Évaluation de l’infrastructure informatique au Rwanda
Un examen indépendant de ce que vous faites tourner aujourd’hui, et de ses insuffisances.
Une évaluation de l’infrastructure informatique est un examen indépendant de la technologie que votre organisation fait tourner aujourd’hui, couvrant réseau, serveurs, appareils, sauvegardes, licences et support, avec des constats classés par risque et par coût approximatif pour savoir quoi corriger en premier. Toute organisation qui prévoit un investissement informatique, vit avec des problèmes récurrents ou ne sait pas exactement ce qu’elle possède en a besoin. Cette page couvre l’examen global d’adéquation. L’examen de sécurité détaillé de la façon dont un attaquant pourrait entrer relève de l’évaluation de la cybersécurité, dans la rubrique Cybersécurité.
Qu’est-ce qu’une évaluation de l’infrastructure informatique, et qui en a besoin
C’est un examen structuré de tout ce dont dépend votre informatique, comparé à ce que votre organisation en attend aujourd’hui et dans les prochaines années. Elle produit un état des lieux documenté : ce qui existe, son âge et son état, ses performances, ce qui est à risque et ce qui nécessite un investissement. Elle convient aux organisations à l’approche d’un cycle budgétaire, d’une étape de croissance ou d’un changement de prestataire, et aux conseils d’administration qui veulent une image honnête de leur technologie.
Le problème qu’elle résout
Sans état des lieux objectif, les dépenses informatiques suivent la plainte la plus bruyante ou le fournisseur le plus convaincant. Des organisations remplacent du matériel qui allait bien et passent à côté du commutateur qui provoque des pannes quotidiennes, ou paient des licences que personne n’utilise pendant que les sauvegardes échouent en silence. Une évaluation indépendante remplace les suppositions par des faits, pour que l’argent aille là où il fait la différence.
Ce que nous examinons
Le réseau. Liaisons internet, routeurs, pare-feu, commutateurs et Wi-Fi : capacité, âge, statut du support, couverture et points de défaillance uniques.
Les serveurs et le stockage. Charges, capacité, âge, dates de fin de support des systèmes d’exploitation, virtualisation, et alimentation et refroidissement de la salle serveur.
Les sauvegardes et la reprise. Ce qui est sauvegardé, où, à quelle fréquence, et quand une restauration a été testée pour la dernière fois.
Les appareils. Âge du parc d’ordinateurs, systèmes d’exploitation, gestion et chiffrement.
Le cloud et les licences. Microsoft 365 ou d’autres services, licences détenues par rapport à celles utilisées, et lieu des données.
Les bases de la sécurité. Authentification multifacteur, mises à jour, accès administrateur et services exposés, avec des tests approfondis recommandés lorsque c’est justifié.
Le support et la documentation. Qui entretient quoi, contrats, délais d’intervention, et existence ou non d’une documentation écrite.
À quoi ressemble le rapport
- Une synthèse d’une page pour la direction : état général, principaux risques et investissements nécessaires.
- Des constats classés par risque, chacun avec une recommandation claire.
- Des coûts et efforts approximatifs, pour que le rapport puisse alimenter un budget.
- Un séquencement : ce qu’il faut faire maintenant, cette année et plus tard.
- Ce qui fonctionne bien, pour ne pas le changer inutilement.
- Des annexes techniques avec inventaires et éléments de preuve pour ceux qui réaliseront les travaux.
Les inventaires valent souvent à eux seuls l’exercice : beaucoup d’organisations n’ont jamais eu de liste unique et à jour de leurs équipements, de leur âge, de leurs dates de garantie et de support, et de qui les entretient.
Ce que comprend le travail
- Convenir du périmètre : sites, systèmes et questions auxquelles l’évaluation doit répondre.
- Recueillir les informations par un accès en lecture seule, des visites de site et de courts entretiens.
- Analyser au regard de vos besoins, des bonnes pratiques et des dates de support.
- Rédiger le rapport et vérifier les faits avec votre équipe.
- Présenter les constats en personne et convenir des prochaines étapes.
Ce qui est inclus et ce qui ne l’est pas
Inclus : l’examen de chaque domaine informatique essentiel, un rapport écrit priorisé, des annexes techniques et une présentation en personne.
Non inclus, sauf cadrage séparé : la mise en œuvre des recommandations, les tests d’intrusion ou tests de sécurité approfondis (voir l’évaluation de la cybersécurité) et un audit formel au regard d’une norme précise (voir les audits informatiques).
