Cas client ‣ Certification Datacenter : Tier III, ISO 27 001 et 14 001 en 10 mois

Publié le 19 septembre 2022

★★★★★ 4.7/5

Rédigé par

Cette filiale issue d’un groupe spécialisé dans l’IoT voit une grosse opportunité dans le développement de son datacenter pour devenir numéro 1 sur le marché. Appuyée par la taille et la maturité de la société qui fait de l’infogérance à destination des entreprises, la filiale qui exploite le datacenter connait une forte croissance.

Pour asseoir sa position dans le milieu de l’innovation technologique, la règle du « premier arrivé, premier servi » s’applique bien souvent. C’est pourquoi, la triple certification (Tier III, ISO 27 001 et 14 001) devient un enjeu prioritaire et nécessaire pour créer des barrières à l’entrée.

Ayant aucun autre établissement certifié Tier III en France, la direction souhaite investir fortement et rapidement pour placer sa filiale comme un acteur pionnier sur le marché et devancer ainsi ses concurrents.

Mener un projet de certification nécessite déjà beaucoup d’investissement. En mener 3 de front demande encore plus d’efforts. Se munir d’un excellent chef de projet est essentiel pour assurer les tenants et les aboutissements de ces 3 enjeux.

Chiffres clés du projet

Le client en bref

Vous êtes dans un contexte similaire à cette entreprise ?

📅

On est là pour vous aider !

Échangez avec un expert pour spécifier votre situation et bénéficiez vous aussi d’un accompagnement sur-mesure.

Les enjeux | Certification Data Center

Introduction au projet

Contexte

Ce grand groupe spécialisé et leader en France dans les services informatiques cherche à maintenir sa position sur le marché en proposant des offres à fortes valeurs ajoutées et innovantes. La création et le développement du datacenter (la filiale) représente donc pour la société une étape clé pour poursuivre leur stratégie de croissance par l’innovation.

Pour assurer le développement de cette filiale et qu’elle soit en adéquation avec l’image du groupe, la direction souhaite investir fortement au travers d’un projet de certification de son datacenter. La première étape de cette mise en place a été une analyse des différents référentiels normatifs existants avec comme double objectif : 1/ développer sa notoriété et 2/ mettre en avant une qualité de service irréprochable avec des labels internationaux.

En ressort trois besoins :

Certification Tier III (7 500 €) : assurer la maintenabilité des services et la garantie pour les clients d’avoir accès à un service d’excellence
Certification ISO 27 001 (9 875 €) : augmenter le niveau de confiance dans un acteur français sur des secteurs technologiques et d’innovation
Certification ISO 14 001 (4 412 €) : devenir un acteur avant-gardiste dans le secteur techno green

À cela s’ajoute un timing serré, pour atteindre les objectifs du groupe la filiale souhaite obtenir les certifications en moins d’un an pour devenir un réel pionnier du secteur.

C’est pourquoi, pour mener de front le projet de ces 3 certifications, la société a voulu se faire accompagner par une société externe pour bénéficier d’une animation et d’une expertise métier et ainsi décharger les équipes du datacenter, concentrées sur les innovations technologiques de la filiale.

Découvrez donc comment en seulement 10 mois la filiale a pu obtenir une triple certification et se placer comme un véritable acteur sur le marché.

Besoin(s) identifié(s)

Coopérer avec l’organisme de certification pour obtenir la première certification Tier III Design & Facility en France
Accompagner la mise en place des méthodes de sécurité des données et l’obtention de la certification ISO 27 001
Valoriser l’excellence de la construction du data center avec la mise en place de la certification ISO 14 001
Obtenir les 3 certifications en 1 an et structurer l’animation qualité pour permettre une gestion autonome

Le projet | Certification Data Center

Le projet étape par étape

Diagramme de Gantt (cliquez ici pour agrandir)

Votre enjeu nécessite un projet de cette envergure ?

📞

Laissez vos coordonnées, et on se charge d’organiser, pour vous, un échange.

Diagnostic réglementaire de la triple certification 10,5jrs/H

Recueil des exigences normatives des 3 certifications (Tier III, ISO 27 001 et ISO 14 001) : collecte et synthèse des référentiels en français et en anglais, interviews de 2 experts externes et réunion de travail auprès des instituts qui délivrent la certification
Observation interne pour chaque référentiel et évaluation coopérative de la maturité du système de disponibilité et de maintenabilité, du Système de Management de la Sécurité de l’Information (SMSI) et du Système de Management Environnemental (SME)
Réalisation du gap analysis : analyse des écarts entre les normes exigées et présentation à l’équipe de direction des non conformité, des points sensibles, des pistes de progrès et des points forts
Création et validation des plans d’actions pour piloter le déploiement opérationnel : dimensionnement en temps homme, distribution des missions et priorisation des actions

Le mot du consultant : Rassurez-vous, pas besoin d’être un expert pour identifier les non conformités, même sur des sujets aussi techniques. Assurez-vous, avec un peu de méthodes, de bien respecter les exigences normatives. Des traductions automatiques en anglais ne suffiront pas, allez au contact d’experts pour vous aider dans cette démarche. L’avantage d’avoir 3 certifications à faire en simultanée : pouvoir centraliser les tâches dans les plans d’actions et prévoir de gagner du temps.

