Le développement d’offres de gouvernance et de gestion des risques ouvre un nouveau terrain pour les MSP, qui se positionnement en conseillers et accompagnement les choix stratégiques de leurs clients.
Cette évolution du rôle du prestataire nécessite toutefois d’aller au-delà de l’inventaire technique et de la gestion des équipements. Il s’agit de relier les incidents, les vulnérabilités et les évolutions du parc informatique au contexte, aux activités et aux besoins réels de l’entreprise.
Les logiciels de cartographie et les outils de supervision de type RMM (Remote Monitoring and Management), associés à des solutions de cybersécurité, comme les scanners de vulnérabilités et les EDR (Endpoint Detection and Response), permettent d’identifier les vulnérabilités qui touchent les équipements du parc informatique.
Mais ils n’indiquent pas toujours les processus métiers touchés, ni les conséquences que le client devrait anticiper. Sans cette lecture, il sera plus difficile d’identifier les actions prioritaires à mener et les éventuels écarts de conformité au sein de l’infrastructure cliente.
FlexCarto s’inscrit dans cette évolution du rôle des MSP. Éditée par ARKANLIS, la solution ne se limite pas à la cartographie du système d’information. C’est une plateforme qui relie les actifs du système d’information, les flux de données entre applications, les risques, les exigences de conformité et les éléments utiles à la gestion de crise.
Pour un prestataire informatique, l’enjeu est de se positionner en expert et d’apporter plus de valeur aux clients, en structurant une offre de gestion des risques.
La cartographie du SI aide à identifier les actifs critiques pour l’activité du client
L’indisponibilité d’une application de facturation n’a pas les mêmes conséquences que l’arrêt d’un environnement de test. La priorité dépend des processus concernés, des utilisateurs, des données traitées et des solutions de remplacement disponibles.
Dans une démarche de gestion des risques, la cartographie peut relier ces éléments techniques aux activités du client. FlexCarto s’appuie sur cette logique en associant les applications, les équipements et les flux de données aux processus métier et à leurs dépendances.
Le prestataire peut ainsi mieux expliquer pourquoi un actif doit être traité en priorité. Une recommandation de remplacement, de sauvegarde ou de sécurisation est alors reliée à une activité précise et aux conséquences évaluées avec le client.
Cette contextualisation facilite également les arbitrages budgétaires. Un dirigeant comprend plus facilement la nécessité d’un investissement lorsqu’il peut visualiser les services concernés, les risques d’interruption et les conséquences possibles pour son activité.
Identifier les dépendances pour mieux qualifier les risques
Le signalement d’une vulnérabilité et son rattachement à un actif ne suffisent pas à qualifier le risque pour votre client. L’impact dépend du type de composant concerné, de son niveau d’exposition et de son rôle dans les activités et le fonctionnement des services informatiques du client.
L’analyse des dépendances permet ensuite d’identifier les services et les processus susceptibles d’être affectés. La défaillance d’un fournisseur peut interrompre plusieurs services. La compromission d’un compte d’administration peut toucher différents équipements ou applications. L’interruption d’un flux de données entre deux logiciels peut également bloquer un processus métier.
Dans une démarche de gestion des risques, la cartographie relie ces scénarios aux actifs et aux processus concernés. Le MSP apporte sa connaissance des configurations, des incidents et des mesures de sécurité en place. Le client précise les conséquences possibles sur son activité et les priorités de traitement.
FlexCarto conserve ces liens dans l’analyse des risques. Les mesures retenues peuvent ensuite être intégrées à un plan de traitement, attribuées à un responsable et suivies jusqu’à leur mise en œuvre.
Préparer les audits et suivre les écarts de conformité
Pour préparer un audit ou engager une démarche de mise en conformité, l’entreprise doit identifier les actifs concernés, les mesures de sécurité appliquées et les documents qui permettent d’en apporter la preuve.
Lorsque ces éléments sont dispersés entre plusieurs fichiers et outils, le suivi devient plus complexe. Il faut reconstituer le périmètre contrôlé, retrouver les justificatifs disponibles et vérifier l’avancement des corrections.
