English version
Bienvenue
Duquesne Group est un cabinet de recherche et de conseil en systèmes d’information et en organisation. Nos principaux domaines d'expertise et d’intervention sont :
  • Le management de la continuité d’activité et de la sécurité
  • L’optimisation technico-économique des systèmes d’information
En savoir plus sur Duquesne Group
French version
Welcome
The Duquesne Group is an IT research and consulting firm. Duquesne experts help their clients to :
  • Optimise in a sustainable way the investments and operating costs of information systems and telecommunications networks
  • Manage risks, especially in the domains of business continuity, security and compliance
  • Better serve their own internal clients, as well as the customers of the enterprise
Learn more about Duquesne Group
Tags (16) : bonne pratique

Maîtriser les changements

27/05/2010 | Améliorer les services IT aux clients
Fiabiliser la production en mettant d'avantage de contrôle sur les changements est la condition d'une sérénité retrouvée. L'approche est progressive et permet d'aboutir à un processus complètement piloté. La première étape consiste à faire prendre conscience par tous les acteurs concernés de la...

Réduire les incidents de production

27/05/2010 | Améliorer les services IT aux clients
Les productions informatiques sont souvent handicapées par des incidents de gravités diverses qui nuisent à la qualité de service. La mise en oeuvre de processus de gestion de type ITIL est insuffisante si elle n'est pas accompagnée d'une vision sur les responsabilités et d'un passage à l'acte efficace.

L'audit sécurité

27/05/2010 | Sécuriser les informations et les systèmes
La norme de bonnes pratiques ISO 27002 est prise comme document de référence. Nous regardons avec le client de manière pragmatique la réalité de sa situation, afin d'identifier les points qui - dans sa situation spécifique - méritent une amélioration.

Du rôle central du « propriétaire de biens»

Du rôle central du « propriétaire de biens»
06/04/2010 | Continuité, sécurité, conformité
Cette fiche est la première d’une série consacrée à l’application des bonnes pratiques de sécurité. Chaque fiche prend une pratique ou un concept particuliers et se focalise sur des difficultés de mise en œuvre couramment rencontrées. Les références employées sont précisées à chaque fois et sont puisées dans les normes.

Grands projets = grands problèmes ?

Grands projets = grands problèmes ?
15/03/2010 | Analyses et réflexions diverses
La presse rapporte régulièrement des difficultés graves dans des projets importants de refonte d’applicatifs autour d’un progiciel du commerce. Nous constatons nous-mêmes dans nos missions des situations difficiles qui peuvent devenir graves si l’on n’y remédie pas. De quoi s’agit-il au juste et que peut-on prévenir ?

Data centre : construire ou louer

Data centre : construire ou louer
16/11/2009 | Infrastructures matérielles et immatérielles
Les grands comptes sont confrontés à des besoins divers en terme de data centre. Que cela soit pour quelques dizaines de m² supplémentaires ou plus globalement une refonte complète de leurs data centres, la question de « construire ou de louer » se pose un jour ou l’autre. La réponse à cette question passe forcément par une réflexion qui revêt des aspects stratégiques et économiques.

Infrastructure et Production IT: notre Credo

Infrastructure et Production IT: notre Credo
30/10/2009 | Services IT aux clients
Dans nos métiers d'analyste et de consultants, le simple exposé des bonnes pratiques ne suffit pas. Notre ambition : apporter des éclairages sur les manières de s'en approcher. Pour cela, il faut aussi connaître le concret des réalités du terrain. La production informatique doit tirer profit...

Qualification des logiciels applicatifs : service et sécurité

01/09/2009 | Continuité, sécurité, conformité
La qualité de la chaîne de développement du début jusqu'à la mise en production est fondamentale non seulement pour les aspects fonctionnels mais aussi pour le respect des contrats de service et des exigences de sécurité. Cette note de recherche rappelle l’importance du processus de qualification effectué à l’issue d’un développement, et qui souvent, sous la pression des coûts et délais n’intègre pas tous ces besoins.

130 millions de cartes volées : la sécurité des applications en question

130 millions de cartes volées : la sécurité des applications en question
31/08/2009 | Continuité, sécurité, conformité
Le terrain de bataille de la cyber criminalité déborde maintenant clairement sur les applications. Un cas spectaculaire l'illustre : une société américaine de traitement de paiements s'est fait pirater et près de 130 millions de numéros de cartes de paiement lui ont été dérobés. Ses applications se sont avérées vulnérables à la veille technique d'Injection SQL. Pourtant, la société était régulièrement auditée et déclarée conforme aux normes en vigueur.

Vers une Production industrialisée : d’abord chercher des responsables

30/09/2008 | Services IT aux clients
L’industrialisation est en quelque sorte le « Graal » des directeurs de la Production Informatique, vue trop souvent comme l’aboutissement d’une quête technique et organisationnelle impossible. Dans cette rubrique des Cahiers, notre directeur de recherche présentera des pistes d'action, opérationnelles et pragmatiques, pour enclencher une dynamique de progrès.

