Abstract : Sytral’s system and information system software update project aims to identify priorities and start the migration of the oldest applications and systems. This project was motivated by the will to keep having the manufacturers and publishers’ support, but also to apply security features. Sytral has documented the facilities and procedures while infrastructure plans have been created. Equipment and access configuration has been revised as well. The company is now finalizing the update of the Exchange messaging service. The implementation of new administration tools and the follow-up on the good practices have been improving the management of the information system.
As a result of the introduction of the GDPR (General Data Protection Regulation) to the EU Regulation, Sytral has ordered an external provision that is still underway to check its compliance. The company has been applying good practices to improve safety quickly. The inspection feedback will enable Sytral to plan the elements to be implemented in order to increase the protection of data privacy as well as the information system in general.
Résumé : Le projet de mise à jour des systèmes et logiciels du système d’information du Sytral a pour but d’identifier les priorités et commencer les migrations des applications et des systèmes les plus anciens. Nous l’avons fait pour garder le support des constructeurs et des éditeurs et aussi afin de pouvoir appliquer les correctifs de sécurité. Nous avons documenté les installations, les procédures et créé les schémas d’infrastructure. Nous avons revu la configuration des équipements et des accès. Nous finalisons la mise à jour de la messagerie Exchange. La mise en place de nouveaux outils d’administration et le suivi de bonnes pratiques a amélioré notre pilotage du SI au quotidien.
Avec le RGPD, nous avons commandé une prestation externe qui est encore en cours pour contrôler notre conformité. Nous avons appliqué des bonnes pratiques afin d’améliorer la sécurité rapidement. Avec le retour de cette prestation, nous allons planifier les éléments à mettre en oeuvre pour augmenter la sécurisation des données personnelles et du SI en général.