Délais habituels et ce qui détermine le coût
Une organisation sur un seul site demande généralement une à deux semaines du début à la présentation. Les organisations multisites prennent plus de temps. Le coût dépend du nombre de sites, de serveurs et de systèmes, de la qualité de la documentation existante, et de l’inclusion de domaines spécialisés, comme des systèmes industriels ou un vaste réseau sans fil.
Équipements généralement utilisés
Des outils de découverte du réseau et des appareils en lecture seule, des exports de configuration des équipements réseau et des serveurs, des outils d’étude Wi-Fi lorsque la couverture est en question, des rapports de licences et d’actifs issus de Microsoft 365 et de la gestion des appareils, et des grilles d’entretien structurées.
Les erreurs que nous voyons souvent
Commander une évaluation au fournisseur qui vendra la solution, sans garantie d’indépendance. Des rapports qui listent chaque problème sans priorité. Des évaluations qui ignorent les sauvegardes et la reprise. Des constats envoyés par e-mail et jamais discutés. Et aucun suivi, si bien que les mêmes constats réapparaissent dans le rapport de l’année suivante.
Conseil informatique
Services associés
-
Audits informatiques
Un audit documenté de l’infrastructure, des licences et de la sécurité, selon une référence claire.
-
Conseil en architecture réseau
Une architecture réseau planifiée avant les achats, pour que l’équipement soit acheté selon la conception.
-
Stratégie et planification informatiques
Un plan informatique lié aux objectifs et aux cycles budgétaires, pas une liste de souhaits.
Articles
À lire aussi
-
, 4 min de lecture
Les erreurs courantes d’évaluation de l’infrastructure informatique au Rwanda
Quelques erreurs précises reviennent dans la façon dont les entreprises commandent et exploitent une évaluation de l’infrastructure informatique. Voici lesquelles, et comment les éviter.
-
, 4 min de lecture
Combien coûte une évaluation de l’infrastructure informatique au Rwanda ?
Le coût d’une évaluation de l’infrastructure dépend de la taille de l’organisation et de la complexité des systèmes. Voici ce qui détermine réellement le chiffre.
Questions fréquentes
En quoi est-ce différent d’une évaluation de la cybersécurité ?
Une évaluation de la cybersécurité regarde comment un attaquant pourrait entrer et ce qu’il pourrait atteindre. Cette évaluation est plus large : elle vérifie si votre réseau, vos serveurs, appareils, sauvegardes, licences et dispositifs de support sont adaptés au fonctionnement et à la croissance de l’organisation. La sécurité en est un chapitre. Lorsque des constats de sécurité demandent des tests approfondis, nous recommandons l’évaluation de cybersécurité dédiée.
Faut-il la faire avant tout projet informatique, ou seulement en cas de problème ?
Les deux moments s’y prêtent. Avant un investissement important, comme de nouveaux serveurs, un passage au cloud ou un nouveau bureau, elle évite de dépenser au mauvais endroit. Lorsque des problèmes se répètent sans cause claire, elle en révèle la logique. Elle est aussi utile quand un nouveau responsable informatique ou prestataire prend la relève, pour établir un point de départ honnête.
L’évaluation nous dira-t-elle quoi faire, ou seulement ce qui ne va pas ?
Les deux. Chaque constat s’accompagne d’une recommandation, d’une priorité fondée sur le risque, d’une estimation du coût et de l’effort, et de l’indication de son urgence. Le rapport précise aussi ce qui fonctionne bien, pour que les bons dispositifs ne soient pas remplacés inutilement. Nous le présentons en personne, pour que les décideurs puissent poser leurs questions avant d’agir.
Pouvons-nous utiliser cette évaluation pour briefer un autre prestataire de mise en œuvre ?
Oui. Le rapport vous appartient, et il est rédigé pour que tout prestataire compétent puisse s’en servir : constats précis, exigences plutôt que noms de marques, et détails techniques en annexe. Si l’on nous demande de chiffrer les travaux qui suivent, nous le disons ouvertement, et les recommandations ne changent pas selon qui les met en œuvre.
Une évaluation perturbe-t-elle beaucoup notre personnel ?
Très peu. L’essentiel des informations provient d’un accès en lecture seule aux systèmes, d’une visite des salles serveur et réseau, et de courts entretiens avec quelques personnes qui savent comment les choses fonctionnent. Nous ne modifions rien pendant l’évaluation. On demande surtout au personnel de répondre à des questions et de donner accès aux heures convenues.
Besoin d’un avis indépendant avant de vous engager ?
Décrivez la décision à prendre. Nous cadrons un examen sans aucune vente d’équipement à la clé.