Les Universités du CRiP 2023

Plongez au cœur des motivations, des tactiques et des techniques utilisés par les acteurs malveillants pour mener des attaques dévastatrices. Explorez les dernières stratégies en matière de diffusion de ransomwares, comprenez les conséquences pour les organisations à risques et identifiez les mesures préventives efficaces pour préparer un avenir plus sûr et résilient.

---

Cette présentation permettra de comprendre comment choisir et implémenter une politique de sécurité pour assurer la conformité des systèmes Linux aux normes de l’ANSSI et ainsi pour réaliser la remédiation à grande échelle avec Red Hat Satellite et Ansible.

Les pilotes présentent les travaux de la saison ainsi que la Fiche Pratique "Numérique Responsable, comment démarrer en définissant les bonnes métriques, prioriser les projets et allonger la durée de vie des équipements ?"

Comment la Banque de France a mesuré l'empreinte de son SI pour orienter ses actions de sobriété numérique et ses choix stratégiques.

Présentation de cas d’usage de clients qui démontrent qu’un inventaire global, fiable et exhaustif permet de tirer la quintessence des technologies existantes et générer de ce fait un retour sur investissements ITSM, SAM, backup, supervision, protection antivirus, ... Répondre aux enjeux de la DSI tels que la sobriété numérique, la gestion des budgets et de la dette technologique, la certification ISO 27001, ... Fiabiliser le plan de production et la politique de sécurité.

Digital clean up day, suppression des emails, pollution numérique...Cela vous parle ? Comment la mesure réelle des flux de données émises permet d'appréhender au mieux le problème ? En quoi une approche holistique du sujet de l'infobésité permet de réduire les injonctions paradoxales insolubles que subissent les salarié·es, et qui finissent par décourager ?

Cette présentation illustre une approche qui préfère choisir le juste nécessaire pour répondre au besoin plutôt qu’une démarche qui consisterait à faire la course au toujours plus et toujours mieux.

Comment l'IA et l'Eco-conception peuvent bouleverser le secteur de l'IT en transformant son modèle économique et la gestion du cycle de vie des solutions informatiques.

Démarche Sobriété Énergétique et Numérique Responsable mise en place par Crédit Mutuel Arkéa afin d'engager les collaborateurs, et sur l'amélioration de la mixité dans les métiers du numérique.

Les pilotes présentent les travaux de la saison ainsi que la Fiche Pratique "Le Cloud, une alternative possible pour les SI industriels / vitaux des entreprises".

Le stockage cloud immuable comme rempart le plus sûr, abordable et facile à mettre en oeuvre pour lutter contre le crypto-locking de vos données.

L'accélération du cloud chez Carrefour avec le lancement du programme Move to Cloud. Du décommissionemment du Datacenter on premise à une consommation cloud plus agile, en passant par la création d'un département FinOps, le move d'applications legacy dans le cloud et la migration des bases de données.

Les technologies cloud-native constituent aujourd’hui un outil indispensable pour permettre aux entreprises de concevoir rapidement et facilement des applications innovantes, et accélérer leur transformation digitale. Au cœur de cette petite révolution : les technologies de conteneurs, puissantes et très agiles. Pour éviter les erreurs commises avec la virtualisation, il est crucial de les sécuriser et de les contrôler dès leur mise en place.

Savez-vous que 90% des solutions SaaS ne sont pas sauvegardées ? En effet, les éditeurs confient la responsabilité du backup à leurs clients sans que ceux-ci en prennent conscience.

Les pilotes présentent les travaux de la saison ainsi que la Fiche Pratique "FinOps : Quelle organisation et quel outillage adopter ?"

Illustration de stratégies et services cloud, tels que la migration vers le Cloud, Reverse Cloud, Backup du Cloud et le Cold Archive dont l’objectif principal est la sobriété énergétique et la sobriété tarifaire, en s'appuyant que des cas utilisateurs.

Suite à l'implémentation du cloud en Chine, Savencia a lancé une mission FinOps entièrement adaptée au contexte chinois. Témoignage sur les étapes d'audit, d'implémentation et de run. Quels ont été les quickwins ? Comment ont été formées les équipes locales ? etc.

Découvrez comment embrasser une démarche FinOps holistique qui vous permette à la fois de tirer le plus de valeur de vos fournisseurs Cloud et d’initier une démarche soutenable à même de répondre aux exigences réglementaires environnementales auxquelles votre entreprise devra faire face.

