Secteur — Mairies & collectivités

Structurez le système d'information de votre collectivité avec un accompagnement adapté.

Schéma directeur numérique, mutualisation inter-collectivités, conformité NIS2 : Isi-DSI accompagne les mairies et collectivités dans la structuration de leur système d’information, seules ou à plusieurs.
  • Schéma directeur numérique territorial
  • Mutualisation inter-collectivités facilitée
  • Conformité NIS2 et RGPD sécurisées
8+
Structures
accompagnées
2
Modes de
mutualisation
2019
Expertise
depuis 2019

Vos enjeux

Les défis numériques des collectivités

Entre budgets contraints et obligations réglementaires, les collectivités doivent aussi protéger les données de leurs administrés. De plus, elles n’ont souvent ni le temps ni l’expertise pour mutualiser leurs moyens SI avec d’autres structures du territoire. La commande publique impose par ailleurs des exigences croissantes d’hébergement souverain et d’accessibilité numérique, notamment pour les sites et services en ligne destinés aux citoyens. Or, peu de communes ou d’intercommunalités disposent en interne d’un profil capable de piloter l’ensemble de ces enjeux à la fois : cybersécurité, RGPD, mutualisation, souveraineté des données et accessibilité.

Schéma directeur numérique

Élaboration d’une feuille de route SI alignée sur votre stratégie territoriale, avec priorisation budgétaire et calendrier réaliste sur plusieurs années.

Mutualisation territoriale

Partage de ressources SI entre plusieurs collectivités, en entité dédiée ou en portage as a service.

RGPD & données citoyennes

Sécurisation des données personnelles des administrés et mise en conformité des traitements informatiques.

Cybersécurité & ransomware

Plusieurs collectivités françaises ont déjà été touchées par des attaques informatiques ces dernières années. Une gouvernance SI dédiée permet d’anticiper ce risque.

Dématérialisation

Aide au choix de logiciels métier et accompagnement de la dématérialisation des démarches administratives.

En détail

Comprendre chaque enjeu en profondeur

Chaque sujet répond à une logique propre. Voici donc ce qu’il faut savoir pour anticiper, plutôt que subir.

Un schéma directeur numérique définit la trajectoire SI de votre collectivité sur plusieurs années. Il commence par un état des lieux objectif : infrastructure, logiciels métier, compétences internes. Il se poursuit ensuite par une priorisation des projets, en fonction du budget disponible et des urgences réglementaires.

Sans ce cadrage, les investissements numériques se font souvent au fil de l’eau, projet par projet. Cela génère par conséquent des redondances et des incohérences techniques. Un schéma directeur permet donc d’arbitrer objectivement, plutôt que de réagir dans l’urgence.

  • État des lieux du SI existant
  • Priorisation budgétaire des projets
  • Feuille de route pluriannuelle
  • Entité juridique dédiée : gouvernance propre
  • Portage as a service : rapidité et flexibilité
  • Passage possible d'un mode à l'autre

Plusieurs communes peuvent mutualiser leurs moyens SI de deux façons. La première consiste à créer une entité juridique dédiée, comme un syndicat mixte ou un groupement d’intérêt public. Cette option offre une gouvernance propre, mais elle demande plusieurs mois de mise en place.

La seconde option est le portage as a service : Isi-DSI opère alors la coopération pour le compte des collectivités adhérentes, sans création de structure. Cette solution est ainsi plus rapide à déployer et reste réversible. Elle permet donc de tester la mutualisation avant de s’engager davantage.

La directive européenne NIS2 élargit le périmètre de la cybersécurité réglementaire. De nombreuses collectivités, jusque-là non concernées, entrent ainsi dans son champ d’application. Elle impose notamment une analyse de risques documentée et un plan de continuité d’activité.

Une gouvernance de la sécurité formalisée devient donc nécessaire, avec une vraie implication des élus et de la direction générale des services. Le non-respect de ces obligations expose par ailleurs à une vulnérabilité accrue face aux cyberattaques déjà documentées dans le secteur public local.

