Étude de cas : Service de stockage cloud sécurisé pour PME
Contexte général
CloudSecureTech, une entreprise spécialisée dans les solutions informatiques, propose actuellement un
service de stockage cloud basique destiné aux PME. Bien qu’il soit fonctionnel, ce service présente des
limitations significatives qui impactent l’expérience client et la compétitivité de l’offre. Pour rester
pertinent sur le marché et répondre aux attentes croissantes des PME, CloudSecureTech souhaite lancer
un nouveau service de stockage cloud sécurisé.Le nouveau service doit :
1. Améliorer la performance globale (rapidité et disponibilité).
2. Renforcer la sécurité des données et se conformer aux réglementations en vigueur .
3. Offrir une expérience utilisateur plus fluide et intuitive.
4. Proposer des fonctionnalités avancées de sauvegarde et de récupération des données.
Limitations du service actuel
Rapidité d'accès
o Temps d’accès long : Les utilisateurs signalent des délais importants pour accéder ou
télécharger des fichiers, notamment aux heures de pointe.
o Infrastructure limitée : Le service repose sur une infrastructure partagée hébergée dans
des datacenters externes, ce qui limite les performances et la capacité à répondre à des
demandes simultanées.
Sécurité
o Chiffrement insuffisant : Les données sont uniquement chiffrées au repos, sans
chiffrement de bout en bout pour sécuriser les transferts.
o Absence de détection proactive : Aucune fonctionnalité n’existe pour surveiller ou
prévenir les tentatives d’accès non autorisé ou les violations de données.
Expérience utilisateur
o Interface obsolète : L’interface web est jugée peu intuitive, avec des fonctionnalités
limitées pour organiser, rechercher ou partager des fichiers.
o Pas d’application mobile : Les utilisateurs ne peuvent accéder au service qu’à partir
d’un navigateur web, ce qui limite la flexibilité.
o Support client insuffisant : Le service client est uniquement disponible en semaine, de
9h à 17h, ce qui ne répond pas aux besoins des PME ayant des opérations en dehors de
ces horaires.
Sauvegarde et récupération
o Pas de sauvegarde automatique : Les utilisateurs doivent manuellement sauvegarder
leurs fichiers, ce qui augmente le risque de perte de données.
o Récupération complexe : En cas de suppression ou de corruption accidentelle, il n’existe
aucune solution rapide et simplifiée pour restaurer les fichiers.
Management services SI 1
Objectifs du nouveau service
1. Performance : Mettre en place une infrastructure dédiée et évolutive pour réduire les temps
d’accès, même en période de forte demande.
2. Sécurité : Offrir un chiffrement de bout en bout et des outils de détection d’intrusion pour
protéger les données.
3. Expérience utilisateur : Développer une interface web moderne, intuitive et une application
mobile dédiée.
4. Sauvegarde et récupération : Automatiser les sauvegardes et simplifier les processus de
récupération.
5. Conformité : S’assurer que le service respecte toutes les normes de protection des données
Travail demandé:
1. Analyser la chaîne de valeur ITIL : Identifier les étapes nécessaires pour concevoir, déployer, et
gérer ce nouveau service.
2. Appliquer les principes directeurs ITIL : Réfléchir à la façon dont ces principes peuvent guider
les décisions à chaque étape.
3. Évaluer le service selon les 4 dimensions ITIL
4. Sur la base de cette analyse, élaborer un plan d’action pour la mise en place de ce nouveau service.
Questions guidées
Étape 1 : Analyse des étapes de la chaîne de valeur ITIL
1. Planifier
o Quels objectifs prioritaires CloudSecureTech devrait-elle définir pour répondre aux
besoins des PME ?
o Quelles ressources humaines, technologiques, et financières sont nécessaires ?
o Quels indicateurs clés (KPIs) permettraient de mesurer le succès du service ?
2. Améliorer
o Quels aspects spécifiques du service actuel nécessitent une amélioration immédiate ?
3. Engager
o Quelles parties prenantes internes et externes devraient être impliquées dans ce projet ?
o Comment recueillir efficacement les attentes des PME pour orienter le développement du
service ?
4. Concevoir et obtenir
o Quels éléments techniques doivent être intégrés ?
o Comment tester et valider ces composants avant leur mise en production ?
5. Obtenir et construire
o Comment configurer les composants technologiques pour garantir des performances
élevées et une sécurité renforcée ?
o Comment intégrer ces nouvelles fonctionnalités sans perturber les utilisateurs actuels ?
6. Fournir et supporter
o Quels mécanismes de support doivent être prévus pour garantir une assistance 24/7 et
résoudre rapidement les problèmes techniques ?
Management services SI 2
Étape 2 : Application des principes directeurs ITIL
1. Se concentrer sur la valeur
o Comment s’assurer que le service répond aux besoins réels des PME et maximise leur
satisfaction ?
2. Commencer là où vous êtes
o Quels éléments du service actuel peuvent être réutilisés pour gagner du temps et des
ressources ?
3. Progresser par itération avec des retours
o Comment lancer une version initiale (MVP) du service pour recueillir des retours et
l’améliorer progressivement ?
4. Collaborer et promouvoir la visibilité
o Comment assurer une collaboration efficace entre les équipes internes, les partenaires
technologiques, et les clients pilotes ?
5. Penser et travailler de manière holistique
o Comment garantir une cohérence globale entre les différents composants (infrastructure,
sécurité, support, interfaces) du service ?
Étape 3 : Analyse des 4 dimensions ITIL
1. Organisations et personnes
o Quels nouveaux rôles doivent être créés ?
o Comment former les équipes aux nouvelles technologies (ex. : sauvegarde automatisée,
chiffrement avancé) ?
2. Information et technologie
o Quelle infrastructure et quels outils seront nécessaires pour garantir la scalabilité et la
sécurité du service ?
o Comment surveiller en temps réel les performances et prévenir les incidents ?
3. Partenaires et fournisseurs
o Quels partenaires sont nécessaires ?
o Comment sélectionner les fournisseurs pour garantir une qualité et une conformité
optimales ?
4. Flux de valeur et processus
o Quels nouveaux processus doivent être définis ?
o Quels indicateurs de performance (KPIs) permettraient d’évaluer l’efficacité
opérationnelle du service ?
Management services SI 3