Face à la multiplication des plates-formes, rationaliser ses Opérations Cloud devient un véritable enjeu.
Migration d'application, consolidation multi-marques, contraintes business et réglementaires : comment bâtir une feuille de route Cloud solide ?
Venez découvrir l'expérience de Guillaume Morlet, DSI des marques Photoweb, Lalalab, Piiics, Joomeo, Fizzzer.

Fondé en France en 2004 et fort d'une expérience au service des plus grandes entreprises et institutions financières à travers le monde, BSO est un fournisseur mondial de solutions d’infrastructure pour business et applications critiques.
BSO, c’est aujourd’hui plus de 600 entreprises clientes. Nous apportons notre expertise aux verticales les plus exigeantes (finance de marché/fintech, énergie, industrie, technologie et média).
A travers son réseau propriétaire, BSO fournit des solutions d’infrastructure : connectivité réseau domestique et internationale, hébergement, solutions cloud privé, infogérance, connectivité directe aux clouds publics majeurs et transit IP.
Nos équipes d'experts travaillent en étroite collaboration avec nos clients pour co-construire des solutions qui répondent à leurs enjeux spécifiques : performance, haute-disponibilité, résilience et sécurité.

Le dérèglement climatique est devenu une préoccupation majeure pour les entreprises qui cherchent à réduire leur impact environnemental. Comment atteindre vos objectifs de réduction des émissions de gaz à effet de serre (GES) ? Sous un angle FinOps et GreenOps, nous explorerons la responsabilité des SI dans les émissions de GES, les méthodes de mesure, et les solutions disponibles pour les réduire.

Pour performer dans un contexte applicatif complexe et en constante évolution, SMCP, leader du marché mondial du prêt-à-porter et des accessoires (Sandro, Maje, Pierlot, Fursac) a mis en place des outils et des méthodes pour mieux piloter et superviser ses opérations informatiques, notamment dans les domaines du e-commerce et de la logistique à l'international.
Visual TOM, la solution d'automatisation choisie par SMCP, est apparue comme un accélérateur des projets IT du Retail et contributrice de performance dans l’univers du luxe.

Depuis plus de 30 ans, Absyss édite des solutions logicielles pour optimiser la chaîne de valeur de l’entreprise via l’automatisation IT et le pilotage métier.
Visual TOM automatise et orchestre vos processus IT pour industrialiser et accélérer votre business.

Présentation technique sur les bonnes pratiques et méthodes pour une démarche permettant vers l’observabilité d’un SI en la comparant à la démarche de monitoring traditionnellement pratiqué. 

Démarche et outillage permettant de factualiser l’obsolescence et la complexité du patrimoine applicatif quelles que soient les technologies sous-jacentes (Cloud, Core IT, mainframe…). Déjà déployés dans une quarantaine d’entités du Groupe AXA, simples d’utilisation par les équipes informatiques, et utilisés par plus de 200 personnes, ces outils permettent au quotidien de faciliter les échanges entre les interlocuteurs métiers et IT, notamment en mettant en avant les périmètres et les applications sous risque. Progressivement enrichis des nouvelles fonctionnalités, ces outils aident les équipes lors de la définition et du pilotage des plans pluriannuels de modernisation du patrimoine applicatif.

Solutions en place chez Europcar Mobility Group pour mesurer et garantir les SLA des services métiers délivrés à nos clients, capables de couvrir la surveillance des Infrastructures, des Applications (APM), et des transactions Métier. Contexte, points forts et fonctionnalités, contraintes (limites).

"L’ingénierie de la fiabilité des sites (SRE), poussée par Google, est une promesse de bénéficier d’une infrastructure IT efficace pour répondre aux enjeux de l’entreprise digitale moderne. Cependant, peu d’entreprises se lancent dans ce projet nécessitant une refonte profonde de leurs organisations et processus.
Les entreprises n’ont pas eu le temps de se réorganiser comme le préconise SRE, cependant elles essayent de définir des SLOs. Elles font rapidement face à une difficulté de taille : quel SLO définir ?
Conséquence que nous constatons : des chefs de projet qui consomment un temps infini à rencontrer toutes les équipes une à une et à essayer de tenir compte de toutes leurs particularités. Au final trop de SLOs et peu de valeur.
Lors de cette intervention, Antoine Ferté, Solutions Engineer Director chez Dynatrace, expliquera comment l’utilisation d’une plate-forme d’observabilité peut simplifier la mise en place de ces nouveaux mécanismes et comment les entreprises peuvent moderniser leur pilotage qualité de service sans avoir besoin de tout changer ! Notre secret sauce ? L’automatisation, une cartographie précise de votre SI et une IA déterministe qui vous permettent de gérer votre incidentologie et votre amélioration continue en vous basant uniquement sur quelques SLOs haut niveau ! Vous ne serez plus noyés sous la donnée ni les alertes !
Dynatrace : « une transformation dans la douceur »."

