System:Project
by Fonction:Support

Cas client ‣ Certification Datacenter : Tier III, ISO 27 001 et 14 001 en 10 mois

Publié le 19 septembre 2022
★★★★★ 4.7/5

Rédigé par

Cette filiale issue d’un groupe spécialisé dans l’IoT voit une grosse opportunité dans le développement de son datacenter pour devenir numéro 1 sur le marché. Appuyée par la taille et la maturité de la société qui fait de l’infogérance à destination des entreprises, la filiale qui exploite le datacenter connait une forte croissance.

Pour asseoir sa position dans le milieu de l’innovation technologique, la règle du « premier arrivé, premier servi » s’applique bien souvent. C’est pourquoi, la triple certification (Tier III, ISO 27 001 et 14 001) devient un enjeu prioritaire et nécessaire pour créer des barrières à l’entrée.

Ayant aucun autre établissement certifié Tier III en France, la direction souhaite investir fortement et rapidement pour placer sa filiale comme un acteur pionnier sur le marché et devancer ainsi ses concurrents.

Mener un projet de certification nécessite déjà beaucoup d’investissement. En mener 3 de front demande encore plus d’efforts. Se munir d’un excellent chef de projet est essentiel pour assurer les tenants et les aboutissements de ces 3 enjeux.

Chiffres clés du projet

  • stopwatch 94,5 jours / Homme
  • calendar date 13 mois d'intervention
  • contactless card 21 k € de frais (hors presta.)

Le client en bref

  • office Filiale de 12 salariés
  • coins 2,7 millions € de CA
  • ranking 17% de croissance

Vous êtes dans un contexte similaire à cette entreprise ?

📅 

On est là pour vous aider !

Échangez avec un expert pour spécifier votre situation et bénéficiez vous aussi d’un accompagnement sur-mesure.

Prendre RDV

Les enjeux | Certification Data Center

Introduction au projet

Contexte

Ce grand groupe spécialisé et leader en France dans les services informatiques cherche à maintenir sa position sur le marché en proposant des offres à fortes valeurs ajoutées et innovantes. La création et le développement du datacenter (la filiale) représente donc pour la société une étape clé pour poursuivre leur stratégie de croissance par l’innovation.

Pour assurer le développement de cette filiale et qu’elle soit en adéquation avec l’image du groupe, la direction souhaite investir fortement au travers d’un projet de certification de son datacenter. La première étape de cette mise en place a été une analyse des différents référentiels normatifs existants avec comme double objectif : 1/ développer sa notoriété et 2/ mettre en avant une qualité de service irréprochable avec des labels internationaux.

En ressort trois besoins :

  • Certification Tier III (7 500 €) : assurer la maintenabilité des services et la garantie pour les clients d’avoir accès à un service d’excellence
  • Certification ISO 27 001 (9 875 €) : augmenter le niveau de confiance dans un acteur français sur des secteurs technologiques et d’innovation
  • Certification ISO 14 001 (4 412 €) : devenir un acteur avant-gardiste dans le secteur techno green

 

À cela s’ajoute un timing serré, pour atteindre les objectifs du groupe la filiale souhaite obtenir les certifications en moins d’un an pour devenir un réel pionnier du secteur.

C’est pourquoi, pour mener de front le projet de ces 3 certifications, la société a voulu se faire accompagner par une société externe pour bénéficier d’une animation et d’une expertise métier et ainsi décharger les équipes du datacenter, concentrées sur les innovations technologiques de la filiale.

Découvrez donc comment en seulement 10 mois la filiale a pu obtenir une triple certification et se placer comme un véritable acteur sur le marché.

Besoin(s) identifié(s)

  • Coopérer avec l’organisme de certification pour obtenir la première certification Tier III Design & Facility en France
  • Accompagner la mise en place des méthodes de sécurité des données et l’obtention de la certification ISO 27 001
  • Valoriser l’excellence de la construction du data center avec la mise en place de la certification ISO 14 001
  • Obtenir les 3 certifications en 1 an et structurer l’animation qualité pour permettre une gestion autonome

Le projet | Certification Data Center

Le projet étape par étape

Certification Tier III et ISO 14 001 - 20393 - Gantt
Diagramme de Gantt (cliquez ici pour agrandir)

Votre enjeu nécessite un projet de cette envergure ?

📞

Laissez vos coordonnées, et on se charge d’organiser, pour vous, un échange.

