thèse professionnelle shadow cloud it : conserver la

Manager en systèmes d’information option sécurité

ECHEVERRIA Sébastien

MSI 2018 - 2020

+

+

+

+

++

+

Thèse professionnelle

Shadow cloud IT : Conserver la maitrise du SI

27/02/2020 Sébastien ECHEVERRIA MSI 2018 2

Etat de l’art ………………………………………… 20

Etude du terrain…………………………………..... 30

Proposition ……….………………………………… 35

Bilans ………………………………………………... 46

Mon Profil……………………………………………... 3

Introduction ………………………………………….. 5

Concepts …............................................................ 11

MON PARCOURS


2014

Technicien de maintenance et

support informatique

alternant

Martin Belaysoud Expansion

2016

Gestionnaire de Maintenance et

Support Informatique

CESI GMSI

2016

Administrateursystèmes et

réseaux alternant

CVO-EUROPE

2018

Administrateur systèmes, réseaux

et sécurité alternant

CVO-Europe

2018

Responsable en Ingénierie Systèmes

et Réseaux

CESI RISR

2020

Manager en Systèmes

d’Information spécialité Sécurité

CESI MSSICVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

DÉROULEMENT DE MA THÈSE


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

État de l’art

Synthèse :Points Clé

ProblématiqueHypothèses

État des lieux

Synthèse :Points Clé

Hypothèses

Conception de ma proposition/démarche

Proposition

+ Visions+ Gouvernance

+ Sécurité

+ Pourquoi ce sujet ?+ Expérience et réalité

+ Sujet non traité

+ RGPD

Études préliminaires

DÉFINITION & THÈME


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

+ Shadow IT : l’informatique de l’ombre + Ressources informatique non validées

+ Le cloud computing : « Cloud »+ Ressources informatique Hébergées

+ Saas, Iaas, Paas

+ Le Shadow Cloud IT

« Le Shadow IT désigne touteapplication ou processus detransmission d'information utilisédans un processus métier sans l'avalde la direction des systèmesd'information. »

Source : Wikipedia

CONTEXTE


SHADOW IT

Explosion des technologies numériques

Adoption du Cloud

Capacités de la DSI

CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

RGPD

Vulnérabilités et mise en péril du SI

Difficultés de cadrage

Difficultés de visibilité

ENJEUX


CommunicationProductivité &

Valeurs

Prises decisions

& implication

Catalogue de

services

Image & réputation

DSIRGPDSensibilisation

Sécurité

Maîtrise &

protection du SI

CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

PÉRIMÈTRE


Les entreprises européennes

Gouvernance, Sécurité & RGPD

Le Shadow IT

Les services Cloud

Périmètre

CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

ORIGINE


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

PREMIER ORDINATEURENTIÈREMENT

ÉLECTRONIQUE

IBM 650Ordinateur opérations

commerciales

ARPANETÉvolution du scope

PREMIER ORDINATEURPORTABLEIBM SCAMP

PREMIÈRE TABLETTE

Keyport 300

1946 1955 1969 1973 1984 2000s

CLOUD COMPUTINGOffre Application WEB2 Courrier électronique

CRM

+ Révolution technologique

+ Évolution des pratiques

+ Évolution du marché de service

+ Apparition du phénomène

LE CLOUD


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans Source : wikipedia

MODÈLE DE GOUVERNANCE


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

DSI

Infrastructure

Postes de travailDirection des métiers

Fournisseurs

ÉVOLUTION DU MARCHÉ


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

+ Consumérisation+ Réorientation Cible : Consommateur

+ Marché B2B -> Marché B2C

+ Les années 2000

+ Évolution de la DSI

« 80% des salariés affirment utiliser des

solutions informatiques sans l’accord de leur DSI. »Source : Etude Frost & Sullivan juillet 2017

« Aujourd’hui les coûts d’accès à la technologie ont ouvert une voie royale au Shadow IT. »

Source : Livre blanc Shadow IT Primer association ISACA

ÉVOLUTION GLOBALE


+ Les stratégies de la DSI

+ Évolution des pratiques+ Web2.0, Byod, cloud.

+ Évolution générationnelle

+ Révolution du marché+ DSIaaS

CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

Infrastructure

Postes de travail

Fournisseurs

DSIMétier

Saas

Iaas

Paas

BYOD Logiciels

LES PROJETS INFORMATIQUES MÉTIERS


Source : Étude société IDC

CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

+ Données à caractère personnel

+ Adoption : 27 avril 2016

+ Application : 25 mai 2018

+ Sanctions : 4 % CA mondial

+ Évolution de la DSI+ DPO

+ GDPR-READY : 935 Cloud-app

RGPD ET LE CLOUD


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans Source : Rapport société Netskope 2017

« British Airways : 203 millions d’euros »

Source : www.donneespersonnelles.fr

PROBLÉMATIQUE


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

Quelles sont les méthodes et moyens nécessaire afin de limiter l’adoption du shadow IT dans l’entreprise?