Certification Tier III Design & Facility 22,5jrs/H

Brainstorming avec les équipes techniques pour lancer les premiers stress test et tester la maintenance et la redondance des équipements, animation du plan de test, collecte du retour d’expériences des équipes terrains et synthèse auprès de la direction
Accompagnement de l’amélioration continue post test pour atteindre un niveau de disponibilité du datacenter supérieure à 99,982%
Constitution du dossier technique à destination de l’institut pour la certification Tier III Design : présentation générale de l’infrastructure, ensemble des schémas électriques et mécaniques, démonstration des calculs de disponibilité
Accompagnement de l’amélioration continue à la suite des retours de l’institut sur le dossier, réunion de validation et pilotage des indicateurs
Animation du plan d’actions pour la certification Tier III Facility et préparation de la visite de l’institut dans les locaux du datacenter
Mise en place de l’audit initial : visite du site, authentification des plans fournis, assurance du statut de maintenance sans impact de production et obtention de la double certification Tier III Design et Facility

Le mot du consultant : L’obtention de cette certification peut être longue (presque 1 an) notamment avec les différents dépôts de dossier, les échanges avec l’institut et la validation du « Design » avant d’être éligible à « Facility » et l’audit terrain du datacenter. Astuce : anticipez bien chaque étape pour ne pas perdre trop de temps et commencez l’amélioration même si vous n’avez pas fini la partie Design. Et coopérez avec l’institut de certification qui va énormément vous accompagner dans l’amélioration du système.

Certification ISO 27 001 et HDS 45,5jrs/H

Planification des audits : demande de devis aux organismes de certification, réunion de validation avec la direction pour choisir le prestataire et programmation d’une visite d’évaluation intermédiaire et de la date de l’audit initial
Structuration du Système de Management de la Sécurité de l’Information (SMSI) : atelier de travail avec les dirigeants pour définir les objectifs et rédiger la politique de la sécurité de l’information, validation du périmètre de certification, création du système documentaire et analyse des risques du Système d’Informations
Co-conception et formalisation du SMSI (rédaction de la déclaration d’applicabilité), pilotage du plans d’actions des équipes du datacenter pour le déploiement des mesures de sécurité (software et hardware de la redondance et duplication des données)
Organisation et animation du pré audit permettant le diagnostic des écarts des normes en conditions réelles avec des auditeurs externes
Poursuite du déploiement opérationnel et animation de l’amélioration continue du SMSI : pilotage des indicateurs et plans de corrections des non conformités majeures, mise en place de revue de direction et contrôle du système
Accompagnement pendant l’audit initial et obtention de la certification ISO 27001 (0 non conformité majeure et 77% des normes validées)
Déclinaison des avantages de l’ISO 27 001 pour correspondre aux critères d’éligibilité de la certification des Hébergeurs des Données de Santé (HDS) et obtention de la certification HDS

Le mot du consultant : Cette certification est très technique et exigeante. C’est pourquoi nous avons décidé de faire une visite d’évaluation intermédiaire avant l’audit initial pour renforcer notre expertise technique. Pas de précipitations donc, prenez le temps de prioriser les actions et surtout ne déployez pas de mesures opérationnelles en sécurité, qui sont extrêmement coûteuses, avant une analyse des risques au préalable.

Certification ISO 14 001 13,5jrs/H

Planification des audits : demande de devis aux organismes de certification, réunion de validation avec la direction pour choisir le prestataire et programmation de la date de l’audit initial
Structuration du Système de Management Environnemental (SME) : atelier de travail avec les dirigeants pour définir les objectifs et rédiger la politique environnementale, validation du périmètre de certification, création du système documentaire et analyse des risques environnementaux
Accompagnement au déploiement opérationnel du SME et pilotage du plan d’actions de mise en conformité : analyse du cycle de vie des services, formalisation des processus (gestion des déchets, gestion sanitaire, évacuation & incendie, veille réglementaire)
Animation du SME et audit interne : pilotage des indicateurs, améliorations continues et traitement des non conformités, mise en place d’une revue de direction et contrôle du système
Audit initial et obtention de la certification ISO 14001 (0 non conformité majeure et 81% des normes validées)

Le mot du consultant : L’analyse du cycle de vie de service (ou de produit) est un travail de fourmis (construction, maintenance, recyclage des consommables, etc.) et pour autant essentiel pour comprendre les impacts environnementaux de votre structure. Cela vous permettra ensuite de prendre des décisions cohérentes en aval ou en amont par rapport à votre SME. Après pour votre audit, pas besoin d’être parfait. C’est aussi le travail de l’auditeur de vous souligner certaines corrections.

Définition et transfert de l’animation qualité 2,5jrs/H

Définition de l’animation du processus qualité : détermination des parties prenantes et pilote d’animation, sélection d’indicateurs d’activité pour chaque processus métier concerné par la certification ISO 27 001 et ISO 14 001
Réunion de validation auprès de la direction groupe, de la direction de la filiale et celle des équipes technique, et ajustements des processus
Mise en place d’une session de formation pour les 2 pilotes du processus qualité qui seront en charge de l’animation auprès des équipes techniques du datacenter
Accompagnement et co-animation des premières réunions de formation pour assurer le transfert d’animation qualité et l’autonomie des équipes

Le mot du consultant : Contrairement à la Tier III, les certifications ISO ont une durée de validité de 3 ans. N’attendez donc pas le dernier moment pour gérer l’animation de votre processus qualité, pour éviter de repartir de zéro et engendrer des frais supplémentaires. Assurer l’animation qualité est essentielle pour rester à jour et de rester dans une optique d’amélioration continue.

Le bilan du projet | Certification Data Center

Conclusion & Résultats

ROI du projet

Certification ISO 27001 et ISO 14001 obtenue en 6 mois avec 0% de non conformité majeure
Certification Tier III obtenue en 10 mois
Triple certification qui a permis aux forces de ventes d’aller chercher des plus gros marchés spécialisés et d’augmenter de 20% la croissance annuelle

Externalités positives liées au projet

Amélioration de l’image de marque de la filiale grâce à la triple certification
Obtention de la certification ISO 27 001 qui a permis la signature de l’agrément HDS (hébergement des données de santé), un gros marché porteur