Diagnostic réglementaire de la triple certification 10,5jrs/H

  • Recueil des exigences normatives des 3 certifications (Tier III, ISO 27 001 et ISO 14 001) : collecte et synthèse des référentiels en français et en anglais, interviews de 2 experts externes et réunion de travail auprès des instituts qui délivrent la certification
  • Observation interne pour chaque référentiel et évaluation coopérative de la maturité du système de disponibilité et de maintenabilité, du Système de Management de la Sécurité de l’Information (SMSI) et du Système de Management Environnemental (SME)
  • Réalisation du gap analysis : analyse des écarts entre les normes exigées et présentation à l’équipe de direction des non conformité, des points sensibles, des pistes de progrès et des points forts
  • Création et validation des plans d’actions pour piloter le déploiement opérationnel : dimensionnement en temps homme, distribution des missions et priorisation des actions

Le mot du consultant : Rassurez-vous, pas besoin d’être un expert pour identifier les non conformités, même sur des sujets aussi techniques. Assurez-vous, avec un peu de méthodes, de bien respecter les exigences normatives. Des traductions automatiques en anglais ne suffiront pas, allez au contact d’experts pour vous aider dans cette démarche. L’avantage d’avoir 3 certifications à faire en simultanée : pouvoir centraliser les tâches dans les plans d’actions et prévoir de gagner du temps.

Certification Tier III Design & Facility 22,5jrs/H

  • Brainstorming avec les équipes techniques pour lancer les premiers stress test et tester la maintenance et la redondance des équipements, animation du plan de test, collecte du retour d’expériences des équipes terrains et synthèse auprès de la direction
  • Accompagnement de l’amélioration continue post test pour atteindre un niveau de disponibilité du datacenter supérieure à 99,982%
  • Constitution du dossier technique à destination de l’institut pour la certification Tier III Design : présentation générale de l’infrastructure, ensemble des schémas électriques et mécaniques, démonstration des calculs de disponibilité
  • Accompagnement de l’amélioration continue à la suite des retours de l’institut sur le dossier, réunion de validation et pilotage des indicateurs
  • Animation du plan d’actions pour la certification Tier III Facility et préparation de la visite de l’institut dans les locaux du datacenter
  • Mise en place de l’audit initial : visite du site, authentification des plans fournis, assurance du statut de maintenance sans impact de production et obtention de la double certification Tier III Design et Facility

Le mot du consultant : L’obtention de cette certification peut être longue (presque 1 an) notamment avec les différents dépôts de dossier, les échanges avec l’institut et la validation du « Design » avant d’être éligible à « Facility » et l’audit terrain du datacenter. Astuce : anticipez bien chaque étape pour ne pas perdre trop de temps et commencez l’amélioration même si vous n’avez pas fini la partie Design. Et coopérez avec l’institut de certification qui va énormément vous accompagner dans l’amélioration du système.

Certification ISO 27 001 et HDS 45,5jrs/H

  • Planification des audits : demande de devis aux organismes de certification, réunion de validation avec la direction pour choisir le prestataire et programmation d’une visite d’évaluation intermédiaire et de la date de l’audit initial
  • Structuration du Système de Management de la Sécurité de l’Information (SMSI) : atelier de travail avec les dirigeants pour définir les objectifs et rédiger la politique de la sécurité de l’information, validation du périmètre de certification, création du système documentaire et analyse des risques du Système d’Informations
  • Co-conception et formalisation du SMSI (rédaction de la déclaration d’applicabilité), pilotage du plans d’actions des équipes du datacenter pour le déploiement des mesures de sécurité (software et hardware de la redondance et duplication des données)
  • Organisation et animation du pré audit permettant le diagnostic des écarts des normes en conditions réelles avec des auditeurs externes
  • Poursuite du déploiement opérationnel et animation de l’amélioration continue du SMSI : pilotage des indicateurs et plans de corrections des non conformités majeures, mise en place de revue de direction et contrôle du système
  • Accompagnement pendant l’audit initial et obtention de la certification ISO 27001 (0 non conformité majeure et 77% des normes validées)
  • Déclinaison des avantages de l’ISO 27 001 pour correspondre aux critères d’éligibilité de la certification des Hébergeurs des Données de Santé (HDS) et obtention de la certification HDS

Le mot du consultant : Cette certification est très technique et exigeante. C’est pourquoi nous avons décidé de faire une visite d’évaluation intermédiaire avant l’audit initial pour renforcer notre expertise technique. Pas de précipitations donc, prenez le temps de prioriser les actions et surtout ne déployez pas de mesures opérationnelles en sécurité, qui sont extrêmement coûteuses, avant une analyse des risques au préalable.

Certification ISO 14 001 13,5jrs/H

  • Planification des audits : demande de devis aux organismes de certification, réunion de validation avec la direction pour choisir le prestataire et programmation de la date de l’audit initial
  • Structuration du Système de Management Environnemental (SME) : atelier de travail avec les dirigeants pour définir les objectifs et rédiger la politique environnementale, validation du périmètre de certification, création du système documentaire et analyse des risques environnementaux
  • Accompagnement au déploiement opérationnel du SME et pilotage du plan d’actions de mise en conformité : analyse du cycle de vie des services, formalisation des processus (gestion des déchets, gestion sanitaire, évacuation & incendie, veille réglementaire)
  • Animation du SME et audit interne : pilotage des indicateurs, améliorations continues et traitement des non conformités, mise en place d’une revue de direction et contrôle du système
  • Audit initial et obtention de la certification ISO 14001 (0 non conformité majeure et 81% des normes validées)

Le mot du consultant : L’analyse du cycle de vie de service (ou de produit) est un travail de fourmis (construction, maintenance, recyclage des consommables, etc.) et pour autant essentiel pour comprendre les impacts environnementaux de votre structure. Cela vous permettra ensuite de prendre des décisions cohérentes en aval ou en amont par rapport à votre SME. Après pour votre audit, pas besoin d’être parfait. C’est aussi le travail de l’auditeur de vous souligner certaines corrections.

