Nos réalisations

Contexte

La direction voulait répondre aux exigences RGPD et Qualiopi de ses clients européens, tout en remettant à plat un système IT hérité d'un ancien prestataire. Pas d'inventaire centralisé, pas de MFA, pas d'antivirus unifié, des règles firewall par défaut. L'urgence n'était pas un audit cosmétique. C'était une feuille de route opérationnelle.

Ce qu'on a fait

Six axes couverts en deux semaines, sur site et à distance.

• Gestion des identités et authentification : état des comptes, mots de passe administrateurs, MFA.
• Inventaire matériel : recensement, nomenclature, cycle de renouvellement, stock de remplacement.
• Mises à jour Windows : processus actuel, fenêtres de patch, retards exposés.
• Sécurité réseau : firewall, segmentation, IP fixes, application interne RH.
• Sécurité des postes : antivirus, périphériques USB, sauvegardes.
• Processus IT et documentation : entrée/sortie collaborateurs, perte de matériel, charte informatique.

Ce qu'on a livré

Un rapport d'audit avec constats, risques, et plan d'action chiffré. Six chantiers prioritaires hiérarchisés (sécurité d'abord, infra ensuite, processus en parallèle). Une vision à 12 mois : système IT sécurisé, efficace, conforme, structuré. Le client a démarré la mise en œuvre dès le mois suivant, en commençant par MFA et antivirus.

Contexte

La Direction passait sa journée dans Teams sans pouvoir mesurer ce qui s'y passait : qui assistait aux réunions, quels collaborateurs étaient surchargés en visio, quels créneaux étaient perdus. Les données existaient dans Microsoft 365, mais étaient éparpillées et invisibles au niveau Direction.

Ce qu'on a fait

• Application Azure AD avec permissions Microsoft Graph dédiées (lecture seule).
• Power Automate qui déclenche la collecte chaque soir, avec alerte e-mail en cas d'erreur.
• Base SQL avec cinq tables : sessions, participants, présences, KPI calculés, logs d'exécution.
• Dashboard Power BI cinq pages : vue d'ensemble, analyse appels, analyse réunions, vue collaborateur, tendances.
• Déclenchement manuel à la demande pour rafraîchir ponctuellement.

Ce qu'on a livré

Un dashboard interactif accessible à la Direction et aux managers, filtres par période, par collaborateur, par type de session. Tendances visibles, retards mesurés, taux de présence calculés. L'infrastructure tourne sur le tenant Microsoft 365 du client. Aucune donnée n'est conservée par Hexona. Le client peut reprendre la main sur l'ensemble du système à tout moment.