYphise optimise en Coût Valeur Risque l informatique d entreprise
Réussir le Service Management avec ISO 20000-1 Novembre 2007 Xavier Flez yphise@yphise.com Propriété Yphise 1 Introduction (1/2) Il existe une norme internationale sur le Service Management en plus d ITIL
Plus en détailContinuité. Management de la. d activité. Assurer la pérennité de l, entreprise : planification, choix techniques et mise en œuvre 2 e édition
E M M A N U E L Préface de Dominique Guinet B E S L U A U Management de la Continuité d activité Assurer la pérennité de l, entreprise : planification, choix techniques et mise en œuvre 2 e édition Groupe
Plus en détailCloud computing ET protection des données
Cloud computing ET protection des données Typologies du CLOUD Ce sont les solutions complètement gérées par la DSI. La DSI peut faire éventuellement appel à un prestataire (type infogérant) mais elle
Plus en détailL'infonuagique, les opportunités et les risques v.1
L'infonuagique, les opportunités et les risques v.1 Avril 2014 Présenté au PMI 2014 Tactika inc. www.tactika.com @tactika http://ca.linkedin.com/in/tactika 1 Contenu de la conférence 1. Les concepts 2.
Plus en détailLivre blanc, août 2013 Par Peer1 et CompliancePoint www.peer1.fr. Certification PCI DSS De la complexité à la simplicité
Livre blanc, août 2013 Par Peer1 et CompliancePoint www.peer1.fr Certification PCI DSS De la complexité à la simplicité Table des matières Introduction 1 Des entreprises perdent des données client 1 Les
Plus en détailPanorama général des normes et outils d audit. François VERGEZ AFAI
Panorama général des normes et outils d audit. François VERGEZ AFAI 3 Système d information, une tentative de définition (1/2) Un système d information peut être défini comme l ensemble des moyens matériels,
Plus en détailPASSI Un label d exigence et de confiance?
PASSI Un label d exigence et de confiance? INTRINSEC Site Intrinsec www.intrinsec.com Blog Intrinsec sécurité Securite.intrinsec.com Twitter Intrinsec @Intrinsec_Secu INTRINSEC Identité Fondée en 1995,
Plus en détailITIL V2. Historique et présentation générale
ITIL V2 Historique et présentation générale Création : novembre 2004 Mise à jour : août 2009 A propos du document Ce document de référence sur le référentiel ITIL a été réalisé en 2004 et la traduction
Plus en détailAtelier " Gestion des Configurations et CMDB "
Atelier " Gestion des Configurations et CMDB " Président de séance : François MALISSART Mercredi 7 mars 2007 (Nantes) Bienvenue... Le thème : La Gestion des Configurations et la CMDB Le principe : Échanger
Plus en détailUne véritable aventure humaine avant tout! Un projet ITIL est une couche fonctionnelle ajoutée au sein d une organisation informatique.
Introduction Un projet ITIL n est pas anodin Une véritable aventure humaine avant tout! Un projet ITIL est une couche fonctionnelle ajoutée au sein d une organisation informatique. Un projet ITIL ne peut
Plus en détailLa politique de sécurité
La politique de sécurité D'après le gestionnaire Master 2 Professionnel Informatique 1 Introduction Depuis les années 2000, la sécurité informatique s'est généralisée dans les grandes structures Maintenant,
Plus en détailUne réponse concrète et adaptée pour valoriser votre engagement pour l environnement. www.evaluation-envol-afnor.org
Une réponse concrète et adaptée pour valoriser votre engagement pour l environnement www.evaluation-envol-afnor.org Quelques mots à propos du groupe Afnor Opérateur central du système français de normalisation
Plus en détailQuels échanges et pourquoi? Pour faire évoluer dans le temps vers quelle structure de pilotage?
La GMAO et la GTB Les outils de pilotage et de diagnostic de la maintenance, de l exploitation des installations techniques Quels échanges et pourquoi? Pour faire évoluer dans le temps vers quelle structure
Plus en détail) ) ) ) Structure et optimisation des coûts de la conformité Analyse comparée de PCI DSS et ISO 27001 CNIS EVENT. 27 avril 2011.
Structure et optimisation des coûts de la conformité Analyse comparée de PCI DSS et ISO 27001 CNIS EVENT 27 avril 2011 Paris ) ) ) ) Ce document est la propriété de Provadys SAS et ne peut être reproduit
Plus en détailITIL nouvelle version et état de situation des démarches dans le réseau
ITIL nouvelle version et état de situation des démarches dans le réseau Réunion nationale de la GRICS Le 21 novembre 2007, atelier 134 Jean-Claude Beaudry, Qualiti7 Luc Boudrias, CA, CA-TI Page 1 Contenu
Plus en détailHySIO : l infogérance hybride avec le cloud sécurisé
www.thalesgroup.com SYSTÈMES D INFORMATION CRITIQUES ET CYBERSÉCURITÉ HySIO : l infogérance hybride avec le cloud sécurisé Le cloud computing et la sécurité au cœur des enjeux informatiques L informatique
Plus en détailcurité des TI : Comment accroître votre niveau de curité
La sécurits curité des TI : Comment accroître votre niveau de maturité en sécurits curité Atelier 315 Par : Sylvain Viau Luc Boudrias Plan de la présentation Qui sommes-nous? Pourquoi la sécurité de vos
Plus en détailPatrice Roy, Director & Associate at European Data Hub S.A.