A l’heure où de plus en plus d’applications sont réécrites et portées sur le cloud, les solutions d’automatisation et l’ensemble des middlewares sont contraints d’accompagner cette mutation majeure des architectures. Comment porter sa plateforme d’automatisation dans le cloud ?
Retrouvez dans cette Tribune Expert les raisons de mener votre transition vers le cloud. Elle sera suivie d'une présentation de la première plateforme d’automatisation validée dans Microsoft Azure.

L’origine du projet Release Management chez BNP Paribas, son intégration et son déploiement.

La transformation digitale est au cœur des enjeux de votre entreprise et vous opérez des bascules vers le cloud ?
Assurez l’alignement des équipes projet et découvrez les bénéfices d’une démarche de standardisation à l’échelle.

Dans le cadre de son programme de réduction des coûts z/OS, Mobilize Financial Services a migré avec succès l'ensemble de ses traitements planifiés par CA7 vers IBM Z Workload Scheduler. Ce retour d'expérience présente les motivations, les risques et le déroulement du projet.

Présentation de notre méthode et de notre engagement, permettant de prendre en charge les projets de migration d'ordonnanceurs de nos clients en maîtrisant les coûts et délais.

Expert en Assurance santé et en prévoyance, Malakoff Humanis a décidé de moderniser le pilotage de son système d’information pour garantir la meilleure proactivité et la plus grande réactivité sur des dysfonctionnements ou des risques. Il s’agit d’observer le SI et d’automatiser les décisions de monitoring, de diagnostic, d’optimisation dans une démarche DevSecOps.
La plateforme au cœur de ces processus, permet de démocratiser la qualité et la sécurité auprès des squads de dev, des Tests, de la production et des métiers. Le projet a pour but de servir au mieux les partenaires, les bénéficiaires et les salariés tout en rationalisant les ressources.

"L’ingénierie de la fiabilité des sites (SRE), poussée par Google, est une promesse de bénéficier d’une infrastructure IT efficace pour répondre aux enjeux de l’entreprise digitale moderne. Cependant, peu d’entreprises se lancent dans ce projet nécessitant une refonte profonde de leurs organisations et processus.
Les entreprises n’ont pas eu le temps de se réorganiser comme le préconise SRE, cependant elles essayent de définir des SLOs. Elles font rapidement face à une difficulté de taille : quel SLO définir ?
Conséquence que nous constatons : des chefs de projet qui consomment un temps infini à rencontrer toutes les équipes une à une et à essayer de tenir compte de toutes leurs particularités. Au final trop de SLOs et peu de valeur.
Lors de cette intervention, Antoine Ferté, Solutions Engineer Director chez Dynatrace, expliquera comment l’utilisation d’une plate-forme d’observabilité peut simplifier la mise en place de ces nouveaux mécanismes et comment les entreprises peuvent moderniser leur pilotage qualité de service sans avoir besoin de tout changer ! Notre secret sauce ? L’automatisation, une cartographie précise de votre SI et une IA déterministe qui vous permettent de gérer votre incidentologie et votre amélioration continue en vous basant uniquement sur quelques SLOs haut niveau ! Vous ne serez plus noyés sous la donnée ni les alertes !
Dynatrace : « une transformation dans la douceur »."

S'appuyant sur l'expérience de Somone qui a vu évoluer l'Observabilité sur plus d'une décennie, Cheikh Sadibou Deme prendra la parole pour apporter aux CRIPiens son témoignage et ses perspectives sur l'avenir de nos métiers.

Venez participer à un présentation architecture high level décrivant le fonctionnement distribué du SI déployé par Conforama au niveau des magasins, sa stratégie d’évolution, les faits marquants des 25 dernières années et les evolutions et enjeux à venir.

Fort de 30 ans d'expérience dans le domaine de la gestion des SI critiques de ses clients, Kyndryl a développé un véritable savoir-faire s'appuyant sur la Data pour délivrer et optimiser l'expérience utilisateur en réduisant le nombre d’incidents et leur temps de résolution. Hervé Durand, Distinguished Engineer, vous expliquera comment atteindre ces objectifs grâce au monitoring et l'observabilité du SI par l'usage du Machine Learning et de l'Intelligence Artificielle.

