Check-list : changement de fournisseur de technologie

Partager le post

Liste de contrôle du portefeuille informatique : quand il est temps de changer de fournisseur de technologie. Il arrive un moment pour chaque entreprise de faire le point sur son portefeuille technologique. Un commentaire de Tim Bandos, responsable de la sécurité de l'information chez Digital Guardian.

Par exemple, l'entreprise a grandi non seulement en taille mais aussi en maturité commerciale, et un ou plusieurs de ses fournisseurs de technologie n'avaient pas la capacité ou les ressources nécessaires pour suivre ces changements. Voici une liste de contrôle que les entreprises peuvent utiliser pour vérifier si leur fournisseur de technologie est toujours un bon candidat.

Manque d'innovation de la part du fournisseur de technologie

Si le fournisseur informatique n'est plus à la pointe de la technologie, il est peut-être temps de changer. Peut-être que l'entreprise s'est trop habituée à la technologie héritée et ses inconvénients peuvent sembler être des désagréments mineurs ; cependant, cela peut indiquer un problème plus important ou une occasion manquée d'utiliser une nouvelle technologie alternative pour réduire les coûts ou augmenter la valeur client.

Le fournisseur informatique doit être proactif pour maintenir l'entreprise à jour avec les dernières technologies et solutions, en particulier lorsqu'elles peuvent contribuer à la rentabilité et à la productivité de l'entreprise. Le fournisseur a-t-il un RSSI ? Utilise-t-il des API sécurisées ? Utilise-t-il DevOps ? A-t-il migré vers le cloud pour plus de rapidité et de flexibilité ? Si les entreprises répondent non à l'une de ces questions, elles voudront peut-être demander à leur fournisseur : pourquoi pas ?

Changements chez le fournisseur informatique en raison d'une reprise

Si un fournisseur informatique vient d'être racheté, la restructuration est à l'ordre du jour. Les entreprises doivent donc vérifier si l'acquisition a eu un impact sur le leadership, la technologie et le budget du fournisseur. Dans certains cas, les rachats étouffent l'innovation et l'entreprise acquéreuse ne fait guère plus que maintenir le produit en question. Les acquisitions peuvent également entraîner la réduction des ressources de support et le non-investissement dans de nouvelles fonctionnalités garantissant la sécurité des logiciels. Les technologies obsolètes peuvent mettre en danger les données sensibles des employés et des clients d'une entreprise. Par conséquent, il convient de s'assurer que tout fournisseur avec lequel une entreprise travaille suit les meilleures pratiques appropriées.

De nouveaux besoins commerciaux

L'incapacité d'un fournisseur informatique à suivre le rythme de la croissance ou de la maturité commerciale d'une entreprise et à effectuer des audits réguliers pour s'assurer que les politiques et procédures de l'entreprise sont respectées peut créer des angles morts de couverture. Les services informatiques du fournisseur doivent toujours être adaptés à l'entreprise : peut-être que l'entreprise a décidé de devenir agile afin de livrer des produits plus rapidement et de mieux réagir aux changements. Si le fournisseur informatique n'est pas aussi agile ou empêche l'entreprise de mettre en œuvre ce changement de culture, il peut avoir besoin d'un fournisseur qui réponde mieux à ces besoins.

Conformité

Tim Bandos, responsable de la sécurité de l'information chez Digital Guardian

Tim Bandos, responsable de la sécurité de l'information chez Digital Guardian

Les exigences en matière de gouvernance, de gestion des risques et de conformité ainsi que les réglementations légales nationales et mondiales exigent que les entreprises aient mis en place des garanties techniques appropriées. Pour suivre l'évolution des réglementations, en particulier celles qui entreront en vigueur dans un proche avenir, les organisations ont besoin d'un niveau élevé de planification et de collaboration avec leurs fournisseurs informatiques. La gestion du paysage des risques nécessite de s'assurer que tous les actifs critiques ont une visibilité pour identifier les données sensibles et les politiques d'entreprise qui les régissent, et si elles sont conformes. Le fournisseur de technologie doit être conscient de l'évolution de la réglementation et offrir des conseils sur la manière dont les entreprises peuvent répondre à ces exigences si elles ne le font pas déjà.

