Infogérance banque-assurance : chaque agence supervisée, chaque accès tracé
Banques, sociétés de leasing, compagnies d’assurance et de takaful : Expert IT 370° supervise, maintient et sécurise votre siège et votre réseau d’agences, avec des délais écrits et les preuves que vos auditeurs demandent.
Réponse sous 24 h ouvrées · Sans engagement · Confidentialité contractuelle
Supervision 24/7 des liens, pare-feu, serveurs et onduleurs de chaque agence.
Ils nous font confiance : Attijari Leasing, CIL Leasing, El Amana Takaful, Olea Insurance Solutions.
Équipe à Ariana, interventions sur site dans le Grand Tunis, agences des régions suivies à distance.
Réseau d’agencesEn direct
Siège · serveurs et pare-feuOK
Agence 04 · lien principalLien de secours
VPN inter-agencesTous actifs
Accès administrateurs (MFA)Tracés
Copie de sauvegarde hors siteÀ jour
Lien principal coupé à l’agence 04 : bascule sur le lien de secours, opérateur relancé, chef d’agence informé.
Agence restée en service
Ils nous font confiance
Partenaire Diamant Ooredoo Business
Établissements financiers · Enjeux
Continuité d’activité des agences : les signaux qui doivent alerter
Dans un établissement financier, une panne n’est jamais seulement technique : elle bloque des clients, retarde des dossiers et finit dans le rapport d’audit suivant.
Une agence perd son lien Internet et renvoie ses clients, faute d’accès au système central.
Siège et agences partagent un réseau « à plat » : un poste infecté peut tout atteindre.
Les comptes administrateurs sont partagés : impossible de dire qui a modifié quoi.
L’accès à distance tient à un simple mot de passe, sans double authentification.
Les sauvegardes dorment dans la même salle que les serveurs qu’elles protègent.
Chaque audit déclenche une course aux preuves : schémas, listes d’accès, tests de restauration.
Qu’est-ce que l’infogérance d’un établissement financier ?
L’infogérance d’un établissement financier consiste à déléguer à un prestataire spécialisé l’exploitation, la supervision et la sécurité de son système d’information — siège, agences, accès distants — dans un contrat qui fixe les délais d’intervention, la traçabilité des accès, les sauvegardes hors site et la documentation remise à vos auditeurs.
L’informatique d’une société de leasing, d’une banque ou d’un assureur ne se juge pas seulement à sa disponibilité. Il faut aussi pouvoir démontrer que les accès sont maîtrisés, que les données sont copiées hors site et que chaque incident suit une procédure écrite.
C’est le cœur de notre infogérance banque-assurance : supervision continue de chaque site, comptes nominatifs, double authentification sur les accès sensibles et rapport mensuel qui sert aussi de pièce justificative. Vous disposez ainsi des éléments techniques pour répondre aux exigences de vos régulateurs et commissaires aux comptes.
La sécurité informatique d’une compagnie d’assurance en Tunisie repose sur le même socle que notre infogérance informatique pour les PME. Ce qui change, c’est le niveau de preuve attendu.
Le dossier de preuves, tenu à jour
Ce que vos auditeurs demandent, déjà rassemblé.
Inventaire du parc et des liens, agence par agence
Schéma réseau et règles de filtrage documentées
Liste des comptes à privilèges et revue des droits
Journal des incidents et des interventions
Plan de reprise et comptes rendus de tests de restauration
Rapport mensuel de supervision
Sécurité · Multi-sites
Sécurité réseau multi-agences : risques et réponses SérénITé
Notre infogérance banque-assurance associe à chaque risque une mesure concrète, et à chaque mesure une trace exploitable lors d’un audit.
Risques d’un réseau d’agences, réponses du Pack SérénITé et traces disponibles pour l’audit
Risque
Réponse SérénITé
Trace pour l’audit
Lien Internet coupé en agence
Lien de secours Ooredoo Business, bascule automatique, alerte en temps réel
Historique des coupures et des bascules
Coupure de courant, délestage
Onduleurs Eaton supervisés, arrêt propre des serveurs avant épuisement des batteries
Suivi de l’autonomie et de l’état des batteries
Infection propagée d’une agence au siège
Segmentation par VLAN, pare-feu Fortinet entre sites, antivirus ESET administré
Règles de filtrage documentées
Identifiant volé ou deviné
Double authentification sur le VPN, la messagerie et les consoles d’administration
Journal des connexions
Action d’administration non attribuable
Comptes à privilèges nominatifs, droits revus régulièrement
Conformité cybersécurité ANCS : préparer l’audit, appliquer les recommandations
Le décret-loi n° 2023-17 du 11 mars 2023, en vigueur depuis le 11 septembre 2023, a créé l’Agence nationale de la cybersécurité (ANCS), qui remplace l’ANSI.