Mist AI utilise une combinaison de techniques d'intelligence artificielle, d'apprentissage automatique et de science des données pour optimiser les expériences utilisateur et simplifier les opérations dans les domaines de l'accès sans fil, de l'accès filaire et du SD-WAN.

Qu’est ce que l’observabilité ? Ce terme de plus en plus utilisé dans le monde de l’IT, et parfois il ya confusion entre l’observabilité, la visibilité et le monitoring. Nous essaierons de le préciser ensemble afin répondre à l’un des grands enjeux des services IT d’aujourd’hui : comment garantir la meilleure expérience utilisateur possible ?  Satisfaction, ressenti et performance ne doivent faire qu’un, et c’est là que l’observabilité entre en jeu ! 

L'Observabilité est encore trop souvent réduite au monitoring et à un jeu d'outils IT et Opérationnels.
Cette session vous permettra d'appréhender l'Observabilité à la lumière des principaux vecteurs de création de valeur pour un business Digital. Elle abordera aussi comment des leaders de toutes industries utilisent l'observabilité pour augmenter leur performance Business en temps réel et comment ils s'organisent pour y parvenir.

Implémentation d’un référentiel d’Architecture d’Entreprise (la solution ARIS de Software AG) afin d’obtenir :
- Une cartographie applicative
- Une cartographie des enablers techniques
- Un référentiel projets
Contexte et objectifs de mise en œuvre, points de vigilance, bilan et évolutions futures feront partie des points abordés par ce retour d’expérience.

Une architecture centrée sur les données signifie un système où les données sont l'actif principal et permanent. Cependant, nous sommes confrontés au cycle de vie de l’application et à l'agilité de l'entreprise alors comment gérer ce défi? Il existe de nombreuses façons de le relever et nous allons explorer l'une d'elles avec le triplet API - DDD - container.

Le Data Mesh est un nouveau paradigme, essentiel pour la gestion des données aujourd’hui, par une approche distribuée et décentralisée, dans lequel des domaines autonomes exposent leurs propres données en tant que "produits" au reste de l'organisation.
Les organisations s'appuient sur un data mesh lorsqu'elles sont confrontées aux limitations des architectures hautement centralisées, telles que le manque d'expertise métier dans les équipes IT, le manque de flexibilité des référentiels centralisés à répondre aux besoins, et la lenteur des infrastructures centralisées à fournir et répondre aux changements.
Venez découvrir :
- Qu’est-ce qu'un “produit de donnée” et comment la data virtualization vous permet de les définir
- Comment la data virtualization facilite l’autonomie des acteurs dans les domaines métiers
- Comment mettre en œuvre une architecture de “Data Mesh” simple et fonctionnelle, bâtie sur votre architecture de données actuelle

Au cours des dernières années, de nombreuses nouvelles technologies de développements ont émergées, notamment dans le domaine du Low Code et du No Code. Ces technologies promettent une augmentation de la vélocité des projets IT et de la transformation digitales. Elles nécessitent néanmoins de revoir la façon dont les projets IT sont menés. Nous vous présenterons les grands principes de la nouvelle méthode projet « HyperAgile » conçue par Viggo, conçue pour tirer partie de ces nouvelles technologies.

Démontrer l'intérêt du logiciel libre sur la base de fabrication de formulaires (démarches simplifiées) initié et développé par l'État, puis repris et diffusé par l'ADULLACT* auprès des collectivités. Le but est de donner un sens concret à l’idée de mutualisation des ressources et des compétences.

Les plateformes Z et IBMi sont toujours nombreuses et hébergent des applications critiques dans votre SI.
Il y a de plus en plus de solution monitoring qui apparaissent sur le marché et qui permettent de visualiser l’activité de ces serveurs.
1. Quel choix faire dans un contexte qui évolue en permanence ?
2. Comment rendre ces plateformes visibles ?
3. Quelles sont les bonnes pratiques pour mettre en place ce type de projet ?

Retour sur l’étude de solutions de remplacement d’un legacy afin de respecter la roadmap groupe, d’optimiser les coûts et de mieux répondre aux exigences métiers.

