Services

Cinq services pour les PME, cabinets professionnels, manufacturiers et OBNL. La sécurité fait partie de chacun d’eux.

Sécurité intégrée

La sécurité est prise en compte dans chaque service, selon le mandat et les systèmes couverts : authentification multifacteur (MFA), gestion des accès, gestion des secrets, sauvegardes, mises à jour et sécurisation des pipelines.

  • MFA
  • Gestion des accès
  • Secrets
  • Sauvegardes
  • Mises à jour
  • Pipelines sécurisés

Ressources mobilisées

Selon la nature et l’ampleur du mandat, Technologie SécuriSys peut mobiliser des employés, responsables techniques, collaborateurs ou sous-traitants qualifiés.

01

Conseil technologique

Illustration : atelier de planification technologique autour d’une feuille de route.

Technologie SécuriSys accompagne les PME dans leurs choix technologiques. Le mandat commence par un portrait de l’environnement informatique et des besoins de l’organisation. Il mène à des recommandations classées par priorité et à une feuille de route réaliste tenant compte des objectifs, des contraintes et du budget disponible.

Ce que comprend le service

  • portrait de l’environnement informatique;
  • identification des besoins et des priorités;
  • recommandations classées par priorité;
  • accompagnement dans le choix d’outils et de fournisseurs;
  • préparation d’une feuille de route technologique.

Livrables

Selon le mandat :

  • portrait de la situation;
  • recommandations documentées;
  • feuille de route priorisée;
  • plan de mise en œuvre.

Sécurité intégrée

Les recommandations tiennent compte, lorsque cela s’applique, de l’authentification multifacteur, de la gestion des accès, des sauvegardes et des mises à jour.

Limites

La mise en œuvre des recommandations peut faire l’objet d’un mandat distinct. Les livrables et responsabilités sont définis dans la proposition acceptée.

02

DevOps et DevSecOps

Illustration : poste de travail présentant un processus automatisé de livraison logicielle.

Technologie SécuriSys aide les organisations à structurer et automatiser leurs processus de développement et de déploiement. L’intervention tient compte des dépôts, environnements, outils et méthodes déjà utilisés par l’organisation.

Ce que comprend le service

  • organisation des dépôts et des environnements;
  • pipelines d’intégration et de déploiement continus;
  • automatisation des compilations, tests et déploiements;
  • gestion des variables et des secrets;
  • documentation des procédures de déploiement et de retour arrière;
  • transfert de connaissances.

Livrables

Selon le mandat :

  • pipelines configurés;
  • configuration des environnements;
  • documentation technique;
  • procédures de déploiement et de retour arrière;
  • recommandations pour les accès et les secrets.

Sécurité intégrée

Des contrôles adaptés au mandat peuvent être intégrés aux pipelines, notamment la gestion des secrets, le contrôle des accès et certaines vérifications automatisées. Ces contrôles ne constituent pas une garantie d’absence de vulnérabilités.

Limites

Les outils, plateformes, environnements et contrôles pris en charge sont précisés dans chaque proposition. Le service ne comprend pas de surveillance de sécurité continue, de test d’intrusion ou d’audit de conformité certifié.

03

Infogérance informatique

Illustration : professionnel informatique administrant un poste de travail et des équipements réseau.

Technologie SécuriSys prend en charge les composantes du parc informatique définies avec le client. L’entente précise les équipements, comptes, services, heures de soutien, délais cibles, responsabilités et exclusions.

Ce que comprend le service

Selon le contrat :

  • soutien aux utilisateurs;
  • gestion des postes de travail;
  • gestion des comptes et des accès;
  • administration de Microsoft 365;
  • installation et configuration d’équipements;
  • suivi des mises à jour;
  • suivi des sauvegardes configurées;
  • inventaire du matériel et des logiciels;
  • coordination avec les fournisseurs;
  • soutien à distance et interventions sur place.

