Infogérance du système d’information

Le marché combine une prise en charge initiale (F1), une infogérance récurrente forfaitisée (F2), des prestations complémentaires sur bons de commande et des options. Il couvre le maintien en condition opérationnelle et de sécurité d’un SI hybride : réseau, serveurs et stockage, postes macOS et Windows, services cloud, impression et applications incluses au périmètre.

Reprise et documentation

La prise en charge comprend un audit contradictoire des équipements et configurations, de la sécurité et des vulnérabilités, du réseau, des serveurs, du tenant Microsoft 365 et du stockage photographique. Elle inclut la reprise sécurisée des accès et privilèges, puis la mise en service de l’outil ITSM, de la supervision et de l’EDR.

Le titulaire initialise Apple Business Manager et une console MDM (Intune ou Jamf Pro), définit les profils de sécurité et prépare l’enrôlement rétroactif des Mac. L’enrôlement doit privilégier une mise en œuvre sans réinitialisation ni perte de données ; si une réinitialisation est techniquement nécessaire, elle est planifiée avec l’utilisateur après vérification d’une sauvegarde. Les livrables comprennent notamment le rapport d’audit, le DEX, le PAQ et le plan de transférabilité, ainsi que la feuille de route ABM/MDM et le procès-verbal contradictoire de prise en charge. Le plan d’assurance sécurité initial est également remis.

Exploitation et assistance récurrentes

Le F2 couvre le MCO/MCS des commutateurs Aruba/HP/Cisco, bornes Wi-Fi, pare-feu Fortinet, liaisons Internet et VPN ; des serveurs Dell/Hyper-V, Windows Server, SQL Server, FileMaker Server 19, Gespage et du NAS ; ainsi que des parcs macOS, Windows et mobiles. Il comprend l’administration de Microsoft 365 et Entra ID, des identités, services collaboratifs et politiques d’accès conditionnel. Les applications de billetterie SaaS restent hors du périmètre applicatif.

La supervision est continue 24/7, avec sondes et agents sur le réseau, les serveurs, le NAS, FileMaker et Microsoft 365. Une alerte critique ouvre automatiquement un ticket ITSM horodaté. La MEP dispose d’un accès aux tickets, d’un tableau de bord SLA actualisé au moins quotidiennement et d’exports ouverts ; requalifications et suspensions doivent être tracées et motivées. Les dépassements sont examinés contradictoirement, et les pénalités ne sont pas appliquées automatiquement par l’outil.

Le support N1/N2/N3 est accessible les jours ouvrés de 8 h 30 à 18 h 30. Une présence préventive est prévue une demi-journée par semaine ; les incidents P1 non résolus à distance donnent lieu à une intervention sur site sous 2 heures ouvrées. Les engagements SLA, mesurés sur les heures ouvrées, sont :

P1 : PCD < 15 min, GTI < 1 h, GTR < 2 h ; taux de respect 99 %.
P2 : PCD < 30 min, GTI < 2 h, GTR < 4 h ; taux de respect 98 %.
P3 : PCD < 1 h, GTI < 4 h, GTR < 8 h ; taux de respect 95 %.
D1 : PCD < 2 h, traitement < 24 h ; taux de respect 95 %.
D2 : PCD < 4 h, traitement < 5 jours ; taux de respect 90 %.

Le titulaire tient à jour le DEX et le PAQ, actualise le plan de transférabilité annuellement et fournit reporting mensuel et comités d’exploitation mensuels et de pilotage trimestriels.

Sécurité et patrimoine photographique

Les exigences comprennent MFA sur 100 % des comptes concernés, EDR sur les postes et serveurs avec capacité d’isolement d’un équipement compromis sous 15 minutes, correctifs critiques sous 14 jours calendaires, sauvegardes 3-2-1 avec une copie hors site immuable et contrôle quotidien. Le PRA/PCA fait l’objet d’un test annuel de restauration à blanc en environnement isolé. En cas d’incident majeur, la direction est alertée sous 2 heures ; le titulaire contribue à l’endiguement, à la remédiation et à l’assistance relative aux obligations de notification des violations de données.

FileMaker Server 19 assure le catalogue et les métadonnées ; les fichiers originaux (environ 10 To) sont stockés séparément sur NAS. Les sauvegardes sont dissociées, à chaud pour FileMaker et quotidiennes différentielles/incrémentales pour le NAS. Des contrôles SHA-256 surveillent l’intégrité binaire. L’arborescence, les chemins reliant FileMaker au NAS et les métadonnées EXIF/IPTC doivent être préservés ; la restauration granulaire d’une photographie ou d’une table FileMaker est prévue, sans migration physique immédiate du fonds.

Prestations complémentaires et options

Les bons de commande peuvent porter sur l’expertise N3, des interventions sur site supplémentaires ou l’assistance événementielle hors heures ouvrées. Les projets d’évolution donnent lieu à une étude d’impact, une proposition détaillée par tâches, profils et jours-homme, un plan de recette et une mise à jour du DEX ; la charge peut être contrôlée contradictoirement.

Les options comprennent :

Modernisation DAM : audit fonctionnel et technique, scénarios et TCO sur 5 ans, pilote sur environ 1 To, puis migration automatisée des bases et recette métier, avec contrôle des liens et métadonnées.
Portail captif Wi-Fi visiteurs : audit préalable, cloisonnement VLAN, portail bilingue, CGU et authentification par SMS/OTP ou e-mail, codes temporaires pour événements, filtrage Fortinet et limitation de bande passante. Les données et durées de conservation sont qualifiées juridiquement ; aucune identification systématique n’est imposée par défaut. Après admission, son MCO/MCS, sa supervision, ses mises à jour et certificats relèvent de l’exploitation récurrente.
Accompagnement Copilot/IA : audit des permissions SharePoint et Teams avant activation de Copilot, correction du sur-partage, encadrement des usages d’IA et des projets RAG/IA privée, et inventaire des composants d’IA.

Transférabilité

La réversibilité prévoit la continuité des services et des SLA, la restitution du DEX, de l’historique ITSM, des bases de connaissances et de l’inventaire en formats ouverts, ainsi que le transfert des tenants et consoles administratives. Elle comprend la remise sécurisée des secrets et clés FileVault, les ateliers de transfert, le contrôle contradictoire d’intégrité SHA-256 du fonds photographique et un procès-verbal certifié d’effacement des données détenues par le titulaire sortant.