Patrice Roy, Director & Associate at European Data Hub S.A. mercredi, 10 octobre 2012 Le Luxembourg incite aujourd hui les data centres à s installer dans le pays pour attirer les sociétés étrangères.
Plus en détailLivre blanc. Le Cloud Computing : battage publicitaire ou stratégie d entreprise intelligente?
Livre blanc Le Cloud Computing : battage publicitaire ou stratégie d entreprise intelligente? Livre blanc Le Cloud Computing : battage publicitaire ou stratégie d entreprise intelligente? Construire une
Plus en détailSécuriser. connecter. simplifier. Your multi-channel payment partner.
Sécuriser. connecter. simplifier. Your multi-channel payment partner. Anticiper l innovation pour offrir à nos clients une technologie de pointe. Technologies de proximité Le groupe Verifone est leader
Plus en détailL ASSURANCE QUALITÉ ET SÉCURITÉ DE VOTRE SYSTÈME D INFORMATION
L ASSURANCE QUALITÉ ET SÉCURITÉ DE VOTRE SYSTÈME D INFORMATION Sommaire Notre équipe Nos atouts Notre chaine de valeur Nos offres de service Notre démarche Nos références & réalisations Nos coordonnées
Plus en détailSquare-IT-Consulting. Présentation
Square-IT-Consulting Présentation Septembre 2013 Square-IT-Consulting Votre partenaire IT Management Square-IT-Consulting Groupe Square-IT-Services Square IT Services est une société de services en ingénierie
Plus en détailITIL : Premiers Contacts
IT Infrastructure Library ITIL : Premiers Contacts ou Comment Optimiser la Fourniture des Services Informatiques Vincent DOUHAIRIE Directeur Associé vincent.douhairie douhairie@synopse. @synopse.fr ITIL
Plus en détailisrs 7 Améliorer la performance Sécurité, Environnement et Opérationnelle
isrs 7 Améliorer la performance Sécurité, Environnement et Opérationnelle 2 isrs 7 : pour la santé de votre entreprise Pour répondre à l accroissement des multiples exigences de vos Parties Intéressées,
Plus en détailaccompagner votre transformation IT vers le Cloud de confiance
accompagner votre transformation IT vers le Cloud de confiance Philippe LAPLANE Directeur du développement de la stratégie des produits cloud des tendances fortes structurent le marché croissance de la
Plus en détailISO 27001 conformité, oui. Certification?
ISO 27001 conformité, oui. Certification? Eric Wiatrowski CSO Orange Business Services Lead Auditor ISMS Conférences normes ISO 27001 21 Novembre 2007 1 sommaire Conformité vs certification La démarche
Plus en détail5 novembre 2013. Cloud, Big Data et sécurité Conseils et solutions
5 novembre 2013 Cloud, Big Data et sécurité Conseils et solutions Agenda 1. Enjeux sécurité du Cloud et du Big Data 2. Accompagner les projets 3. Quelques solutions innovantes 4. Quelle posture pour les
Plus en détailwww.netexplorer.fr contact@netexplorer.fr
www.netexplorer.fr 05 61 61 20 10 contact@netexplorer.fr Sommaire Sécurité applicative... 3 Authentification... 3 Chiffrement... 4 Traçabilité... 4 Audits... 5 Sécurité infrastructure... 6 Datacenters...