+ Une source de lumière

+ Un objet

+ Une surface de projection

L’INFORMATIQUE DE L’OMBRE


Source : wikipedia

CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

+ Travaux de recherche

+ Thèses

NOTORIÉTÉ


0

20

40

60

80

100

120

20

04

-01

20

04

-06

20

04

-11

20

05

-04

20

05

-09

20

06

-02

20

06

-07

20

06

-12

20

07

-05

20

07

-10

20

08

-03

20

08

-08

20

09

-01

20

09

-06

20

09

-11

20

10

-04

20

10

-09

20

11

-02

20

11

-07

20

11

-12

20

12

-05

20

12

-10

20

13

-03

20

13

-08

20

14

-01

20

14

-06

20

14

-11

20

15

-04

20

15

-09

20

16

-02

20

16

-07

20

16

-12

20

17

-05

20

17

-10

20

18

-03

20

18

-08

20

19

-01

20

19

-06

20

19

-11

Intérêt de la recherche sur le Shadow IT dans le monde

CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

BESOINS DES MÉTIERS


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

+ Réactivité

+ Rapidité

+ Evolution

+ Time to market

Source : Présentation Alan McSweeney

Marché

Marché

+ Acteurs

+ Coût

+ Utilisations

PRATIQUES DU SHADOW IT


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilansSource : Thèse Thomas Chejfec

EXEMPLES SHADOW IT


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

PERCEPTION VS RÉALITÉ


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

+ Perception de la DSI : 30-40 application cloud et services

+ Réalité : 1697 « cloudapps » en moyenne.Top types des applications et services cloud

Top des applications et services cloud

Top Par utilisateur Par trafic Web1 Réseaux Sociaux Moteurs de recherche2 Moteurs de

rechercheRéseaux Sociaux

3 Partage de fichiers Partage de fichiers4 Messagerie Vidéos5 Vidéos Messagerie

Top Par utilisateur Par trafic Web1 Google Google2 Facebook Facebook3 MSN YouTube4 Bing OneDrive5 Twitter Google Drive

Source : Étude Symantec 2017

ASPECT CYBER SÉCURITÉ


+ Shadow IT : TOP 2 menaces

+ Prédiction 2020 : 1/3 attaques liées au Shadow IT+ Suivre le shadow IT

+ Culture acceptation & protection

+ Nouveaux outils : CASB

+ Risques liés au Shadow IT :+ Manque de sécurité : visibilité & contrôle

+ Problème de performance

+ Perte et vol de données

+ Non conformité

Détection et punition

AmendesSource : Gartner’s Top 10 Security Predictions 2016

CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

ÉVALUATION DU SHADOW IT


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

+ Critères : scénario Shadow IT+ Pertinence : stratégique + criticité

+ Qualité : qualité données

+ Taille : périmètre

+ Potentiel d’innovation

+ Parallélisme : solution déjà présente ?

HYPOTHÈSES


+ Avoir une DSI possédant les capacités de répondre aux besoins métiers.

+ Des utilisateurs/métiers avertis et conscients des risques/enjeux informatiques.

+ Une DSI capable de détecter et de bloquer les outils non validés par la politique de l’entreprise.

CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

+ Profils visés

+ Objectifs

DÉMARCHE DU SONDAGE


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

+ Construction

+ Création

+ Diffusion

COMMUNICATION & SENSIBILISATION


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

DÉTECTION


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

CAPACITÉS DE LA DSI


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

AXES DE LA DÉMARCHE


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

+ Urbanisation du SI+ Cartographie

+ Visions

+ Implication des métiers

+ Maîtrise+ Flexibilité & évolution

+ Temps de réponse

+ Rationaliser

+ Coûts

+ RGPD

MAÎTRISE DU SI


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

Source : wikipedia

LA DÉTECTION : CASB


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilansSource : www.harmonie-technologie.com

Métiers

+ Outils

+ Catalogue de service

FORMATION DES EMPLOYÉS


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

Service informatique

+ Compétences

+ Efficience

+ Innovation technologique

+ Maîtrise

Limitation du Shadow IT

LA SENSIBILISATION


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

Définir Adapter Organiser

MesurerCommuniquerAméliorer

COMMUNIQUER : MARKETING DE LA DSI


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

+ Objectifs

+ Duo

+ Rapprocher

+ Communiquer

ANALYSER ET TRAITER


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

Pertinence QualitéActions

Haute Haute Intégrer

Haute Basse Encadrer

Basse Haute Prendre en compte

Basse Basse Éliminer

LA PRÉVENTION


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

+ Missions+ Communiquer

+ Identifier

+ Analyser

+ Projeter

+ Bénéfices+ Relationnel Métier

+ Limiter le Shadow IT

+ Capitaliser innovations

+ Prévenir le Shadow IT

IMPLICATION DE LA DSI


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

Projets Métiers

CODIR

Génération de valeurs

Valorisation de la DSI

GUIDE MÉTHODOLOGIQUE


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

+ Objectifs

+ 3 étapes

+ 1 pilier

CONCLUSION THÈSE


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

+ Évolution du SI

+ Rapprochement des métiers

+ Implication de la DSI

+ Communication efficace

Limitation du Shadow IT

Guide méthodologique

Capitaliser et limiter le Shadow

IT

BILAN THÈSE


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

03

01

04

02

Prise de recul

Difficultés

Parties appréciées

Axes d’améliorations

BILAN PERSO & PRO


Maîtriser son emploi du tempsPrise de recul & Sécurité

Vision et contraintes DSIPrioriser ses taches

PERSO PROCVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

PROJET PROFESSIONNEL


CVO-EUROPE

Introduction

Mon Profil

Concepts

État de l’art

Étude terrain

Proposition

Les bilans

Court terme : 2020

Moyen terme : 2023 - 2025

Long terme : 2025- 2035

ESN / SOC

Intégrateur / Expert sécurité

Évolutions missions et postes

Projets & responsabilités

Responsable équipes et projets

CDI Cybersécurité

Merci de votre attention

+

+

+

+

++

+

Avez-vous des questions ?

Mail : [email protected] : https://www.linkedin.com/in/sébastien-echeverria-2a1790139

thèse professionnelle shadow cloud it : conserver la

Documents