Relier la cartographie du SI aux référentiels de conformité et aux plans d’action permet de conserver une vue commune des contrôles réalisés, des écarts constatés et des mesures engagées.
L’intérêt pour les MSP et les prestataires informatiques tient à la continuité du suivi. Ils peuvent documenter les services qui relèvent de leur périmètre, préparer les échanges avec le client et suivre les corrections décidées sans reprendre l’ensemble du travail à chaque audit.
FlexCarto s’inscrit dans cette logique en regroupant les évaluations, les preuves, l’historique des audits et le suivi des actions correctives.
Faciliter le suivi des risques et proposer une offre de service structurée
La gestion des risques informatiques prend tout son sens lorsqu’elle s’inscrit dans la durée. Les MSP et les prestataires informatiques sont idéalement placés pour proposer ce type d’accompagnement.
Garants du bon fonctionnement du système d’information, leurs équipes connaissent les infrastructures administrées, les dépendances technologiques et l’historique des opérations de maintenance, des incidents et des évolutions réalisées.
La difficulté consiste surtout à transformer cette connaissance en un accompagnement structuré, sans trop alourdir la charge de travail de vos équipes.
De l’information technique à la décision métier
En replaçant les constats techniques dans le contexte du client, le MSP peut mieux hiérarchiser les actions et justifier ses recommandations.
| Information de départ | Mise en contexte | Décision ou action | Valeur apportée par le MSP |
|---|---|---|---|
|
01Vulnérabilité détectée
|
Identifier les actifs, les activités et les données susceptibles d’être affectés. | Définir le niveau de priorité et planifier les mesures de correction adaptées. | Transformer une alerte technique en recommandation compréhensible et justifiée. |
|
02Dépendance identifiée
|
Évaluer les services, les flux et les processus qui dépendent du composant concerné. | Prévoir une solution de continuité, une protection supplémentaire ou une évolution de l’architecture. | Anticiper les effets en chaîne d’un incident sur le fonctionnement de l’entreprise. |
|
03Écart de conformité
|
Relier l’exigence concernée aux actifs, aux mesures existantes et aux preuves disponibles. | Attribuer l’action corrective, fixer une échéance et suivre sa mise en œuvre. | Maintenir un suivi continu et faciliter la préparation des audits. |
|
04Actif vieillissant
|
Mesurer son rôle dans l’activité, les risques associés et les solutions de remplacement disponibles. | Arbitrer entre maintien, sécurisation, migration ou remplacement de l’actif. | Appuyer les choix d’investissement sur les priorités réelles du client. |
Une offre managée construite autour de FlexCarto pourrait, par exemple, comprendre :
- une cartographie initiale du système d’information et des flux de données ;
- l’identification des applications, équipements et prestataires critiques ;
- une évaluation régulière des risques avec le client ;
- la mise à jour de la cartographie lors d’un changement important ;
- le suivi des écarts de conformité et des actions correctives ;
- la préparation de rapports destinés aux dirigeants ou aux comités de pilotage ;
- une revue trimestrielle ou semestrielle des risques et des priorités ;
- la préparation des éléments nécessaires à un audit ou à un exercice de gestion de crise.
Le service ne repose donc pas uniquement sur l’accès à la plateforme. Sa valeur tient à la capacité du MSP à collecter les informations, à les analyser, à les restituer au client et à accompagner la mise en œuvre des décisions prises.
FlexCarto fournit dans ce cadre un support commun au prestataire et à son client. La plateforme conserve l’historique des évaluations, des décisions et des actions engagées. Elle permet ainsi de suivre l’évolution du niveau de risque et d’éviter que les recommandations formulées lors d’une réunion restent sans suite.
Restez informé de l’actualité du channel IT sur le Guide du MSP
La gestion des risques prend une place plus importance dans les offres des prestataires informatiques. Avec des solutions comme FlexCarto, les MSP peuvent formaliser une partie de leur expertise terrain, mieux documenter les environnements clients et inscrire le suivi des risques dans une relation de service régulière.
Le Guide du MSP continuera à suivre les solutions qui permettent aux prestataires IT d’élargir leur offre, de mieux structurer leurs services managés et d’accompagner leurs clients sur les sujets de cybersécurité, de conformité et de gouvernance du système d’information.
