Gouvernance
Les éléments contractuels, techniques et documentaires à préparer pour éviter toute dépendance excessive à un prestataire.
Ce guide vous aide à
Comprendre
Identifier les éléments importants du sujet.
Repérer
Identifier les principaux points de vigilance.
Prioriser
Savoir où concentrer votre attention.
Points essentiels
Ces points constituent une première grille de lecture. Ils doivent ensuite être adaptés à votre organisation, à vos contraintes et au niveau de criticité de votre SI.
La reprise d'un environnement commence par la connaissance de ce qu'il contient. Équipements, machines virtuelles, logiciels, licences, contrats et services doivent pouvoir être identifiés sans dépendre d'une extraction réalisée au dernier moment par le prestataire sortant.
À confronter à votre organisation, à vos usages et au niveau de criticité du service concerné.
Un document n'est réellement utile que s'il permet à une autre équipe de comprendre l'environnement. Les schémas, procédures, configurations importantes, dépendances et contacts doivent être tenus à jour pendant le contrat, et non reconstitués uniquement à l'approche de sa fin.
À confronter à votre organisation, à vos usages et au niveau de criticité du service concerné.
Il faut connaître à l'avance les formats d'export disponibles pour les tickets, inventaires, configurations, journaux et autres données détenues dans les outils du prestataire. Une donnée théoriquement réversible mais impossible à réimporter ou à exploiter perd une grande partie de sa valeur.
À confronter à votre organisation, à vos usages et au niveau de criticité du service concerné.
L'organisation doit savoir quels comptes permettent d'administrer son SI et comment ils peuvent être récupérés. Les comptes techniques, secrets, certificats et accès aux consoles fournisseurs doivent faire partie du patrimoine à transmettre, avec des règles adaptées de sécurisation et de rotation.
À confronter à votre organisation, à vos usages et au niveau de criticité du service concerné.
La réversibilité doit prévoir qui transmet quoi, à qui et sous quelle forme. Des séances de transfert de connaissances peuvent être nécessaires pour expliquer les spécificités de l'environnement, les incidents connus, les procédures sensibles et les opérations récurrentes.
À confronter à votre organisation, à vos usages et au niveau de criticité du service concerné.
Un changement de prestataire doit préserver la continuité d'exploitation. La transition doit donc organiser le chevauchement éventuel des équipes, les accès, la validation des documents, les tests et la reprise progressive des responsabilités avant la fin effective du contrat.
À confronter à votre organisation, à vos usages et au niveau de criticité du service concerné.
À retenir
La taille de l'organisation, son activité, ses contraintes réglementaires, son architecture et la criticité de ses services influencent directement les choix à effectuer.
L'objectif de cette ressource est donc de vous permettre de mieux cadrer le sujet avant d'engager une décision technique ou organisationnelle.
Aller plus loin
Nous pouvons vous aider à confronter ces points à votre contexte et à identifier les priorités réellement utiles.
