Une directive, vingt-sept lois nationales, et ce qu’elles exigent de vous.
Cinq niveaux, des fondamentaux en ordre à la défense de tout un groupe.
Chaque mesure exigée, et le service qui la livre.
La détection et la réponse, depuis notre SOC européen.
Postes de travail, cloud et assistance, exploités comme un seul service.
NIS 2, DORA et le RGPD en une seule évaluation.
Les plateformes de nos éditeurs, déployées puis exploitées.
Un RSSI nommément désigné, deux jours par mois.
De l’aide tout de suite, et votre notification transmise dans les délais.
À l’issue de l’entretien, vous disposez d’une liste priorisée de vos écarts et d’une indication de prix pour les combler. Sans frais et sans engagement.
Planifier l’entretienQui nous sommes et comment nous sommes organisés.
Amsterdam, Sofia, Varna et Stara Zagora.
Les plateformes que nous déployons et exploitons.
À quoi ressemble le travail en pratique.
La relation client à Amsterdam, l’ingénierie en Bulgarie, et rien qui sorte de l’Union européenne. Un seul contrat, de droit néerlandais.
Notre organisationMise en œuvre et partenariats
Nous concevons, mettons en œuvre et migrons les solutions de sécurité et d’infrastructure de Microsoft, Google, Cisco, Fortinet, Check Point et IBM. Après la mise en production, nous pouvons continuer à assurer l’exploitation quotidienne, la supervision, les mises à jour, le contrôle des licences et le reporting. Nous établissons à l’avance ce qui relève du projet et quels travaux restent nécessaires ensuite.
Nous mettons en œuvre et exploitons les solutions des éditeurs que vous utilisez déjà.
Après la livraison
Une plateforme de sécurité continue de changer après la livraison. De nouveaux appareils, utilisateurs et sites doivent y être ajoutés. Les exceptions temporaires doivent être réexaminées, et les versions, les licences et les règles de détection doivent être tenues à jour.
Les nouveaux portables, serveurs, comptes et sites ne sont protégés qu’une fois ajoutés à la plateforme. Nous vérifions donc périodiquement que l’environnement enregistré correspond à l’environnement réel.
Les règles de pare-feu, les droits d’accès et les dérogations temporaires restent parfois actifs plus longtemps que prévu. Nous enregistrons le motif, le responsable et la date de fin, et nous vérifions si l’exception est encore nécessaire.
Un grand nombre d’alertes inutilisables rend le tri plus difficile. Les règles de détection et les seuils sont donc ajustés après la mise en production, sur la base de l’usage normal et de l’expérience tirée des incidents.
Nous vérifions que les licences sont encore attribuées aux bons utilisateurs et aux bons systèmes, et que les fonctions payées sont effectivement configurées.
Pare-feu, agents, connecteurs et composants d’identité évoluent chacun à leur rythme. Nous planifions les mises à jour, testons les changements importants et vérifions que les intégrations continuent de fonctionner.
Les rapports sur la couverture, les changements, les mises à jour, les incidents et les contrôles se constituent au fil de l’exploitation. Le fonctionnement de la plateforme n’a donc pas à être reconstitué après coup.
Nous établissons donc à l’avance qui répond, après la mise en œuvre, de l’exploitation quotidienne, des changements, des mises à jour, de la supervision et du reporting.
Le déroulé d’un déploiement
L’approche est comparable pour une migration de pare-feu, un passage à Entra ID ou le raccordement de sources de journaux à un SIEM. L’ampleur et la durée varient selon l’environnement.
Nous relevons l’environnement existant : sources d’identité, sites, liens, licences, systèmes et exceptions connues. La conception s’appuie sur l’installation réelle. Les écarts entre la documentation existante et la situation actuelle sont consignés.
Là où c’est utile, nous testons la plateforme sur une partie limitée de votre propre environnement. Nous voyons ainsi comment la solution se comporte avec les identités, le trafic réseau, les applications et les processus d’exploitation existants. Les résultats sont repris dans la conception et dans l’offre finale.
Vous recevez une seule offre, avec le périmètre, les licences, le matériel, les fenêtres de migration, le planning, les accords d’exploitation, les responsabilités et les hypothèses. Les éléments qui ne peuvent être chiffrés qu’après examen supplémentaire sont nommés comme tels.
Nous exécutons la migration par étapes maîtrisables. Pour chaque étape, nous établissons comment revenir en arrière en cas de problème. La plateforme est raccordée à l’environnement d’identité, au service desk, à la gestion des tickets et à la supervision existants, dans la limite du périmètre.
Après la mise en production, nous assurons la supervision, le réglage, les mises à jour, la gestion des versions, le contrôle des licences et le reporting convenus. Lorsque la supervision par le SOC fait partie de la mission, nous y raccordons la plateforme pendant la mise en œuvre.