  • Analyse de risques et documentation du SI
  • Plan de continuité d'activité
  • Gouvernance de la sécurité formalisée

Une collectivité traite quotidiennement des données personnelles sensibles : état civil, aides sociales, données scolaires ou de santé. Le RGPD impose donc un registre des traitements à jour, une analyse d’impact pour les traitements à risque, et des mesures de sécurité proportionnées.

En cas de manquement, les sanctions financières sont réelles. Cependant, le risque le plus immédiat reste la perte de confiance des administrés en cas de fuite de données. Une bonne gouvernance SI intègre ainsi le RGPD dès la conception des projets numériques, plutôt qu’en correction a posteriori.

  • Registre des traitements à jour
  • Analyses d'impact pour les traitements à risque
  • Sécurisation proportionnée des données

Plusieurs collectivités françaises ont déjà subi des attaques par rançongiciel ces dernières années. Les conséquences vont du blocage de l’état civil à l’interruption des services aux administrés. Les collectivités sont en effet des cibles identifiées, notamment parce que leurs systèmes historiques sont souvent peu sécurisés.

Une gouvernance SI dédiée permet donc d’anticiper ce risque : sauvegardes testées régulièrement, segmentation réseau, plan de réponse à incident documenté, et sensibilisation des agents aux pratiques de sécurité de base.

 

La dématérialisation des démarches administratives ne se limite pas à un projet unique. Elle concerne l’état civil, l’urbanisme, les marchés publics et bien d’autres services. Chaque nouveau logiciel doit ainsi s’intégrer à l’existant, sans créer de nouveaux silos d’information.

C’est précisément l’enjeu de notre accompagnement en aide au choix de solutions : garantir la cohérence globale du SI, plutôt qu’un empilement d’outils isolés.

La commande publique encourage de plus en plus le recours à des hébergeurs souverains, notamment pour les données sensibles. La qualification SecNumCloud de l’ANSSI devient ainsi une référence pour choisir un prestataire cloud de confiance. Certaines données, comme celles liées à la santé des administrés, imposent même un hébergement certifié spécifique.

Or, beaucoup de collectivités ignorent où sont réellement hébergées leurs données, ou sur quels contrats reposent leurs prestataires cloud actuels. Un audit d’hébergement permet donc de clarifier cette situation, avant d’engager une éventuelle migration.

  • Cartographie des hébergements actuels
  • Évaluation de la conformité SecNumCloud
  • Accompagnement au choix d'un hébergeur souverain

Le Référentiel Général d’Amélioration de l’Accessibilité (RGAA) s’impose à tous les sites et services en ligne des collectivités. Il garantit que ces outils restent utilisables par les personnes en situation de handicap. Une déclaration d’accessibilité doit ainsi être publiée sur chaque site concerné, avec un plan d’action pluriannuel associé.

En pratique, cette obligation est souvent négligée faute de compétence dédiée. Pourtant, elle conditionne également l’image de la collectivité auprès de ses administrés. Un accompagnement au choix de solutions accessibles dès la conception évite ainsi des mises en conformité coûteuses a posteriori.

  • Audit d'accessibilité RGAA
  • Déclaration d'accessibilité et plan d'action
  • Choix de solutions accessibles dès la conception

NOS SERVICES adaptés

Le bon accompagnement pour votre collectivité

Neuf missions types, activables séparément ou combinées selon la maturité et les besoins de votre structure.
À travers ces mission, nous apportons à nos clients des solutions sur mesure, conçues et pilotées par des chefs de projets et DSI expérimentés, pour répondre efficacement à leurs enjeux.

DSI / RSI / RSSI partagé

Pilotage stratégique et sécurité du SI, en temps partagé.

Formalisation des priorités du SI

Diagnostic – Audit SI et Schéma Directeur des SI. Nous proposons un accompagnement pour dresser un état des lieux objectif et financier de votre système d’information et vous proposer un plan d’actions assortis à vos objectifs stratégiques. N’hésitez pas à vous faire accompagner de spécialiste pour faciliter vos prises de décisions.

