Gouvernance IT
Votre informatique subit.
Elle devrait décider.
Direction IT à temps partagé, stratégie, optimisation, conformité et sécurité. La direction informatique d'une grande entreprise, au format d'une PME.
Une restitution écrite. Sans engagement de suite.
CE QUE VOUS REPARTEZ AVEC
- Cartographie du SI, de ses coûts et de ses responsables
- État de conformité : RGPD, NIS2, IA Act
- Registre des risques et plan de sécurité priorisé
- Feuille de route à douze mois, chiffrée
Ces documents sont à vous, que la mission se poursuive ou non.
Vous en êtes probablement là
« Personne ne tranche »
Les décisions techniques remontent au comité de direction, ou ne remontent nulle part.
« RGPD, NIS2, IA Act : sommes-nous concernés ? Sommes-nous en règle ? »
Le RGPD (GDPR) s'applique à toute entreprise, NIS2 et l'IA Act selon les cas. Savoir ce qui vous vise, ce qui est exigé et où vous en êtes réellement est déjà un travail.
« Et si tout s'arrêtait demain ? »
Sauvegardes jamais testées, mots de passe partagés, aucun plan si le serveur ou la messagerie tombe.
CE QUE NOUS FAISONS
L'expertise d'une direction IT,
à temps partagé, proportionnée à votre taille
Direction IT à temps partagé
Un DSI présent en comité quelques jours par mois, qui porte les arbitrages, pilote les prestataires et tient le budget.
Stratégie et optimisation
Schéma directeur, licences et contrats rationalisés, choix d'architecture : dépenser moins, et mieux.
Conformité
RGPD, NIS2, IA Act : vos obligations qualifiées, vos registres et politiques rédigés, la mise en conformité menée jusqu'au bout.
Sécurité et hygiène informatique
Mots de passe, double authentification, mises à jour, droits d'accès : les fondamentaux appliqués partout, et vérifiés.
Résilience et gestion des risques
Sauvegardes testées, plan de continuité, registre des risques : savoir ce qui peut s'arrêter, et comment repartir.
Formation des équipes
Hameçonnage, bonnes pratiques, usage responsable de l'IA : des sessions courtes, adaptées à vos métiers.
NOTRE RÔLE
Éclairer la décision, puis la tenir
Options comparées, coûts, risques, conformité : nous posons les choix sur la table avec votre équipe de direction. La décision vous revient ; nous en assurons ensuite la mise en œuvre.
COMMENT ÇA SE PASSE
Une démarche claire,
étape par étape
Le calendrier est fixé avec vous dans la proposition, selon votre situation et vos priorités. S'il doit bouger, c'est dit avant, pas constaté après.
État des lieux
Entretiens avec la direction et les équipes, inventaire du SI, des contrats, des risques et des obligations réglementaires.
Cadre et feuille de route
Qui décide quoi, sur quels critères ; plan de conformité et de sécurité ; budget. Écrit, discuté, adopté.
Pilotage
La direction IT à temps partagé prend le relais : comités, prestataires, indicateurs, mise en œuvre — puis nous vous passons la main.
QUESTIONS FRÉQUENTES
Ce qu'on nous demande
avant de signer
Faut-il déjà avoir une DSI pour travailler avec vous ?
Non — c'est même le cas le plus fréquent. Nos interlocuteurs sont souvent une direction générale ou financière sans direction informatique. C'est précisément la situation où une direction IT à temps partagé se justifie.
NIS2 concerne-t-elle une PME ?
Pas toujours directement : cela dépend du secteur et de la taille. Mais les clients concernés exigent de plus en plus de garanties de sécurité de leurs fournisseurs. Le diagnostic tranche votre cas précis. Et même lorsque la loi ne l'impose pas, les bonnes pratiques et l'hygiène informatique restent le socle de toute entreprise : ce sont elles qui évitent les incidents les plus courants, et c'est ce que vos clients attendent de vous.
Restez-vous ensuite ?
Autant que nécessaire, et pas davantage. Une gouvernance qui ne tient que parce que nous sommes là est une gouvernance ratée.
GOUVERNANCE IT
Demander un diagnostic IT
Une restitution écrite. Sans engagement de suite.
Ou directement : contact@devance.lu · +352 691 134 353