Un planning définitif n’est possible qu’une fois l’environnement et les dépendances évalués. La durée attendue est indiquée dans l’offre.
Périmètre
La colonne du milieu est un projet. La colonne de droite est un service avec un coût mensuel. Les deux sont chiffrées séparément, pour que vous voyiez laquelle des deux vous achetez.
| Domaine de plateforme | Ce que nous mettons en œuvre | Ce que nous exploitons ensuite |
|---|---|---|
| Identité et accès | Identités Entra ID ou Google Workspace, authentification multifacteur (MFA) et accès conditionnel, gestion des accès à privilèges (PAM), et un processus d’arrivée, de mobilité et de départ raccordé à votre source RH | Revue des politiques, recertification des accès, test des comptes de secours et rapport d’exceptions chaque trimestre |
| Postes de travail et messagerie | Déploiement des agents EDR, configurations durcies, anneaux de correctifs, filtrage du courrier et protection contre l’usurpation d’identité | Couverture des agents vérifiée contre votre inventaire des actifs réel, correctifs à un rythme convenu, et réglage de la détection |
| Réseau et périmètre | Pare-feu Fortinet et Check Point, segmentation, accès distant, SD-WAN, commutation et Wi-Fi Cisco | Revue de la base de règles, actualité des firmwares, renouvellement des certificats, et gestion des changements qui consigne la raison d’être de chaque règle |
| Détection et réponse | Raccordement du SIEM et du XDR, intégration des sources de journaux, règles de corrélation et playbooks de réponse | Supervision 24 h/24, 7 j/7, triage, développement des cas d’usage, et l’engagement de prise en charge en 15 minutes sur les alertes prioritaires |
| Cloud et plateforme de données | Zones d’atterrissage Microsoft 365, Azure et Google Cloud, durcissement des tenants et prévention des fuites de données | Détection des dérives de configuration, reporting de configuration sécurisée, et revue des nouvelles fonctions du tenant avant leur activation |
| Sauvegarde et continuité | Sauvegarde immuable, une sauvegarde qui ne peut être ni modifiée ni supprimée, réplication, et un temps de reprise et un point de reprise documentés par système | Restaurations testées selon un calendrier plutôt que sur demande, exercices de bascule, et revue des durées de rétention |
| Licences et achats | Matériel, licences et abonnements aux conditions partenaire, ou le même travail à l’intérieur d’un accord que vous détenez déjà | Un calendrier de renouvellement, la réconciliation des licences avec l’usage réel, et un ajustement à chaque date de renouvellement |
Les partenariats éditeurs sont détenus au sein de notre groupe. Sur demande, nous indiquons quelle entité juridique détient le partenariat et la certification concernée.
Comment le contractualiser
Le choix détermine qui répond de l’exploitation de la plateforme après la livraison. Nous l’établissons à l’avance.
Cette forme convient lorsqu’il existe en interne un responsable clairement désigné, avec assez de temps et de connaissances pour exploiter la plateforme.
Cette forme entraîne un coût d’exploitation mensuel et convient lorsque votre équipe ne peut pas assurer ces travaux de façon structurelle.
Reprise
Ce sont des formes de contrat et non des niveaux de produit. La différence tient à la capacité disponible dans votre propre équipe. Changer plus tard relève d’un nouveau cadrage, pas d’une migration.
Nous mettons en œuvre et documentons la plateforme, formons les administrateurs désignés et transférons entièrement l’exploitation. Vous recevez les procédures d’exploitation, les choix de conception et l’explication de la configuration.
Cette forme demande un responsable désigné avec assez de temps et de connaissances, pour que la plateforme ne s’arrête pas au départ d’une seule personne.
Votre équipe assure les tâches quotidiennes. Nous assurons les tâches spécialisées convenues, les changements majeurs, les montées de version, les escalades et les contrôles périodiques.
La répartition des tâches est établie par écrit. Si elle reste floue, chaque partie suppose que l’autre surveille.
Nous assurons l’exploitation quotidienne sous SLA et selon une fréquence de reporting convenue. Lorsque la supervision par le SOC fait partie de la mission, la plateforme y est raccordée.
Votre organisation reste responsable des décisions métier et de l’approbation des changements importants. Cette forme entraîne un coût mensuel.
Nous vous indiquons quel modèle convient à votre organisation. Une exploitation complète n’est pas nécessaire dans toutes les situations.
