Vos données ne quittent pas votre SI.
Vous gardez la main à chaque étape.
Un pilotage à Paris, un centre de services nearshore francophone, et un dispositif de sécurité pensé pour qu'aucun poste de consultant ne touche directement à vos systèmes.
Qui fait quoi, et d'où
Société française
Siège à Paris, contrats de droit français, juridiction du Tribunal de commerce de Paris, assurance responsabilité civile professionnelle.
Pilotage à Paris
Un directeur des opérations, interlocuteur unique et référent sécurité. Un chef de projet SAP qui coordonne l'équipe au quotidien.
Centre de services nearshore
Consultants SAP technico-fonctionnels basés en Algérie, francophones, sur le même fuseau horaire que la France (une heure d'écart l'été). Du lundi au vendredi, de 9 h à 18 h.
Rien n'est réalisé sans votre accord, rien ne part en production sans votre feu vert
Toutes les demandes passent par un outil de tickets unique, auquel vos équipes ont directement accès.
Déclaration
Ticket créé avec un niveau de sévérité.
Prise en charge
Affectation à un consultant.
Analyse et chiffrage
Analyse d'impact et estimation de charge avant toute réalisation.
Accord
Vous validez le chiffrage.
Réalisation
Développement ou paramétrage en environnement de développement.
Tests unitaires
Fiche de tests jointe au ticket.
Livraison en recette
Transport tracé vers l'environnement de recette.
Recette
Validation par vos équipes, sur volumes réels pour les sujets critiques.
Mise en production
Transport via l'outil standard SAP, liste des transports ordonnée.
Clôture
Documentation mise à jour, ticket fermé.
Ce que mesurent les tickets de notre client historique
Période 2023-2026, calculée à partir de l'historique complet des statuts des tickets.
Définitions. Délai de réalisation : du passage au statut « En réalisation » (accord sur le chiffrage) au statut « Livrée » (livraison en recette), en jours calendaires, hors changements de statut groupés. Sans réouverture : tickets livrés jamais repassés au statut « Réouverte ». Prise en charge : de la création du ticket au statut « Prise en charge ». Ces mesures sont des constats, distincts des niveaux de service contractuels.
Une architecture à double rebond
Le poste physique du consultant ne se connecte jamais à votre SI. Tout passe par un poste virtuel sécurisé, hébergé en France.
à la demande
L'outil de tickets (Jira Cloud, hébergé en Europe) est joint en dehors du VPN, en TLS 1.2 ou supérieur.
Le détail de notre dispositif
Une politique formalisée
Politique de sécurité approuvée par la direction et révisée chaque année, plan d'assurance sécurité par client, référent sécurité au niveau direction, tableau de conformité exigence par exigence.
Vos données restent chez vous
Aucune donnée client sur les postes des consultants. Seuls les tickets transitent par nos outils, hébergés en Europe.
Aucun accès direct
VPN activé uniquement depuis le poste virtuel et pour SAP, tunnel partagé interdit, aucun fragment de code extractible sur un poste local.
Des accès maîtrisés
Comptes nominatifs, MFA résistant au phishing, moindre privilège, revue des habilitations tous les 6 mois, révocation sous 24 h en cas de départ.
Des équipements contrôlés
Équipements personnels interdits, disques chiffrés, verrouillage automatique, correctifs de sécurité appliqués sous 30 jours.
Tout est journalisé
Connexions et actions journalisées de façon nominative, conservées 6 mois sans modification possible. Chaque modification SAP est rattachée à un ticket.
Une réaction organisée
Notification sous 24 h, confinement immédiat, plan de remédiation sous 72 h, conservation des preuves, retour d'expérience.
Reprise rapide
Rien n'étant stocké en local, un poste virtuel de remplacement est opérationnel en quelques heures.
Une équipe sensibilisée
Sensibilisation à la sécurité à l'arrivée de chaque collaborateur, puis rappels trimestriels tracés.
C'est vous qui tenez les clés
- Vous accordez les accès : comptes SAP et VPN fournis par vous, sur les seules transactions nécessaires.
- Vous pouvez tout couper : désactivation d'un compte ou du VPN à tout moment, avec effet immédiat.
- Vous validez chaque mise en production : aucun transport sans votre feu vert.
- Vous êtes propriétaire : les développements et documents réalisés vous appartiennent.
- Vous suivez tout : accès direct aux tickets, aux chiffrages et aux livraisons.
Les questions que l'on nous pose
Mes données partent-elles en Algérie ?
Elles ne sont jamais stockées hors de votre SI. Les consultants y accèdent à distance, depuis un poste virtuel hébergé en France : seul l'affichage transite. L'encadrement juridique de cet accès à distance est défini avec chaque client dans le contrat.
Que se passe-t-il si un consultant quitte l'équipe ?
Ses accès sont révoqués sous 24 h. La connaissance est capitalisée dans les tickets (spécifications, fiches de tests, transports) et un consultant de l'équipe prend le relais.
Et si le poste d'un consultant est piraté ou volé ?
Le poste physique ne contient aucune donnée et ne peut pas joindre votre SI. Un attaquant devrait encore contourner le MFA et le poste virtuel, qui peut être isolé immédiatement.
Êtes-vous certifiés ISO 27001 ?
Netaxis ne l'est pas à ce jour. Nos plateformes (Microsoft Windows 365, Atlassian Jira Cloud) sont certifiées ISO 27001 et SOC 2. Notre politique de sécurité et notre plan d'assurance sécurité sont disponibles sur demande et peuvent être audités.
Pouvez-vous vous conformer à notre propre annexe sécurité ?
Oui. Nous le faisons déjà pour un grand compte du secteur télécom, avec un tableau de conformité exigence par exigence.
Peut-on venir voir l'équipe ?
Bien sûr. Le centre de services est à environ deux heures de vol de Paris, et nous vous proposons volontiers une visite ou un audit.
Votre RSSI a des questions ?
Nous lui présentons volontiers le dispositif, avec une démonstration du parcours de connexion et notre plan d'assurance sécurité.