Lorsqu’un établissement est soumis à l’audit obligatoire, celui-ci est confié à un expert ou à un organisme habilité, dont l’ANCS publie la liste, et le rapport lui est transmis. Des amendes de 50 000 à 100 000 DT sont prévues, notamment si les recommandations ne sont pas mises en œuvre dans l’année.
Notre rôle, sans ambiguïté : Expert IT 370° n’est pas un auditeur habilité. Nous préparons votre système d’information avant l’audit, puis nous appliquons et suivons les recommandations de l’auditeur que vous avez choisi. Votre conseil juridique confirme les obligations propres à votre établissement.
Sites, équipements, comptes et flux recensés : le périmètre de l’audit est documenté.
2
Corriger l’urgent
Correctifs, double authentification, sauvegardes hors site : les écarts évidents sont traités avant l’audit.
3
Accompagner l’auditeur
Accès, documents et réponses techniques fournis à l’auditeur habilité, en limitant la charge de vos équipes.
4
Appliquer les recommandations
Plan d’action priorisé, mise en œuvre, puis suivi mensuel jusqu’à la clôture de chaque point.
Pack SérénITé · Secteur financier
Quel niveau d’infogérance banque-assurance choisir ?
Pour un réseau d’agences, nous conseillons Entreprise. Premium convient à un siège avec quelques agences, Essentiel à un agent général ou à un courtier installé sur un seul site.
Combien coûte l’infogérance banque-assurance pour une société de leasing ?
Le prix dépend du nombre d’agences, de postes et de serveurs. Le Pack SérénITé va de 450 DT HT par mois en Premium et de 1 200 DT HT en Entreprise, niveau conseillé pour un réseau d’agences. Le simulateur de tarifs donne une première estimation.
Êtes-vous habilités à réaliser l’audit de sécurité ANCS ?
Non. L’audit est réalisé par un expert ou un organisme habilité, dont l’ANCS publie la liste. Notre rôle est de préparer votre système d’information, d’accompagner l’auditeur sur le plan technique, puis de mettre en œuvre ses recommandations.
Comment assurez-vous la continuité d’activité des agences ?
Chaque agence est supervisée en continu : lien Internet, pare-feu, switchs, onduleur. Lorsqu’un lien de secours est en place, la bascule est automatique ; sinon, l’alerte part aussitôt et nous coordonnons le rétablissement avec l’opérateur. Le plan de reprise fixe les priorités site par site.
Vos techniciens ont-ils accès à nos données clients ?
Seulement dans la mesure nécessaire à leur mission. Leurs comptes sont nominatifs, protégés par double authentification, et chaque connexion est journalisée : ces traces peuvent être présentées à vos auditeurs. Un engagement de confidentialité est signé avant le démarrage.
Comment travaillez-vous avec notre DSI et notre responsable sécurité ?
En co-gérance. Votre DSI garde la gouvernance, les projets et la relation avec les auditeurs ; nous assurons la supervision 24/7, le support des agences et l’exploitation courante, selon des règles d’accès et d’escalade écrites ensemble.
Comment suivez-vous les agences situées dans les régions ?
Toutes vos agences sont supervisées et prises en main à distance, où qu’elles soient en Tunisie. Un équipement identique d’une agence à l’autre accélère le diagnostic et le remplacement. Les interventions sur site sont assurées dans le Grand Tunis et planifiées dans les régions, selon les conditions du contrat.
Pouvez-vous équiper une nouvelle agence ?
Oui. En tant qu’intégrateur, nous l’équipons de bout en bout : câblage, pare-feu Fortinet, Wi-Fi, onduleur, téléphonie IP, vidéosurveillance Hikvision ou Dahua, contrôle d’accès par badge. Elle reprend le même modèle que vos autres agences et entre dans la supervision dès son ouverture.
