Stage conseil en CTO Advisory – Résilience SI - le Système d'Information « bullet proof », mythe ou réalité

Les systèmes d'information des entreprises deviennent de plus en plus ouverts vers l'extérieur, possibilité offerte par les solutions natives cloud mais aussi poussée par les besoins de connectivité accrues de la société. De ce fait, les différentes briques du SI peuvent être confiées à des prestataires externes (modèles SaaS notamment) avec une délégation de prérequis en termes de résilience.

Par ailleurs, l'émergence de nouvelles technologies et typologies d'architecture (architecture cloud native notamment) amènent de nouvelles capacités mais représentent une complexité de gestion pour les entreprises.

Les enjeux de disponibilité, intégrité et performance des systèmes restent quant à eux essentiels pour assurer la continuité et le bon niveau de service métier des entreprises, et devient un challenge de plus en plus fort.

L'exemple récent de la panne mondiale provoquée par une mise à jour de l'outil Crowdstrike a pu matérialiser la complexité pour les entreprises de se prémunir de défaillance.

Résiliences SI : comment assurer le bon niveau de résilience des systèmes dans ce contexte ?

1. Objectif du stage
   1. Etude : Rattaché(e) au bureau Suisse de Wavestone, l'objectif du stage est d'étudier les impacts des nouvelles tendances technologiques et les bonnes pratiques pour permettre la continuité des services informatiques, notamment en construisant un guide « gilet par balle » à toute crise SI.

Travail préparatoire :

Le début de stage sera marqué par une note de cadrage visant à définir précisément les contours de l'étude et la problématique(s) de recherche, en s'appuyant sur la connaissance existante du marché et du sujet apportée par Wavestone. De plus, la note de cadrage a pour objectif d'aligner les attentes du cabinet Wavestone et du laboratoire de recherche sur le(s) livrable(s) du stage.

Nous proposons un stage s'articulant autour des objectifs suivants :

1. Etude des risques associés aux systèmes d'information et les impacts des nouvelles tendances technologiques sur ces risques

• Récapituler et analyser les risques impactant la continuité de service auxquels les entreprises doivent de manière générale se prémunir au travers de leurs systèmes d'information (cyber attaque, sinistres, épidémie, guerres, destruction physique d'une partie du SI, …)
• Récapituler les moyens traditionnels permettant d'adresser la résilience des systèmes
• Déterminer les impacts des nouvelles tendances en matière d'architecture technique et organisationnelle (externalisation de service accrus, multiplicités et hétérogénéités des technologies, modèles d'hébergement hybrides…) sur les risques

1. Concevoir les solutions et bonnes pratiques en termes d'organisation et d'architecture pour assurer un niveau de résilience optimal

• Définir un guide d'architecture et organisationnel « gilet par balle » résilient à toutes les crises, permettant d'assurer la continuité de service des systèmes d'information
• Définir des architectures types permettant d'assurer un niveau de résilience optimal
• Définir les bonnes pratiques organisationnelles (gestion des compétences, gestion de la capacité, gestion du processus de crise, …) types permettant d'assurer un niveau de résilience optimal

1. Évaluer les solutions et bonnes pratiques conçues face aux réalités du marché et des entreprises :

• Grâce à la connaissance des différents environnements des clients du cabinet Wavestone, déterminer les tendances du marché, les résultats escomptés et mesurés. Évaluer ces données empiriques avec les solutions et bonnes pratiques conçues dans l'objectif précédent.
  1. Contributions au cabinet de conseil

En tant que consultant stagiaire, vous serez également amené à contribuer aux missions opérationnelles de nos clients.

Nous vous donnons également la possibilité de participer activement à la vie interne du cabinet à travers :

• L'appui au développement de notre expertise CTO Advisory : contribution aux actions de prospection et d'élaboration de propositions commerciales
• Production de radars d'acteurs visant à mieux comprendre les acteurs du numérique responsable
• La production de supports visant à acculturer et initier aux concepts du numérique responsable les autres collaborateurs du cabinet
• La participation aux événements d'entreprise : afterworks, activités récréatives et sorties organisées, rencontres d'acteurs du marché etc.