Revue indépendante annuelle du système d’information
Une revue de 2 à 3 jours par an, cinq axes priorisés avec échéances, trois points trimestriels avec la direction et l’infogérant. À partir de 2 400 € HT par an.
Le suivi trimestriel est nouveau en 2027. Il répond à ce que trois revues successives chez le même client m’ont appris : entre deux revues, les recommandations attendent.
Pour qui
Une communauté de communes, un CIAS, un bailleur social, un syndicat mixte ou un établissement public local qui a confié son informatique à un infogérant et qui n’a pas, ou peu, de compétence interne pour juger son travail. La direction générale signe. L’infogérant participe.
Dans quelle situation
- Vous payez un infogérant chaque mois et vous n’avez aucun moyen de savoir si le contrat rend ce qu’il promet.
- Un audit a été fait il y a deux ou trois ans, et vous ne savez pas combien de ses recommandations sont closes.
- Vos élus ou votre conseil vous demandent où en est le risque informatique, et vous n’avez pas de réponse en une page.
- Le contrat d’infogérance arrive à échéance dans un an ou deux, et vous voulez arriver à la négociation en sachant ce que vous avez.
Ce que vous recevez
- Un état des lieux annuel du socle : réseau, pare-feu, sauvegardes, accès, serveurs, mises à jour, exposition. Lecture et vérification, pas d’intrusion.
- Des scénarios de risque écrits pour des non-techniciens : ce qui s’arrête, pendant combien de temps, qui décide, combien ça coûte.
- Cinq axes priorisés, avec pour chacun la charge estimée, le responsable (infogérant, interne, ou moi) et l’échéance.
- Le bilan des progrès d’une année sur l’autre : ce qui a été fait, ce qui reste ouvert, pourquoi.
- Une page pour les élus et la direction, sans terme technique, présentable en bureau ou en conseil.
- Trois points trimestriels d’une heure, à trois (direction, infogérant, moi), pour que les axes avancent entre deux revues.
Le déroulé d’une année
Revue — 2 à 3 jours.
- Jour 1 : entretiens avec la direction et l’infogérant, inventaire, relecture du plan d’action précédent, accès en lecture aux équipements.
- Jour 2 : vérifications (sauvegardes, pare-feu, accès, ce qui est visible depuis l’extérieur, avec votre accord écrit et en prévenant l’infogérant), rédaction.
- Jour 3 (si nécessaire, selon le nombre de sites) : fin des vérifications, restitution d’une heure à la direction, puis avec l’infogérant.
Points trimestriels — 3 × 1 heure, en visioconférence. Chaque axe : fait, en cours, bloqué, et pourquoi. Décisions notées, échéances ajustées. Compte rendu d’une page dans les 48 heures.
Le prix
À partir de 2 400 € HT par an, soit environ 4 à 4,5 jours de travail répartis sur l’année. Engagement annuel, renouvelable, résiliable chaque année. Un achat sur simple devis, sous le seuil de dispense de publicité et de mise en concurrence des marchés de services, dans les limites de votre règlement interne des achats.
La revue seule, sans les points trimestriels : sur devis. Je la déconseille : c’est entre deux revues que les recommandations restent ouvertes.
Ce qui n’est pas inclus
- Les corrections. Elles sont dans le plan d’action, avec un responsable. Si c’est votre infogérant, il les chiffre ; si c’est moi, c’est un renfort sur devis, décidé avec vous et avec lui.
- Un test d’intrusion. Les vérifications extérieures se font avec votre accord écrit, en prévenant l’infogérant.
- La rédaction d’un cahier des charges d’infogérance ou le choix d’un nouveau prestataire : c’est le pilotage de prestataires, qui peut s’appuyer sur la revue.
- Tout ce qui touche aux postes de travail et à Microsoft 365.