Plus en détailITIL V3 : QU EST CE QUE ÇA VA CHANGER POUR VOUS? LIVRES BLANCS SÉRIE RÉFÉRENCE EXPERT INTRODUCTION LES QUATRE APPORTS MAJEURS D ITIL V3
ITIL V3 : QU EST CE QUE ÇA VA CHANGER POUR VOUS? LIVRES BLANCS SÉRIE RÉFÉRENCE EXPERT INTRODUCTION ITIL V3 contribue énormément à l évolution de la gestion des services. Désormais, les services informatiques
Plus en détailAu Service de la Performance IT. Retour d expérience sur la gestion des Incidents et des Problèmes autour du SI
Retour d expérience sur la gestion des Incidents et des Problèmes autour du SI Les priorités des DSI en 2009 Au Service de la Performance IT Les priorités des DSI : (source enquête IDC auprès de plus de
Plus en détailRecommandations sur les mutualisations ISO 27001 ISO 20000 & ISO 27002 ITIL
Recommandations sur les mutualisations ISO 27001 ISO 20000 & ISO 27002 ITIL Groupe de travail du Club 27001 Toulouse Présentation du 10 novembre 2011 Nicole Genotelle, Joris Pegli, Emmanuel Prat, Sébastien
Plus en détailISO/CEI 19770-1. Technologies de l information Gestion des actifs logiciels. Partie 1: Procédés et évaluation progressive de la conformité
NORME INTERNATIONALE ISO/CEI 19770-1 Deuxième édition 2012-06-15 Technologies de l information Gestion des actifs logiciels Partie 1: Procédés et évaluation progressive de la conformité Information technology
Plus en détailITIL, quel impact dans nos laboratoires? Pourquoi se poser cette question? Geneviève Romier, CNRS UREC
ITIL, quel impact dans nos laboratoires? Pourquoi se poser cette question? Geneviève Romier, CNRS UREC Plan Autour d'itil ITIL qu'est-ce que c'est? Bénéfices attendus Ce qu'itil ne peut pas faire Pourquoi
Plus en détailCybersecurite. Leader européen - management des vulnérabilités - monitoring sécurité - Expertise as a service depuis 2007
QUELLE PLACE POUR UN FRAMEWORK CLOUD SÉCURISÉ? Cybersecurite Leader européen - management des vulnérabilités - monitoring sécurité - Expertise as a service depuis 2007 Fondateurs Jean-Nicolas Piotrowski
Plus en détailSymantec Control Compliance Suite 8.6
Automatiser et gérer la conformité IT dans le cadre de la réduction des coûts et de la complexité Présentation Symantec Control Compliance Suite automatise les principaux processus de conformité informatique.
Plus en détailSoftware Asset Management Savoir optimiser vos coûts licensing
Software Asset Management Savoir optimiser vos coûts licensing A propos d Insight Insight est le spécialiste en gestion des contrats de licences, en fourniture de logiciels et services associés. Nous accompagnons
Plus en détailMicrosoft IT Operation Consulting
Microsoft IT Operation Consulting Des offres de services qui vous permettent : D améliorer l agilité et l alignement de votre IT aux besoins métier de votre entreprise. De maîtriser votre informatique
Plus en détailCurriculum Vitae. CV - Cesare Gallotti - FRA 2014-06-30 Page 1 of 9
Curriculum Vitae Cesare Gallotti Né à Milan (Italie) le 11 février 1973 Domicilié en Ripa di Porta Ticinese 75-20143 Milan - Italie Tel. +39.02.58.10.04.21 Mobile +39.349.669.77.23 Email : cesaregallotti@cesaregallotti.it
Plus en détailNE PAS EXTERNALISER SA RESPONSABILITÉ
NE PAS EXTERNALISER SA RESPONSABILITÉ OUTSOURCING IT Le succès d une opération d outsourcing se mesure au degré de préparation et d implication des parties concernées. Mieux vaut donc faire preuve de pragmatisme
Plus en détailSystème de Management Intégré Qualité, Sécurité et Environnement. Un atout pour l entreprise
CCI Moselle, le16 avril 2013 Système de Management Intégré Qualité, Sécurité et Environnement Un atout pour l entreprise Intervention de Olivier Rousseaux, Auditeur QSE, Expert en organisation et management
Plus en détailInformation Technology Services - Learning & Certification
Information Technology Services - Learning & Certification «.Pluralis Consulting vous assure un accompagnement de qualité Pour la valorisation de votre Système d information.» Juillet 2014 www.pluralisconsulting.com
Plus en détailProgramme de formation " ITIL Foundation "
Programme de formation " ITIL Foundation " CONTEXTE Les «Référentiels» font partie des nombreux instruments de gestion et de pilotage qui doivent se trouver dans la «boite à outils» d une DSI ; ils ont
Plus en détailAvancées de la normalisation de la communication sans contact dans les systèmes billettiques
Avancées de la normalisation de la communication sans contact dans les systèmes billettiques Jean-Philippe AMIEL, directeur de Nextendis Expert billettique auprès du GART et de la CN03 Nextendis 2015 -Journées
Plus en détailISO 17799 la norme de la sécurité de l'information
ISO 17799 la norme de la sécurité de l'information Maury Infosec Conseils en sécurité de l'information La sécurité de l information L information constitue le capital intellectuel de chaque organisation.
Plus en détailContinuité de Service. Maîtrise de l Energie
1 Continuité de Service Maîtrise de l Energie 2 Définir une Stratégie Auditer et évaluer Développer et expertiser Améliorer et Rénover Industrialiser l exploitation Garantir la qualité dans la durée Concevoir
Plus en détailITIL Examen Fondation
ITIL Examen Fondation Échantillon d examen A, version 5.1 Choix multiples Instructions 1. Essayez de répondre aux 40 questions. 2. Vos réponses doivent être inscrites sur la grille de réponses fournie.
Plus en détail