Définition et transfert de l’animation qualité 2,5jrs/H

  • Définition de l’animation du processus qualité : détermination des parties prenantes et pilote d’animation, sélection d’indicateurs d’activité pour chaque processus métier concerné par la certification ISO 27 001 et ISO 14 001
  • Réunion de validation auprès de la direction groupe, de la direction de la filiale et celle des équipes technique, et ajustements des processus
  • Mise en place d’une session de formation pour les 2 pilotes du processus qualité qui seront en charge de l’animation auprès des équipes techniques du datacenter
  • Accompagnement et co-animation des premières réunions de formation pour assurer le transfert d’animation qualité et l’autonomie des équipes

Le mot du consultant : Contrairement à la Tier III, les certifications ISO ont une durée de validité de 3 ans. N’attendez donc pas le dernier moment pour gérer l’animation de votre processus qualité, pour éviter de repartir de zéro et engendrer des frais supplémentaires. Assurer l’animation qualité est essentielle pour rester à jour et de rester dans une optique d’amélioration continue.

Le bilan du projet | Certification Data Center

Conclusion & Résultats

ROI du projet

  • Certification ISO 27001 et ISO 14001 obtenue en 6 mois avec 0% de non conformité majeure
  • Certification Tier III obtenue en 10 mois
  • Triple certification qui a permis aux forces de ventes d’aller chercher des plus gros marchés spécialisés et d’augmenter de 20% la croissance annuelle

Externalités positives liées au projet

  • Amélioration de l’image de marque de la filiale grâce à la triple certification
  • Obtention de la certification ISO 27 001 qui a permis la signature de l’agrément HDS (hébergement des données de santé), un gros marché porteur

Nos Solutions
Supply Chain

Envie de mener ce genre de projets par vous-même ?

C’est tout à fait normal 👍

L’ensemble de nos cas clients servent à libérer le savoir pour cette raison là. 

Vous n’avez pas le temps ou vous souhaitez plus de résultats ?

Faites appel à un expert !

Travaillons ensemble à clarifier votre situation et vos enjeux. Et déterminons si System:Project est la bonne solution.

Prendre RDV

Dans la même thématique

gantt diagnostic securite plan prevention ppsps

Diagnostic Sécurité : Plan de Prévention des Risques & de Sécurité (PPSPS) dans le BTP

Le flou réglementaire et organisationnel des chantiers de la PME représente actuellement de trop gros risques (humains et financiers) que les dirigeants souhaitent maitriser, au vue de leur dynamique de croissance depuis ces 5 dernières années. Limiter les risques, anticiper les intervenants, prévoir les comportements à adopter… sont des éléments indispensables dans la gestion d’un chantier, en plus d’assurer une protection légale, humaine et financière pour la PME et ses équipes.

Découvrir le projet

Pour aller plus loin

bureau etude agroalimentaire diagnostic organisationnel gantt 30344

Réduction de 42% des tâches administratives d’un dirigeant au sein d’un Bureau d’Étude

Face à une croissance rapide, l’organisation du Bureau d’Étude la PME est mis à rude épreuve et le service ne parvient plus à répondre correctement aux besoins de leurs clients. Le renfort technique et opérationnel du dirigeant permet de compenser cette transition, mais ne peut pas constituer une solution viable à long terme. Il devient alors nécessaire d’étudier les pratiques du Bureau d’Étude pour les optimiser.

Découvrir le projet
vision entreprise gantt 60060 vf

Définir une Vision d’Entreprise : roadmap d’une croissance éclairée

Après une baisse de production importante et une restructuration de ses effectifs liées à la crise du Covid-19, la PME ne parvient plus l’année suivante à retrouver son chiffre d’affaires d’avant crise. Il devient alors indispensable de redéfinir les objectifs moyen/long termes pour recréer de la cohérence et donner du sens avant de se pencher sur des investissements et des améliorations plus poussés.

Découvrir le projet
Diagnostic Marketing - 60020 - Gantt

Suite à un déploiement commercial difficile, un Diagnostic Marketing peut-il changer la donne ?

La startup, après avoir développé des offres de service innovantes, ne parvient pas à les commercialiser. Et on le sait, une entreprise qui ne vend pas… c’est une entreprise en danger. Les dirigeants se retrouvent donc à un tournant majeur : ils doivent contractualiser leurs premières démarches commerciales, sinon la levée de fond ne leur sera pas attribuée. Car même si votre offre est une innovation de rupture, encore faut-il trouver son marché pour la vendre.

Découvrir le projet