PME industrielle du Vaucluse, infogérance complète et audit ISO 27001
Cas type, une PME industrielle de 90 collaborateurs en Vaucluse a externalisé son infogérance et structuré sa cybersécurité avec Hexceos. Réduction des incidents IT de 70%, certification ISO 27001 obtenue, expansion Italie sécurisée.
« Avant Hexceos, on avait un prestataire IT à 80 km, un autre prestataire cyber à Paris, et plus personne ne se parlait. Là on a un seul comité de pilotage, une seule facture, et surtout, une seule équipe qui répond. »
Contexte
Une PME industrielle du Vaucluse, 90 collaborateurs, deux sites de production (Vaucluse et Bouches-du-Rhône), ouverture en cours d’une filiale en Italie. Le SI était fragmenté, prestataire infogérance local sur l’IT bureautique, prestataire cyber parisien sur la cybersécurité, applicatifs métier maintenus en interne par un développeur senior partant à la retraite.
Déclencheurs : un appel d’offres exigeant ISO 27001, l’expansion Italie qui imposait de remettre à plat les flux de données transfrontaliers, et la perspective du départ du référent technique interne unique.
Périmètre confié
- Infogérance complète en remplacement des deux prestataires existants, bureautique, applicatifs, réseau, sécurité.
- Mise en place du SOC 24/7 avec deux référents Hexceos nommés (un technique, un stratégique).
- Audit ISO 27001 avec accompagnement complet du gap analysis à la certification.
- Architecture des flux entre les sites France et la nouvelle filiale Italie (VPN, identité fédérée, conformité RGPD intra-UE).
Résultats
- −70% de tickets utilisateurs IT par mois, principalement grâce à la stabilisation des postes de travail et à la mise en place d’un MDM.
- Certification ISO 27001 obtenue en 9 mois, conditionnant la signature de l’appel d’offres déclencheur.
- Filiale italienne raccordée en 6 semaines avec authentification fédérée et accès aux applicatifs ERP du siège.
- Expansion espagnole déclenchée 8 mois plus tard, raccordée selon le même playbook.
Ce que ça a changé
Le DG a un interlocuteur unique pour l’IT et la cyber, présent en comité de direction trimestriel. Les arbitrages budgétaires sont devenus lisibles. Le successeur du référent interne, recruté en parallèle, a pu se concentrer sur les applicatifs métier sans assumer la cyber.
Cas représentatif anonymisé à la demande du client. Les chiffres présentés correspondent à des mesures réelles sur un client unique entre 2024 et 2026.
Discutons
de votre cas.
Une mission Hexceos commence toujours par une discussion sans engagement.