Maintenance informatique
La définition d'une maintenance informatique, sa mise en oeuvre et son application peuvent être assurées par des ressources internes, par une sous-traitance à un prestataire de services informatiques ou par l'utilisation des services mutualisés à distance par des MSSP (tests de vulnérabilité, cartographie des flux applicatifs, gestion des moyens de protection des systèmes, gestion des identifications/authentifications...).
Maintenance informatique infogérance
Même si les RSSI, à une large majorité, ne confieraient pas l'ensemble de l'administration de la SSI à un prestataire unique comme le montre l'enquête CSO d'avril 2005 dans laquelle la sécurité est gérée en interne à 82,4 %, la montée en puissance de l'infogérance en France se confirme. En effet, selon l'enquête IDC Sécurité 2005, en moyenne 60 % des sondés font appel à des prestataires externes pour intégrer les solutions de sécurité et 43 % pour définir la politique de maintenance informatique. Enfin, 39 % des sondés confient certaines activités de leur politique de sécurité à une société d'infogérance, parmi lesquels 26 % externalisent l'ensemble de l'administration de la sécurité de leur système d'information.
Externaliser la maintenance
Selon un sondage LOGICACM les motifs d'externalisation de la maintenance informatique sont liés principalement à la réduction des coûts (89 %) et l'accès à de nouvelles technologies (60 %) et d'après le Syntec, la croissance de l'activité d'infogérance informatique, qui intègre également de la SSI, sur 2005 a été de plus de 10 % et devrait se poursuivre sur 2 006.
Partenariat informatique
On peut cependant noter que certaines entreprises expérimentent des modèles hybrides, par exemple BNP Paribas qui a créé une joint venture avec IBM pour gérer une partie de son activité informatique mais qui a gardé en interne la maîtrise de la sécurité, la relation avec les métiers et la gestion des applications.
Consultants maintenance informatique
L'inventaire et l'élaboration de la politique de sécurité imposent généralement l'intervention de consultants externes en maintenance informatique qui doivent s'inscrire dans une relation de partenaires de confiance car ils seront amenés à identifier les cibles potentielles ou les failles des systèmes d'information. Ainsi, les RSSI souhaitent à une large majorité que la certification des prestataires soit obligatoire.
Prestataires qualifiés
Cette demande est en outre en phase avec la mesure F4 du PRSSI visant à qualifier des prestataires privés en sécurité des systèmes d'information, qui propose :
- de procéder à un inventaire des processus de qualification des métiers de la SSI en concertation entre le secteur privé et public et sous l'égide de l'AFNOR ;
- de définir les procédures de qualification des prestataires ;
- de faire en sorte que cette qualification soit requise pour la passation de marchés publics.
Ainsi, le besoin de disposer d'un corpus réglementaire encadrant ces activités est nécessaire pour réellement rassurer les entreprises et notamment les PME sur la qualité des prestations en particulier s'agissant de la confidentialité et des compétences mises en oeuvre. À cet effet, les récents travaux conduits par l'AFNOR, le CIGREF et le SYNTEC sur la maintenance informatique sont à signaler.
Réussir votre avenir
DIF - CIF