Verrouillage du fournisseur

Forcer une entreprise à devenir dépendante d'un fournisseur ou d'un produit informatique peut devenir un problème majeur. Il arrive un moment où les coûts et les difficultés associés au changement semblent presque insurmontables. Lorsque le fournisseur fait pression sur l'entreprise et profite du coût élevé de la migration pour gonfler constamment les prix des licences, des abonnements ou du support, le problème doit être résolu. Une trop grande dépendance vis-à-vis d'un seul fournisseur et la crainte des conséquences d'un changement sont un signe d'avertissement clair qu'il est temps pour une alternative.

Mauvais service client et manque de transparence

Un nombre apparemment infini de tickets d'assistance ou un flux de travail d'assistance chaotique qui rend difficile l'obtention de mises à jour de statut peut également indiquer qu'il est temps de changer de fournisseur. Après tout, la technologie devrait permettre les opérations commerciales au lieu de les entraver.

La transparence du fournisseur est également cruciale. Un manque de communication sur les problèmes connus des produits, les bogues, les feuilles de route de gestion des produits et les dates de maintenance planifiées entraîne souvent des temps d'arrêt et une perte de revenus pour l'entreprise. Pour certains fournisseurs, entretenir des relations par le biais d'un programme de réussite client est un impératif stratégique. Ces programmes ajoutent de la valeur aux deux parties et sont souvent la raison pour laquelle les entreprises renouvellent leur contrat avec le fournisseur.

Changer de fournisseur de technologie prend du temps et doit donc être planifié à temps. Si un fournisseur ne répond plus aux besoins de l'entreprise et que certains des signes avant-coureurs ci-dessus semblent familiers, les entreprises doivent commencer à rechercher une alternative appropriée dès le début pour tirer pleinement parti de leurs investissements technologiques.

Plus sur Sophos.com

 


À propos de Digital Guardian

Digital Guardian offre une sécurité des données sans compromis. La plate-forme de protection des données fournie dans le cloud est spécialement conçue pour empêcher la perte de données due aux menaces internes et aux attaquants externes sur les systèmes d'exploitation Windows, Mac et Linux. La plate-forme de protection des données Digital Guardian peut être déployée sur le réseau de l'entreprise, les terminaux traditionnels et les applications cloud. Depuis plus de 15 ans, Digital Guardian permet aux entreprises gourmandes en données de protéger leurs actifs les plus précieux sur une base de service SaaS ou entièrement géré. La visibilité des données unique et sans politique et les contrôles flexibles de Digital Guardian permettent aux organisations de protéger leurs données sans ralentir leurs opérations commerciales.


 

Articles liés au sujet

Plateforme de cybersécurité avec protection pour les environnements 5G

Trend Micro, spécialiste de la cybersécurité, dévoile son approche basée sur une plateforme pour protéger la surface d'attaque en constante expansion des organisations, y compris la sécurisation ➡ En savoir plus

Manipulation des données, le danger sous-estimé

Chaque année, la Journée mondiale de la sauvegarde, le 31 mars, rappelle l'importance de sauvegardes à jour et facilement accessibles. ➡ En savoir plus

Les imprimantes comme risque de sécurité

Les flottes d'imprimantes d'entreprise deviennent de plus en plus un angle mort et posent d'énormes problèmes en termes d'efficacité et de sécurité. ➡ En savoir plus

La loi IA et ses conséquences sur la protection des données

Avec l'AI Act, la première loi pour l'IA a été approuvée et donne aux fabricants d'applications d'IA un délai de six mois à ➡ En savoir plus

Systèmes d'exploitation Windows : près de deux millions d'ordinateurs menacés

Il n'y a plus de mises à jour pour les systèmes d'exploitation Windows 7 et 8. Cela signifie des failles de sécurité ouvertes et, par conséquent, cela vaut la peine et ➡ En savoir plus

L'IA sur Enterprise Storage combat les ransomwares en temps réel

NetApp est l'un des premiers à intégrer l'intelligence artificielle (IA) et l'apprentissage automatique (ML) directement dans le stockage principal pour lutter contre les ransomwares. ➡ En savoir plus

Suite de produits DSPM pour la sécurité des données Zero Trust

La gestion de la posture de sécurité des données – ​​DSPM en abrégé – est cruciale pour que les entreprises assurent la cyber-résilience face à la multitude. ➡ En savoir plus

Cryptage des données : plus de sécurité sur les plateformes cloud

Les plateformes en ligne sont souvent la cible de cyberattaques, comme Trello récemment. 5 conseils pour garantir un cryptage des données plus efficace dans le cloud ➡ En savoir plus