Chaîne d’approvisionnement
L’article 21, paragraphe 2, point d) de la directive NIS 2 rend une organisation assujettie responsable de la sécurité de ses fournisseurs directs. Comme prestataire de mise en œuvre et d’exploitation, nous pouvons avoir accès à des systèmes importants. Nous fournissons donc dès le début les informations dont vous avez besoin pour votre évaluation fournisseur.
| Ce que vous devez évaluer | Ce que nous vous donnons |
|---|---|
| Systèmes de management certifiés | Les certificats ISO sous lesquels travaille l’organisation qui produit le service, ISO 9001, ISO/IEC 20000-1, ISO 27001 et ISO 27701, avec pour chacun la déclaration de périmètre et l’entité juridique qui le détient, pour qu’un acheteur puisse les vérifier plutôt que les croire. |
| Où le travail se fait, et qui le fait | La relation client depuis Amsterdam, l’ingénierie et la supervision depuis nos centres de services de Sofia, Varna et Stara Zagora. Le tout dans l’Union européenne, sous un seul système de management, avec des ingénieurs nommément désignés sur votre compte. |
| Accès et privilèges | Quels comptes nous détenons dans votre environnement, à quel niveau de privilège, comment chacun est approuvé et revu, et comment il est supprimé quand un de nos ingénieurs quitte votre compte. |
| Localisation des données et sous-traitants ultérieurs | Où vos données de configuration et vos journaux sont stockés et traités, la liste de chaque sous-traitant ultérieur concerné, et l’accord de traitement des données qui les couvre. |
| Notification des incidents | Un engagement écrit sur le délai dans lequel nous vous prévenons lorsque quelque chose, chez nous, touche votre environnement, mesuré en heures et non reporté au prochain comité de service. |
| Continuité de la collaboration | Un ingénieur référent et un suppléant attitrés, des procédures d’exploitation conservées chez vous comme chez nous, et des conditions de sortie précisant ce que vous récupérez et sous quel format. |
| Questionnaires et soutien aux audits | Des réponses préparées aux questionnaires de sécurité courants, et quelqu’un qui participe à la réunion avec l’auditeur de votre client plutôt que d’envoyer un document. |
Lorsqu’un certificat ou un partenariat est détenu par notre société mère et non par Think Smart Europe B.V., la réponse le précise. Une évaluation fournisseur échoue plus vite sur une affirmation exagérée que sur une réponse manquante.
Questions fréquentes
Oui, et c’est un point de départ fréquent. Des licences achetées lors d’une négociation de renouvellement restent souvent inutilisées un an.
Un avertissement. La licence que vous détenez n’inclut pas toujours la fonction dont la conception a besoin : l’accès conditionnel, la prévention des fuites de données et la chasse avancée se situent tous les trois au-dessus du niveau que les organisations croient avoir. Nous le vérifions pendant la conception et nous le disons avant l’offre, même si cela veut dire que la voie économique n’existe pas.
En général non. Votre prestataire actuel garde le poste de travail et le service desk, et nous mettons en œuvre et exploitons la plateforme de sécurité à côté de lui.
La frontière doit être écrite. Qui détient les accès d’administration, qui approuve la modification d’une règle de pare-feu ou d’une politique d’accès conditionnel, et qui est appelé à deux heures du matin. Là où cela tourne mal, personne n’était responsable de l’espace entre deux contrats.
La Bulgarie est membre de l’Union européenne. Nos centres de services de Sofia, Varna et Stara Zagora relèvent des systèmes de management cités au sein du groupe. Le décalage horaire avec Amsterdam est d’une heure.
Si votre politique d’achats exige que tous les accès d’administration soient détenus par des collaborateurs situés aux Pays-Bas, notre service ne répond pas à cette exigence. Nous préférons l’établir dès le premier entretien.
Think Smart Europe a été créée en coentreprise entre des fondateurs néerlandais et Think Smart, en Bulgarie. L’organisation bulgare est immatriculée depuis le 19 décembre 2019 et détient les certifications ISO, les partenariats éditeurs et la profondeur technique.
La société néerlandaise est donc récente et l’organisation qui produit le service ne l’est pas. Vous devez l’apprendre sur le site et non le découvrir dans un registre du commerce pendant un appel d’offres.
Oui. Le matériel, les licences et les abonnements peuvent être fournis dans le même contrat que la mise en œuvre.
Lorsque votre contrat existant est plus avantageux ou plus pratique, nous pouvons réaliser la mise en œuvre à l’intérieur de celui-ci. Si vous détenez un accord d’entreprise qui donne déjà le même prix, déplacer la ligne n’ajoute que de la paperasse.
Cela dépend du parc informatique, pas de la plateforme.
Ce qui détermine la réponse : le nombre de sites et de sources d’identité, la qualité de la documentation, les exceptions existantes, les intégrations héritées et la quantité de changement que l’organisation peut absorber. Le planning entre dans l’offre, après la conception et un éventuel test.
Lors de l’entretien, nous établissons quelle plateforme vous souhaitez mettre en œuvre, quels systèmes sont déjà en place et quelles dépendances doivent être examinées en premier. Vous recevez ensuite une offre détaillant le périmètre, l’approche, le planning, les responsabilités et les coûts.
