Optessa reprend la main pour sa conformité SOC2

Les équipes DoiT et Google Cloud ont engagé une démarche structurée et orientée audit, à commencer par des ateliers de découverte collaboratifs pour évaluer les besoins et les risques. DoiT a mené une analyse approfondie, avec un inventaire rigoureux et une vérification des produits marketplace, en identifiant et en corrigeant les dérives de politique. L'équipe a présenté un plan de migration détaillé, coordonné les prestataires tiers, traité les questions de permissions IAM et apporté un support de dépannage. Tout au long du projet, DoiT a assuré une coordination active, donné des directives claires et exécuté des répétitions à blanc pour sécuriser le processus, en alignant l'assurance qualité sur les exigences SOC2.

Optessa, division d'Eyelit Technologies, est un leader mondial des logiciels de planification et d'ordonnancement avancés (APS), qui transforme la coordination de la production industrielle. Basée à Edmonton (Canada), avec des bureaux aux États-Unis et en Inde, Optessa propose des solutions complètes appuyées par des algorithmes brevetés qui garantissent des résultats d'une précision mathématique. Sa plateforme s'adapte à des cas d'usage variés sans développement supplémentaire et propose des solutions de planification, de séquencement et d'ordonnancement supérieures à celles de la concurrence. Grâce à une intégration fluide aux systèmes existants, Optessa garantit une efficacité optimale via sa plateforme web, une mise en œuvre agile et un déploiement international, offrant une satisfaction client inégalée depuis sa création en 2001.

La préparation à la conformité SOC2 représentait un défi majeur pour Optessa : il lui fallait un contrôle direct et prêt pour l'audit sur son environnement de production Google Cloud. Géré par un tiers, ce dispositif limitait la visibilité et ralentissait les remédiations, freinant la mise en conformité. Pour lever ces obstacles, il fallait rapatrier des produits et ressources critiques, comme les VM et le Load Balancing, sous le contrôle organisationnel d'Optessa, avec un IAM standardisé et une journalisation centralisée permettant de documenter les contrôles. Ce changement a non seulement permis une supervision plus directe, mais aussi aligné concrètement les opérations sur les exigences strictes de sécurité et d'exploitation imposées par SOC2.

Les équipes DoiT et Google Cloud ont engagé une démarche structurée et orientée audit pour bâtir une solution solide. Le projet a démarré par des ateliers de découverte collaboratifs réunissant toutes les parties prenantes afin d'évaluer pleinement les besoins et les risques. L'analyse approfondie menée par DoiT s'est appuyée sur un inventaire minutieux et une vérification rigoureuse des produits marketplace, avec l'identification et la correction des dérives de politique et des exceptions non documentées. À l'issue de cette phase initiale, DoiT a présenté un plan de migration détaillé, précisant les étapes pour chaque partie. L'équipe a piloté le prestataire tiers concerné, traité les questions liées aux permissions IAM et fourni un support de dépannage. Tout au long de la migration, DoiT a maintenu une coordination étroite avec Optessa, en délivrant des directives claires pour la préparation initiale et en exécutant des répétitions à blanc pour sécuriser le processus.

Optessa a obtenu un résultat transformateur : son environnement de production et ses ressources sont désormais hébergés en toute sécurité sous son contrôle organisationnel, ce qui réduit la dépendance aux tiers et clarifie les responsabilités. Ce changement renforce la supervision et prépare Optessa aux défis à venir, en raccourcissant notamment les cycles de collecte de preuves et en fluidifiant la préparation du prochain audit SOC2. La collaboration menée avec DoiT a abouti à une infrastructure résiliente et conforme, qui améliore la vitesse de changement sans sacrifier le contrôle, en parfaite cohérence avec l'engagement d'Optessa en faveur de l'excellence opérationnelle et d'une sécurité robuste.

Avec un contrôle retrouvé, Optessa est bien armée pour aborder la complexité des futurs audits, en opérationnalisant la conformité via des runbooks codifiés et des rituels de gouvernance, garantissant ainsi la pérennité d'un environnement opérationnel optimisé et sécurisé.