Livrables

Selon le contrat :

  • inventaire du parc couvert;
  • documentation de l’environnement;
  • suivi des demandes et des interventions;
  • comptes rendus selon la fréquence convenue.

Sécurité intégrée

Selon les systèmes couverts, le mandat peut inclure l’authentification multifacteur, la gestion des accès, le suivi des mises à jour et la vérification des sauvegardes configurées.

Limites

Les heures de service, systèmes couverts, délais cibles, déplacements, responsabilités et exclusions sont définis dans chaque contrat. Aucune disponibilité permanente ou intervention d’urgence n’est promise en dehors de l’entente.

04

Développement mobile

Illustration : mains travaillant sur des maquettes d’application mobile.

Technologie SécuriSys accompagne les organisations dans la conception et le développement d’applications mobiles. La responsabilité technique de ce service est assurée par une responsable spécialisée associée à Technologie SécuriSys. Plateformes prises en charge : iOS et Android. Une approche multiplateforme peut être proposée lorsque les besoins, les contraintes et le budget du projet s’y prêtent.

iOS et Android

Le projet peut comprendre les étapes suivantes :

  1. analyse du besoin;
  2. validation fonctionnelle;
  3. maquettes ou prototype;
  4. développement par étapes;
  5. démonstrations intermédiaires;
  6. tests selon le périmètre convenu;
  7. préparation de la livraison.

La maintenance et le soutien après livraison peuvent faire l’objet d’une entente distincte.

Ce que comprend le service

Selon le mandat :

  • analyse fonctionnelle;
  • conception des écrans;
  • prototype;
  • développement de l’application;
  • connexion à une API ou à un backend;
  • tests définis dans la proposition;
  • documentation;
  • préparation de la livraison;
  • publication dans les boutiques d’applications, en option.

Livrables

Selon le mandat :

  • maquettes ou prototype;
  • code source versionné;
  • version de l’application correspondant aux critères d’acceptation;
  • documentation technique;
  • préparation des éléments nécessaires à la livraison.

Sécurité intégrée

La gestion des accès, des secrets et des échanges avec les services externes est prise en compte selon l’architecture et le périmètre convenus.

Limites

Les appareils, technologies, intégrations, tests, comptes développeur et conditions de maintenance sont définis dans chaque proposition. La publication dans les boutiques est offerte en option et définie dans chaque proposition.

05

Création de sites et hébergement géré

Illustration : conception d’un site adaptatif pour ordinateur, tablette et téléphone.

Technologie SécuriSys conçoit et met en ligne des sites Web adaptés aux besoins de l’organisation. Le mandat peut également comprendre le domaine, l’hébergement, le certificat HTTPS, les mises à jour, la surveillance et la maintenance technique.

Ce que comprend le service

Selon le mandat :

  • définition de la structure du site;
  • conception des pages;
  • adaptation aux appareils mobiles;
  • intégration des contenus approuvés;
  • formulaire et services externes;
  • mise en ligne;
  • configuration du domaine et du certificat HTTPS;
  • hébergement et maintenance technique.

Livrables

Selon le mandat :

  • site Web fonctionnel;
  • code source versionné;
  • environnement de prévisualisation;
  • site publié sur le domaine convenu;
  • documentation de gestion;
  • accès administratifs ou procédure de transfert.

Sécurité intégrée

Le service peut comprendre HTTPS, gestion des accès, mises à jour des dépendances, protection du formulaire, versionnement du code et sauvegardes adaptées à l’architecture retenue.

Gouvernance

Le domaine et les comptes essentiels devraient appartenir au client lorsque cela est possible. Technologie SécuriSys reçoit les accès nécessaires pour réaliser et gérer le mandat.

Limites

Le client fournit et approuve les informations publiées. La rédaction, la traduction, les photographies, les achats de licences et les intégrations particulières peuvent être ajoutés à la proposition. Le périmètre de l’hébergement et de la maintenance est défini au contrat.