Hébergement, supervision et maintenance d'infrastructure informatique

Services d'infrastructure et connectivité

• Mise à disposition et gestion d'un service SFTP cloud sécurisé : authentification forte (clés SSH et/ou MFA), SSHv2, chiffrement des flux, stockage évolutif, gestion des droits et journalisation des accès/transferts avec conservation des logs au moins 12 mois.
• Fourniture et exploitation d'un service VPN sécurisé : MFA obligatoire, chiffrement AES-256, compatibilité Windows/macOS, haute disponibilité, supervision temps réel et journalisation des accès.
• Gestion de la connectivité Internet : lien principal fibre optique et lien secondaire non filaire, management des bascules et continuité de service.

Intégration Microsoft 365 et gestion des endpoints

• Intégration et exploitation de Exchange Online, Teams, SharePoint, OneDrive, Azure AD/Entra ID et Intune.
• Gestion des politiques de sécurité M365 (Defender for Office 365, DLP, chiffrement, rétention) et propositions d'améliorations continues.

Sauvegarde, reprise et immutabilité

• Politique de sauvegarde conforme : 3 copies sur 2 supports distincts, au moins 1 copie externalisée, chiffrement AES-256 des sauvegardes, immutabilité des sauvegardes et procédures de restauration testées.

Supervision, sécurité et opérations

• Supervision/monitoring 24/7 via outil accessible (interface web sécurisée), historique des données minimum 12 mois, reporting et gestion des tickets.
• Mise en place de SLA (disponibilité, GTI/GTR) pour SFTP, VPN, liens et services critiques ; mécanismes de continuité d'activité et procédures d'escalade.
• Audits de sécurité possibles, obligations de notification des vulnérabilités critiques et procédures d'incident.

Livrables et gouvernance opérationnelle

• Fourniture de schémas d'architecture, Dossier d'Architecture Technique (DAT), procédures d'exploitation (VPN/SFTP), politique de sauvegarde, rapports mensuels, journaux sur demande, plan de réversibilité.
• Fourniture d'un interlocuteur unique (SPOC) pour coordination et escalade et disponibilité en heures ouvrées.

Contraintes réglementaires et certifications

• Hébergement uniquement en datacenters certifiés (ISO 27001 ou équivalent) avec localisation des données au sein de l'Union européenne sauf exception justifiée.
• Conformité RGPD, chiffrement TLS 1.2 minimum pour les flux, journalisation et traçabilité exhaustive.