Hospiconnect, CaRE, ESMS Numérique

Mise en conformité réglementaire et cybersécurité renforcée.

Vous avez un projet technique à concrétiser ?

Que ce soit pour une migration vers Office 365, un changement d’infogérant, une évolution de votre réseau ou une amélioration de votre cybersécurité, nous vous accompagnons à chaque étape.

De l’élaboration du cahier des charges à la mise en œuvre, nous vous offrons un suivi complet et personnalisé pour garantir la réussite de votre projet.

Mutualisation SI

Entité juridique dédiée ou portage as a service entre collectivités.

Nous accompagnons les associations et structures de toutes tailles dans la mise en place de leur projet de mutualisation des SI.

Ensemble, nous définissons l’équipe SI à mobiliser (interne ou prestataires) ainsi que les modalités opérationnelles de la collaboration.

Cette structuration souple et évolutive permet d’intégrer ou de retirer des partenaires sans perturber le fonctionnement global du système d’information, assurant ainsi pérennité, agilité et sécurité.

Retour d'expérience

Un exemple concret d'accompagnement

Isi-DSI n’a pas encore publié d’étude de cas nominative dans une commune ou un EPCI. Voici donc, en toute transparence, un accompagnement mené sur des enjeux de mutualisation SI très proches, dans le secteur médico-social.

Notre association de services partagés n’aurait pas pu voir le jour sans le soutien des équipes d’Isi-DSI. Nous travaillons ensemble depuis bientôt 3 ans, en totale confiance.

Lionel Guerret

— Administrateur, SIP-ESMS

Logo Isi-DSI - Société de conseil informatique

Mutualisation SI
Partenariat de mutualisation

Le déroulé de la mission

Contexte

Plusieurs structures partageant des enjeux SI communs, sans moyens suffisants pour recruter chacune leur propre équipe informatique.

Notre intervention

Définition de la gouvernance, recrutement de l’équipe SI mutualisée, et sélection d’un prestataire d’infogérance commun.

Ce que cela signifie pour vous

Une méthodologie de mutualisation directement transposable à un regroupement de communes ou un EPCI.

Comparatif

DSI interne ou DSI partagée : quelle option pour votre collectivité ?

Critère

DSI recrutée en interne

DSI partagée Isi-DSI

Coût annuel estimé

Salaire chargé complet, à temps plein

2 à 4x moins élevé

Délai de mise en place

Recrutement : plusieurs mois

Quelques semaines

Mutualisation avec d'autres communes

Rarement organisée

Entité dédiée ou portage as a service

Continuité en cas d'absence

Dépendance à une seule personne

Réseau national d'experts en appui

Flexibilité du temps alloué

Temps plein fixe

De la demi-journée à plusieurs jours/semaine

Questions fréquentes

Ce que vous vous demandez peut-être

Les sigles s’accumulent vite dans le numérique en santé. Voici, en clair, ce que recouvre chaque dispositif.

Isi-DSI applique aux collectivités la même méthodologie de mutualisation SI éprouvée avec des associations et ESMS, notamment via le partenariat SIP-ESMS porté avec l’URIOPSS Auvergne-Rhône-Alpes.

 

Deux voies sont possibles : créer une entité juridique dédiée, comme un syndicat mixte, ou passer par un portage as a service, plus rapide à mettre en place. Nous vous aidons à choisir selon votre contexte.

 

Généralement 2 à 4 fois moins coûteux qu’un recrutement interne à temps plein, avec une expertise immédiatement opérationnelle sur les référentiels du secteur public local.

 

Oui. Le portage as a service permet de tester la coopération avant de s’engager davantage. Il est tout à fait possible d’évoluer ensuite vers une entité juridique dédiée si la coopération s’avère pertinente.

 

Nous accompagnons également les établissements sanitaires et les associations et ESMS sur des enjeux numériques proches.

Parlons de votre collectivité

Une collectivité à structurer ou mutualiser ?

Un échange de 30 minutes suffit pour cerner votre contexte et vous orienter vers le bon mode d’accompagnement.

Sans engagement.

Retour en haut