Audit traitement automatique d'incidents - Freelance

L'entreprise souhaite réaliser une étude stratégique et technique visant à identifier les solutions permettant d'automatiser le traitement des incidents sur ses infrastructures tout en réduisant les droits d'administration nécessaires aux opérations d'exploitation. L'objectif est également de déterminer comment étendre les activités confiées à des équipes basées en Inde tout en respectant les contraintes réglementaires, de sécurité et d'Export Control applicables aux infrastructures sensibles. Cette mission constitue une phase d'audit et de cadrage qui précédera un éventuel projet de mise en œuvre.

OBJECTIFS DE LA PRESTATION

• Réaliser un audit des contraintes techniques, organisationnelles, réglementaires et juridiques liées à l'exploitation des infrastructures sensibles.

• Identifier les opérations d'administration pouvant être déléguées avec un niveau minimal de privilèges.

• Étudier les mécanismes permettant d'impliquer davantage les équipes internationales tout en respectant les exigences de sécurité et d'Export Control.

• Évaluer les solutions du marché autour de l'automatisation, de l'Infrastructure as Code, de la gestion des accès privilégiés (PAM), des bastions sécurisés, de l'intelligence artificielle et des technologies associées.

• Comparer plusieurs scénarios, analyser leurs bénéfices, risques, prérequis et niveaux de conformité.

• Définir une cible ainsi qu'une feuille de route de mise en œuvre comprenant les quick wins, les investissements et la trajectoire de déploiement.

• Présenter les conclusions aux instances de décision de l'entreprise.

ENVIRONNEMENT TECHNIQUE

• Infrastructures Windows, Linux et stockage.

• Parc d'environ 5 000 Configuration Items.

• Environ 500 infrastructures soumises à des exigences réglementaires et 4 500 hors périmètre réglementé.

• Processus ITSM de gestion des incidents.

• ServiceNow.

• Outils de supervision, monitoring et gestion de configuration.

• Infrastructure as Code.

• Automatisation des opérations.

• Bastions sécurisés.

• Privileged Access Management (PAM).

• Intelligence artificielle.

• Chiffrement.

• Environnements soumis à l'Export Control.

• Interactions avec les équipes N1, N2, N3 ainsi qu'avec des équipes internationales.