PME industrielle du Vaucluse — infogérance complète et audit ISO 27001
Cas type — une PME industrielle de 90 collaborateurs en Vaucluse a externalisé son infogérance et structuré sa cybersécurité avec Hexceos. Réduction des incidents IT de 70%, certification ISO 27001 obtenue, expansion Italie sécurisée.
« Avant Hexceos, on avait un prestataire IT à 80 km, un autre prestataire cyber à Paris, et plus personne ne se parlait. Là on a un seul comité de pilotage, une seule facture, et surtout, une seule équipe qui répond. »
Contexte
Une PME industrielle du Vaucluse, 90 collaborateurs, deux sites de production (Vaucluse et Bouches-du-Rhône), ouverture en cours d’une filiale en Italie. Le SI était fragmenté — prestataire infogérance local sur l’IT bureautique, prestataire cyber parisien sur la cybersécurité, applicatifs métier maintenus en interne par un développeur senior partant à la retraite.
Déclencheurs : un appel d’offres exigeant ISO 27001, l’expansion Italie qui imposait de remettre à plat les flux de données transfrontaliers, et la perspective du départ du référent technique interne unique.
Périmètre confié
- Infogérance complète en remplacement des deux prestataires existants — bureautique, applicatifs, réseau, sécurité.
- Mise en place du SOC 24/7 avec deux référents Hexceos nommés (un technique, un stratégique).
- Audit ISO 27001 avec accompagnement complet du gap analysis à la certification.
- Architecture des flux entre les sites France et la nouvelle filiale Italie (VPN, identité fédérée, conformité RGPD intra-UE).
Résultats
- −70% de tickets utilisateurs IT par mois, principalement grâce à la stabilisation des postes de travail et à la mise en place d’un MDM.
- Certification ISO 27001 obtenue en 9 mois, conditionnant la signature de l’appel d’offres déclencheur.
- Filiale italienne raccordée en 6 semaines avec authentification fédérée et accès aux applicatifs ERP du siège.
- Expansion espagnole déclenchée 8 mois plus tard, raccordée selon le même playbook.
Ce que ça a changé
Le DG a un interlocuteur unique pour l’IT et la cyber, présent en comité de direction trimestriel. Les arbitrages budgétaires sont devenus lisibles. Le successeur du référent interne, recruté en parallèle, a pu se concentrer sur les applicatifs métier sans assumer la cyber.
Cas représentatif anonymisé à la demande du client. Les chiffres présentés correspondent à des mesures réelles sur un client unique entre 2024 et 2026.
Discutons
de votre cas.
Une mission Hexceos commence toujours par une discussion sans engagement.