Réflexions sur le « Changement » en informatique : mythe ou réalité ?

Réflexions sur le « Changement » en informatique : mythe ou réalité ?
30/09/2007 | Analyses et réflexions diverses
Depuis quelques années les messages de communication des fournisseurs informatiques nous rebattent les oreilles avec le même leitmotiv : il faut pouvoir changer très vite, s’adapter absolument à toute demande nouvelle, s’aligner avec le business à tout prix ! Bref, celui qui ne change pas est mort ! On peut se demander dans ce contexte s’il n’y a pas une espèce de procès d’intention inconscient ... fait aux informaticiens.

ITIL : trois écueils à éviter

30/09/2006 | Services IT aux clients
Depuis deux ou trois ans, on parle de plus en plus d’Itil, cet ensemble de bonnes pratiques destinées à la production informatique, d’origine britannique. Itil est née dans les années 90 ; beaucoup en font sans le dire et, comme Monsieur Jourdain, quelquefois sans le savoir.

L'Airbus A380 et les grands projets informatiques

30/09/2006 | Analyses et réflexions diverses
On apprend que le projet de l’Airbus A380 pourrait avoir au moins un an de retard. Si l’on s’amuse (si j’ose dire) à faire des analogies avec l’informatique, plusieurs remarques peuvent être faites. Tout projet d’importance possède des risques de retards divers. C’est enfoncer une porte ouverte que...

Et si Louis Blériot avait été informaticien ?

Et si Louis Blériot avait été informaticien ?
30/09/2005 | Services IT aux clients
L’anecdote est désormais célèbre : un descendant du pionnier de l’aviation qu’était Louis Blériot n’arrive pas à réitérer l’exploit de son ancêtre : traverser la Manche avec le même type d’appareil ! Plusieurs tentatives se sont soldées par un échec. Y a-t-il une leçon pour la production...

Petit conte : la "maîtrise de son informatique" N°1

Petit conte : la "maîtrise de son informatique" N°1
30/09/2005 | Services IT aux clients
Il était une fois une entreprise qui « maîtrisait totalement » son informatique. Cela se faisait à trois niveaux : -la Direction Générale indiquait des orientations stratégiques du genre : « être multi fournisseurs », « acheter le matériel en toute propriété » ; ou encore : « respecter telle...

Le taxi brousse et l'informatique

Le taxi brousse et l'informatique
30/03/2005 | Services IT aux clients
Dans certains pays lointains, existe ce qui s’appelle le taxi-brousse. Ce genre de véhicule convivial est utilisé par tous. Et si on osait faire une comparaison avec l'informatique ? Le taxi brousse présente des caractéristiques assez exotiques: la portière arrière droite ne s’ouvre plus depuis...


Inscription à la newsletter

Continuité d'activité

Formations

Comment auditer un PCA : formation en un jour

Comment auditer un PCA : formation en un jour
Prochaines sessions :
-le mardi 28 mai
-le mardi 18 juin
-le mardi 17 septembre

Les approches de Continuité d'activité de type PCA ou PRA ont surgi en différents endroits de l'entreprise et sont devenues complexes. La cohérence dans le vocabulaire et surtout dans les objectifs n'est absolument pas garantie.

Les exigences réglementaires mentionnent une préoccupation pour la Continuité qu'il est délicat de traduire concrètement dans des actes vérifiables ; cela renforce l'impression de flou sur l'implication du management.

Auditer un PCA est devenu une tâche difficile, ce cours veut contribuer à éclaircir le sujet.

Il est dispensé par nos meilleurs spécialistes du sujet.

ISO 22301 - Formation certifiante "Système de Management de la Continuité d'Activité"

ISO 22301 - Formation certifiante "Système de Management de la Continuité d'Activité"
Nos sessions 2013 :
- du 1 au 5 juillet
- du 30 septembre au 4 octobre
- du 9 au 13 décembre

Cette formation certifiante "Système de Management de la Continuité d'Activité ISO 22301" repose sur notre cours Duquesne suivi d'un examen réalisé par LSTI, organisme français de certification indépendant spécialisé dans la sécurité de l'information. Les participants ayant satisfait aux conditions de l'examen sont certifiés "lead implementer ISO 22301".

Elle est conduite par notre associé Emmanuel Besluau, expert reconnu dans ce domaine et auteur du livre "Management de la continuité d'activité" aux éditions Eyrolles 2008-2010.

Formation "Continuité d'activité" en deux jours.

Formation "Continuité d'activité" en deux jours.
Prochaines sessions prévues :
- 25 et 26 juin
- 9 et 10 octobre
- 27 et 28 novembre

Une formation synthétique mais complète sur deux jours, capitalisant sur une riche expérience de mise en oeuvre.

Animé par E.Besluau qui dispose d'une grande expérience sur le sujet, ce cours est idéal pour aborder la Continuité ou la revoir sérieusement et avec méthode à la lumière des évolutions de normes sur le sujet.

Ces deux jours très riches en contenu vous permettront de vous rendre opérationnel pour la construction de votre PCA.