Par Romain VERGNIOL RSSI du Groupe Cegedim

Le contexte géopolitique et les grands événements sportifs comme les JO ne font qu’accentuer le risque de cyberattaques visant aussi bien les entreprises que les services publics. À titre d’exemple, en moyenne 10 incidents cyber ont visé chaque mois^[1] les collectivités territoriales de début 2022 à mi 2023 en France : compromissions de comptes de messagerie, intrusions, rançongiciels… Ces offensives déstabilisent les organisations, mettent les services en panne et les équipes sur les dents. Leur résolution s’avère aussi coûteuse que chronophage.

À l’ère de la transformation numérique impulsée par l’État et sa doctrine « Cloud au centre », comment concilier impératifs de sécurité et expansion des échanges dématérialisés ?

Si la migration cloud ouvre la voie au développement d’une nouvelle génération de services numériques (démarches administratives dématérialisées, outils collaboratifs, open data, smart city, etc.), elle requiert une vigilance à de multiples niveaux, allant du cœur de l’infrastructure jusqu’aux usages les plus décentralisés. Les organisations peuvent choisir de prendre elles-mêmes en charge cette sécurisation : une solution complexe et chronophage, exigeante en compétences cyber, trop rares sur le marché de l’emploi. Une autre option – certainement la plus onéreuse – revient à déléguer la gestion de la sécurité à un prestataire tiers, s’ajoutant au fournisseur de cloud.

Une sécurité native et managée

Entre ces deux approches, réside une troisième voie : le choix d’un interlocuteur unique, intégrant nativement à son offre cloud les briques sécuritaires, les équipes et les processus pour les faire fonctionner. La vision de cegedim.cloud réunit ces trois composantes clés, inhérentes aux bonnes pratiques de cybersécurité.

L’opérateur de cloud souverain doit naturellement maîtriser la sécurité de ses propres systèmes. Il a également pour vocation de créer les conditions permettant au client de sécuriser au mieux les ressources demeurant sous sa responsabilité de donneur d’ordre, dont en particulier les applications et les données soumises à réglementation. Comment assurer ce double rôle ? Via la mise en œuvre d’un stack de technologies managées, intégrées nativement dans les services cegedim.cloud et requérant zéro configuration de la part du client. Ce dispositif de sécurité recouvre, par défaut :

• Les aspects de protection et de prévention : proxy inverse, pare-feu de nouvelle génération, chiffrement des données, VPN SSL, bastion d’administration, anti-malware, authentification multi facteur, audits de vulnérabilités, etc.
• Les moyens de détection et de réaction : EDR, protection contre les attaques par déni de service (DDoS), système de gestion des événements et informations de sécurité (SIEM), analyse comportementale (UEBA), détection d’intrusion réseau (NDR), CERT, surveillance par un SOC en 24/7, etc.
• le plan de reprise après sinistre, ainsi que les audits internes et externes, la cyberveille et les tests d’intrusion.

Cette offre « clé en main » s’appuie sur une définition claire des responsabilités de chacun et permet aux clients de se concentrer sereinement sur leur cœur de métier. Elle procure un accompagnement à la fois technologique et humain, qui se différencie donc des offres de type « boîte à outils / marketplace », lesquelles proposent en option des éléments essentiels et n’incluent pas toujours les compétences pour les gérer. Or, s’agissant de l’hébergement, de l’échange et de l’utilisation de données critiques, la sécurité n’est pas une option. C’est une priorité.

^[1] https://www.banquedesterritoires.fr/lanssi-decrypte-les-cyberattaques-subies-par-les-collectivites-territoriales

Dans un monde où l’efficacité et la réduction des coûts sont au cœur des préoccupations des entreprises, le processus Procure-to-Pay (P2P) émerge comme une stratégie essentielle pour maximiser la performance opérationnelle. Mais qu’est-ce que le concept de Procure-to-Pay et comment permet-il aux directions achats de mieux piloter leurs opérations ?

Le Procure-to-Pay, ou P2P, représente le cycle complet d’achat d’une entreprise, englobant tout, de la demande d’achat initiale au paiement final de la facture fournisseur. Ce processus crucial couvre la recherche de fournisseurs, la demande d’achat, la commande, la réception et la facturation. En intégrant des solutions technologiques dédiées, le Procure-to-Pay devient non seulement plus efficace, mais aussi plus stratégique, permettant une gestion optimale des stocks et offrant des fonctionnalités mobiles pour une gestion agile et à distance.