Les pilotes présentent brièvement le Groupe de travail et évoquent les thèmes abordés au cours de la saison 2022/2023 :

* Qualité de service et de la satisfaction des utilisateurs,
* Portail utilisateur,
* Impacts d'une organisation agile sur le Run,
* Mesure de la qualité de la Production IT,
* Positionnement de la DSI comme moteur de la relation client,
* Intégration de l'outil ITSM dans l'écosystème IT, ...

Hybridation du travail chez Generali :
Découvrez les stratégies mises en œuvre par l'équipe Performance de Generali France pour mesurer, piloter et améliorer l'expérience utilisateur, dans le cadre de la refonte de leur Digital Workplace.

Depuis 2019, METRO a accéléré son plan de digitalisation afin d’accompagner le business de ses 99 points de vente et 9 000 collaborateurs à travers la France. Pami les différentes initiatives impulsées par la DSI, un large plan de refonte de l’ITSM a été enclenché afin d’automatiser les activités IT, proposer une expérience nouvelle aux collaborateurs et aider les métiers de la RH, Comptabilité, Moyens Généraux, Finance, etc. dans une logique d’unification, de numérisation et d’interopérabilité avec les outils de la chaine d’approbation et de traitement des sollicitations, de toutes natures.

Afin de s'inscrire dans le plan de transformation de la DSI, il a été décidé d'unifier l'outillage ITSM, de fluidifier et optimiser les processus, d'adopter ITIL, de mettre à disposition un portail de services et de produire des indicateurs. Du lancement du programme en 2020 à aujourd'hui, quelles ont été les différentes étapes ? Quel a été l'outil ITSM choisi ? Quels ont été les facteurs clés de succès ? etc.

Comment Believe a mis les freelances au cœur de ses équipes techniques et de son innovation ? Quels challenges rencontrés ? Quelles réponses apportées grâce aux freelances ? Comment convaincre en interne de l'intérêt du freelancing pour les équipes techniques ? freelance vs ESN ? Josquin Farge, VP Product chez Believe répondra à toutes ces questions et vous racontera son expérience du freelancing !

Découvrez les tendances & chiffres des freelances tech en France.

Les pilotes présentent brièvement le Groupe de travail et évoquent les thèmes abordés au cours de la saison 2022/2023 avec un focus sur la Fiche Pratique "Onboarding et Offboarding : étapes clés de l'expérience utilisateur".

Dans un contexte où le service est clé et où la gestion du risque est une seconde nature, Bureau Veritas a décidé de mettre en œuvre une plateforme commune pour proposer de nouvelles offres de services adaptées et flexibles.

Simplifier le traitement de vos équipes
Accélérer et unifier le traitement des demandes
Unifier l’expérience utilisateur

Face à l’obsolescence de sa solution ITSM historique et aux problématiques engendrées – manque d’automatisation, gestion des backlogs et reporting compliqués, portail de services à la peine… - BOIRON décide de se lancer dans une autre aventure. Septembre 2020, le projet démarre ! Tout d’abord, les équipes se concentrent sur un périmètre « interne DSI » : incidents, demandes de services, demandes de changements, asset management, reporting. Puis, le projet se focalise sur les clients et les métiers avec le lancement du portail de services « IT » et « non IT ». Découvrez en détail le projet : contexte et enjeux, déroulement du projet, temps forts et bénéfices, prochaines étapes.

Retour d'expérience Vinci Construction

Optimisez votre gestion documentaire grâce à une plateforme unique basée sur les métadonnées

La demande en solutions de gestion des services au sein des organisations évolue : il ne s’agit plus simplement de répondre aux demandes de service de base mais de proposer de nouveaux outils pour automatiser les flux de travail et garantir un meilleur retour sur investissement.
Nous discuterons de la façon dont les solutions ESM aident les entreprises à améliorer la prestation de services dans l'ensemble de l'organisation, afin d'accélérer leur transformation digitale.

Les licences M365 sont utilisées par 50.000 collaborateurs. Afin de permettre à chaque pays de suivre sa consommation et son budget, nous avons besoin d’une ventilation mensuelle. A date anniversaire du contrat, nous émettons plus de 160 factures de réconciliation et d’annuité. Nous effectuons mensuellement un suivi des licences en stock ou affectées mais pas ou mal utilisées, afin d’optimiser et réduire les coûts.
L’utilisation de tableaux Excel, méthode suffisante au démarrage pour gérer quelques milliers de licences réparties sur quelques pays, s’est avérée rapidement inadaptée, complexe et chronophage.
Nous avons dernièrement opté pour un accompagnement.