Nos compétences et expériences sont au service de vos ambitions, de vos challenges

Nos services se structurent principalement en 4 points

  1. Auditer votre infrastructure IT
  2. Concevoir et maintenir votre infrastructure IT
  3. Valider votre DRP
  4. Former aux nouvelles compétences IT

Auditer votre infrastructure IT

  1. Identifier les risques potentiels pouvant affecter la disponibilité de votre infrastructure IT
  2. Proposer les actions de maîtrise des risques identifiés.
  3. Fournir une assurance raisonnable quant à la réalisation des objectifs de l’IT (SLA).

EFit-partners propose l’assistance d’un audit interne de l’infrastructure IT dans le but d'en maitriser les risques d'indisponibilité. Nous adoptons une approche méthodique (COSO2 ou ISO 31000) et pratique (AMDEC).

Cet audit débouchera sur un rapport détaillé présentant:

  1. la description complète des différents éléments de l’infrastructure IT existante,
  2. une identification de l’impact et de la probabilité d’occurrence des risques présentés par chaque élément (Business Impact Analysis) et
  3. les possibilités de réduction de ces risques.

Concevoir, déployer et maintenir votre infrastructure IT

Loin d'une analyse superficielle et insipide qui ne ferait de répéter le "pourquoi" en se passant de toute considération purement technique expliquant le détail du "comment", EFit-partners met à votre disposition toutes les compétences nécessaires pour la mise en œuvre des recommandations de ses audits.

Pour une infrastructure existante, il s'agit alors de réconcilier la réalité avec les objectifs de

  1. disponibilité,
  2. performance et
  3. sécurité.

L'expérience nous a montré que cette liste et son classement sont fort logiques puisqu'une infrastructure indisponible n'a plus vraiment besoin d'être ni performante ni sécurisée et discuter de sa sécurité alors que l'absence de performances la rend inutilisable n'a guère plus de sens.

Il faut toutefois se garder d'une vision réductionniste qui ferait aborder ces points un à un, sans relation entre eux. En effet, une infrastructure informatique forme un tout et EFit-partners vous propose, dès sa conception, de la dessiner pour pouvoir répondre à vos exigeances quant aux critères de risque.

Valider votre DRP

La bonne gouvernance recommande que le Business Continuity Plan soit testé régulièrement. Il en va donc de même pour sa composante IT, le Disaster Recovery Plan.

Le but de ces exercices est de valider l’efficacité de la stratégie de continuité d’activité, de vérifier que les dispositions sont viables dans la pratiques, d’identifier les problèmes non-apparents lors de la phase de planification, d’assurer la poursuite des activités et de familiariser le personnel avec le DRP y compris leurs rôles et responsabilités. (Banque Centrale Européenne, "Business continuity oversight expectations for systemically important payment systems")

EFit-partners peut vous fournir une expertise extérieure et indépendante qui assurera une validation de la pertinence de ces exercices, identifiera les risques résiduels, et formulera les recommandations d'amélioration.

Former

Dans son document "Core Principles for Systemically Important Payment Systems", la Banque des Règlements Internationaux (BRI/BIS) affirme: "Un système doit avoir un personnel suffisant, bien formé, compétent et digne de confiance. Ils doivent être capables de faire fonctionner le système en toute sécurité et efficacement, et de s'assurer que les procédures appropriées de gestion des risques opérationnels sont suivies, aussi bien dans des situations normales qu'anormales."

EFit-partners vous propose entre autres les thèmes de formation suivants:

  1. Du SLA à l"architecture: concepts relatifs à la disponibilité en IT.
  2. Application des normes de la gestion du risque COSO2 et ISO31000 au domaine IT.
  3. Analyse de six architectures IT (Clusters, Ferme,…) et de leurs profils de risques spécifiques.

Il vous est aussi possible de nous demander une formation ou un séminaire sur mesure qui met l'accent sur les aspects spécifiques propres à votre secteur d'activité ou à votre niveau de responsabilité.

Pour les organismes de formation, EFit-partners peut proposer une formation en partenariat.