Les 5 grandes étapes du Procure-to-Pay 

1. Initiation du processus d’achat : Le cycle Procure-to-Pay s’initie par la soumission d’une demande d’achat par les employés, qui est facilitée par des systèmes informatisés de gestion des achats.
2. Approbation et sélection des fournisseurs : Chaque demande passe par un processus d’approbation rigoureux, suivi de la sélection des fournisseurs selon des critères stricts.
3. Commande et réception : Une commande officielle est émise et envoyée au fournisseur, avec une confirmation de réception assurée par un système automatisé.
4. Facturation et approbation : La facture envoyée par le fournisseur est soumise à un processus d’approbation pour vérifier son exactitude.
5. Paiement : Le paiement est effectué selon le mode choisi, privilégiant l’automatisation pour réduire les erreurs et accélérer le processus.

Pourquoi utiliser une solution Procure-to-Pay ?

Efficacité opérationnelle : L’automatisation du processus Procure-to-Pay depuis la demande initiale jusqu’au paiement final réduit les délais et minimise les erreurs, améliorant l’efficacité opérationnelle.

Réduction des coûts : En optimisant les processus d’achat, le Procure-to-Pay aide à réduire les coûts liés aux opérations manuelles et aux erreurs de saisie, tout en permettant une meilleure négociation des tarifs avec les fournisseurs.

Amélioration de la gestion des fournisseurs : Le Procure-to-Pay facilite la relation fournisseurs, conduit à une communication plus solide et à des cycles de commande plus efficaces.

Montée en compétences des équipes : Les équipes achats, libérées des tâches administratives et chronophages, peuvent se concentrer sur des initiatives stratégiques, améliorant ainsi leur expertise et contribuant à l’innovation au sein de l’entreprise.

Comment améliorer la gestion des fournisseurs avec Procure-to-Pay ?

Intégration des catalogues électroniques : En adoptant le système Procure-to-Pay, l’entreprise peut intégrer directement les catalogues de ses fournisseurs principaux dans son système d’achat afin de permettre aux acheteurs de comparer facilement les offres, de s’assurer de la conformité des produits et de réduire le temps consacré à la recherche de fournisseurs.

Automatisation des commandes récurrentes : Une solution Procure-to-Pay permet d’automatiser les commandes récurrentes de ses fournisseurs. Grâce à cette automatisation, les commandes sont déclenchées en fonction des niveaux de stock, assurant une gestion optimale des inventaires et réduisant les risques de rupture de stock.

Évaluation et suivi des performances : Le Procure-to-Pay offre une mise en place d’un système d’évaluation et de suivi des performances de ses fournisseurs. En évaluant régulièrement la qualité des matériaux, les délais de livraison et la réactivité des fournisseurs, l’entreprise a pu identifier et privilégier les partenaires les plus fiables, améliorant ainsi la qualité de ses projets.

Négociations basées sur les données : Grâce à la centralisation des données d’achat et à l’analyse des dépenses fournies par la solution Procure-to-Pay, il est possible de mener des négociations basées sur les données avec ses fournisseurs. En démontrant le volume d’achats et leur fidélité, il est possible d’obtenir des conditions plus avantageuses et des remises significatives.

Comme sélectionner sa solution Procure-to-Pay idéale ?

Choisir la bonne solution Procure-to-Pay est crucial pour transformer le processus d’achat de votre entreprise. Il est essentiel de considérer des facteurs tels que la facilité d’implémentation, l’accompagnement et les formations proposées, l’automatisation des transferts de flux et les capacités de reporting. La solution doit offrir une expérience utilisateur intuitive, favoriser la collaboration et s’intégrer harmonieusement à votre système d’information existant, tout en permettant une gestion mobile pour une flexibilité maximale.

Le Procure-to-Pay est donc au cœur de la transformation digitale des processus d’achat en entreprise. En adoptant une solution Procure-to-Pay adaptée, les entreprises peuvent non seulement réaliser des économies significatives, mais aussi renforcer leurs relations avec les fournisseurs et permettre à leurs équipes d’atteindre de nouveaux niveaux de performance.

Par Laurent Guillot – Directeur Général d’Oxalys