ETI agro-alimentaire de l'Hérault — migration cloud et SOC managé

« On voulait sortir d'un cloud américain et internaliser la sécurité sans monter une équipe SOC. Hexceos a porté les deux chantiers de front. Onze mois plus tard, on est sur leur datacenter et on dort la nuit. »

Contexte

Une ETI agro-alimentaire de l’Hérault, 240 collaborateurs, trois sites de production, ERP métier propriétaire et opérations 24/7 en haute saison (vendanges, conserverie, expédition). Le SI était hébergé chez un hyperscaler américain depuis cinq ans, avec une équipe IT interne de 4 personnes incapable d’assurer une surveillance cyber continue.

Trois déclencheurs : exigence d’un client retail de la grande distribution demandant la certification ISO 27001, montée en charge de la conformité NIS2, et un coût cloud qui avait doublé en deux ans sans bénéfice opérationnel correspondant.

Périmètre confié

• Migration des charges critiques (ERP, applicatifs production, sauvegardes) vers notre datacenter souverain en Île-de-France et Occitanie.
• Reprise du parc endpoints (190 postes) sous Hexceos Sentinel EDR/XDR.
• Mise en place du SOC 24/7 avec MTTR contractuel sous 30 minutes.
• Accompagnement à la certification ISO 27001, de l’analyse d’écart à l’audit officiel.

Résultats

• MTTR divisé par 5 sur les incidents critiques, mesuré sur 12 mois post-bascule.
• Coûts cloud annuels en baisse de 28% par rapport à l’année précédant la migration, tout en doublant la capacité de stockage.
• Certification ISO 27001 obtenue en 11 mois entre le démarrage du projet et la remise du certificat, sans audit blanc défavorable.
• Zéro incident bloquant en production depuis la bascule, contre une moyenne de 3 par an précédemment.

Ce que ça a changé

Le directeur informatique a pu réduire l’astreinte interne (1 ETP redéployé sur les projets métier) tout en augmentant la surveillance cyber. Les audits clients sont désormais traités en 48 heures par notre équipe avec accès en lecture à la documentation et aux rapports.

Ce qu'on n'attendait pas, c'est la disponibilité. Je peux écrire à 22h un dimanche, j'ai un humain qui répond.

— Le même DSI

Cas représentatif anonymisé à la demande du client. Les chiffres présentés correspondent à des mesures réelles sur un client unique entre 2024 et 2026.