DSI NumériquePartage d'expériencesLa Quête de la Fiabilité : ISO 27001 et HDS pour les...

La Quête de la Fiabilité : ISO 27001 et HDS pour les ESN

L’externalisation des systèmes d’information des entreprises et structures publiques est aujourd’hui une tendance en forte accélération. Dans ce contexte, les ESN voient les projets d’hébergement qui leur sont confiés se développer à grande échelle. Cependant, héberger des données ou applications ne saurait en aucun cas se limiter à un service basique et nécessite d’être réalisé dans les règles de l’art. C’est précisément sur ce point que des différences notables existent entre les ESN.

Certains acteurs se contentent de proposer des packages basiques alors que d’autres au contraire ont mis en œuvre des dispositifs industriels qui permettent de répondre à des exigences spécifiques. C’est dans ce contexte que le passage de certifications contribue à générer de la valeur pour les ESN. Les agréments HDS et ISO 27001 s’inscrivent dans cette trajectoire.

Se positionner en partenaire des professionnels de santé

En pleine transformation numérique, les structures de santé sont aujourd’hui particulièrement encadrées pour sélectionner des partenaires hébergeurs qui pourraient stocker et gérer leurs données. C’est précisément sur ce point que seuls les hébergeurs qui bénéficient d’un agrément HDS (Hébergeur de données de Santé) seront aujourd’hui habilités à héberger les données des hôpitaux, cliniques et autres établissements de santé. Obtenir une telle certification est un exercice complexe et nécessite un investissement important et constant de la part des ESN pour accéder à ce précieux sésame pour une période donnée. Il faudra ensuite se recertifier et démontrer que son infrastructure répond toujours aux exigences de la norme.

Faire de la cybersécurité un pilier de son offre 

cyber securite

La cybersécurité est désormais un impératif pour l’ensemble des professionnels. L’hébergement de leurs infrastructures et SI ne peut aujourd’hui être évoqué sans s’assurer que les dispositifs de cybersécurité déployés par les ESN s’appuient sur de solides fondamentaux. Sur ce point, au-delà des promesses affichées, il est fondamental de valider que les hébergeurs ont bien mis en œuvre toutes les garanties pour sécuriser le  patrimoine applicatif et les données de leurs clients. En ce sens, une certification fait foi et représente un must have pour les ESN : l’agrément ISO 27001. Ce label atteste du déploiement d’un système de management de la sécurité de l’information performant et présente une méthodologie pour détecter les risques cyber, déployer des mesures de protection efficaces et s’assurer de l’intégrité des données sockées.

À travers ces deux certifications, on comprend donc parfaitement que la qualité est un maillon clé qui permet aux ESN de se différencier et d’offrir de réelles garanties à leurs clients. Seuls les hébergeurs qui investiront massivement pour faire évoluer leurs offres, leur gouvernance et leurs infrastructures seront en mesure de répondre aux attentes de professionnels exigeants à l’image des acteurs de la santé. Ces derniers pourront alors s’appuyer sur des ESN de confiance pour gérer, héberger et stocker leurs données.

Laurent Benamou

Laurent BENAMOU DSI et RSSI de Stordata

Stordata. Vos données, notre engagement.

Articles récents

Cela pourrait aussi vous interesser
Innovations

Connectivité et performance : Telehouse France pour les événements sportifs de grande envergure

Telehouse France, leader de l'hébergement en datacenters, capitalise sur...

Adoption et support utilisateur du SIRH : insights du baromètre 2024

Shortways, éditeur d’un assistant numérique qui accompagne les entreprises dans...

Cybersécurité en entreprise : l’impact de l’implication des collaborateurs

Par Michel GERARD, CEO de Conscio technologies  Dans un monde...

Intégration de Microsoft Dynamics 365 par delaware France

L’ESN delaware France étoffe son offre en annonçant le...

Nokia et IMS Networks déploient les data centers de RENATER à Paris

Nokia annonce aujourd’hui un partenariat majeur avec RENATER, le...

Les cyberrisques spécifiques aux collectivités et comment les contrer

Denis Flaven, Directeur Ingénierie chez COMBODO Les enjeux de sécurité...

Ctoutvert introduit l’IA prédictive pour l’hôtellerie de plein air

Une première brique d’IA vient d’être mise en ligne...

Directive NIS 2 : Impacts et Obligations pour les Entreprises Européennes

La directive NIS 2 (Network and Information System Security)...

Virage Group accompagne la transformation numérique du Département du Rhône avec Perf Monitor

Retour d’expérience de Daniel Coissard, Directeur des Usages Numériques...

Almavia CX déploie une solution de relation client avancée pour GLS France

Almavia CX, filiale du groupe Nextedia, accompagne GLS France...

L’IA Generativ de ROK : une avancée majeure pour le No Code

ROK annonce le lancement d’une nouvelle version de sa...