.svg)
In a nutshell
- Client : Cabinet d'avocats parisien
- Période : novembre 2024 - en cours
- Résultat : Le cabinet a répondu aux 140 mesures et au questionnaire fournisseur sur la base de sa configuration réelle, et a été retenu par son client.
Le contexte
Depuis novembre 2024, IT Systèmes infogère l'ensemble du système d'information d'un cabinet d'avocats parisien équipé de 39 licences Microsoft 365 Business Premium. Le socle de sécurité mis en place et documenté par IT Systèmes a permis au cabinet de répondre, en 2026, aux exigences de sécurité formulées par l'un de ses propres clients.
Le défi
En 2026, le cabinet a dû remplir un plan d'assurance sécurité de 140 mesures et un questionnaire de sécurité fournisseur. Chaque réponse devait s'appuyer sur une configuration réelle et documentée, pas sur une déclaration d'intention.
La solution
Le socle exploité par IT Systèmes couvre l'identité, les postes et le réseau. Côté identité : Entra ID, MFA par accès conditionnel, Windows Hello Entreprise. Côté postes : gestion Intune, chiffrement BitLocker, mots de passe administrateur locaux LAPS renouvelés tous les 7 jours, Defender for Endpoint avec règles de réduction de surface d'attaque. Côté réseau : pare-feu Sophos XGS, double accès Internet avec bascule, Wi-Fi en WPA3. Les données SharePoint et OneDrive sont hébergées dans l'Union européenne. IT Systèmes a renseigné les 140 mesures à partir de la documentation d'architecture technique du cabinet, et adapté le questionnaire pour que le cabinet y réponde en son nom.
Ce qui a fait la différence
Le socle de sécurité existait déjà et il était documenté. Chaque réponse aux 140 mesures a pu renvoyer à la documentation d'architecture technique du cabinet, plutôt qu'à des engagements à venir.
IT Systèmes a adapté le questionnaire fournisseur pour que le cabinet y réponde en son nom : c'est le cabinet qui s'engage auprès de son client, pas son prestataire.
Points de vigilance face à un plan d'assurance sécurité client
Un client peut demander à ses fournisseurs, cabinets d'avocats compris, de prouver leur niveau de sécurité. Pour s'y préparer :
- Documenter la configuration réelle (identités, postes, réseau, données) avant d'en avoir besoin : on ne rédige pas une architecture en répondant à un questionnaire.
- Répondre mesure par mesure à partir de ce qui est en place, et signaler honnêtement ce qui ne l'est pas encore.
- Savoir où sont hébergées les données : il faut pouvoir dire précisément où se trouvent les données SharePoint et OneDrive.
- Garder la main sur les réponses : le questionnaire engage le cabinet, il doit pouvoir expliquer chaque réponse.
Nos offres liées
Ce projet relève de notre activité d'entreprise de sécurité informatique, de notre offre de sécurité de l'infrastructure et de notre accompagnement en gouvernance, risques et conformité du SI.
D'autres projets menés pour des cabinets d'avocats
- Bureau français d'un cabinet international : migration des identités, puis 19 serveurs en infogérance
- Réseau des nouveaux locaux livré à l'emménagement, puis infogérance
- Reprise d'infogérance en quatre lots et socle Microsoft 365 Business Premium
Retrouvez notre accompagnement des cabinets sur la page informatique pour les avocats.
Frequently asked questions
Qu'est-ce qu'un plan d'assurance sécurité (PAS) ?
C'est un document par lequel un fournisseur décrit les mesures de sécurité qu'il applique pour protéger les données et les services de son client. Il est souvent annexé au contrat et peut être audité.
Microsoft 365 Business Premium suffit-il pour répondre aux exigences de sécurité d'un client ?
La licence fournit les briques (Entra ID, Intune, Defender), mais ce qui compte est leur configuration et sa documentation. C'est le socle configuré et documenté qui a permis au cabinet de répondre aux 140 mesures.
Où sont hébergées les données SharePoint et OneDrive d'un cabinet français ?
Cela dépend de la configuration du tenant, qu'il faut connaître pour répondre. Pour ce cabinet, les données SharePoint et OneDrive sont hébergées dans l'Union européenne.
