Infrastructure et cybersécurité

Les processus Infrastructure et Cybersécurité constituent le socle technologique commun sur lequel reposent les quatre services de GILAI.

L’Infrastructure assure la disponibilité, la performance et l’exploitation des plateformes et services transverses, tandis que la Cybersécurité définit et applique le cadre de sécurité de l’information et de protection des données.

Ensemble, ils garantissent des services fiables, sécurisés et conformes aux exigences des offices et établissements partenaires.

RA2025_12_25-11-11_GILAI_©CelineMichel_06.webp
De gauche à droite, Alban et Bertrand

Infrastructure

L’Infrastructure constitue la base technique invisible, mais essentielle, sur laquelle s’appuie l’ensemble des services fournis par GILAI. Sans une infrastructure robuste et maîtrisée, ni les environnements de travail, ni les applications métier, ni les services de sécurité ne peuvent fonctionner de manière fiable.

Au cours de l’année, les priorités ont porté sur la stabilité et la résilience des environnements existants. L’optimisation des réseaux a permis de fiabiliser les échanges entre les sites et d’améliorer l’accès aux applications centrales. Le renouvellement des équipements de sécurité des datacenters a contribué à sécuriser les points d’entrée des systèmes tout en renforçant leur disponibilité.

Un travail approfondi a également été mené sur les mécanismes de sauvegarde, afin de garantir que les données critiques puissent être restaurées efficacement en cas d’incident. Ces actions, bien que peu visibles pour les utilisateurs, sont déterminantes pour assurer la continuité des services et limiter les risques d’interruption.

En consolidant ce socle technique, GILAI garantit à l’ensemble de ses quatre services un environnement commun fiable, mutualisé et capable d’évoluer en fonction des besoins des offices et établissements partenaires.

Notre service - SOC 24x7

4
millions d’événements par jour
1500
alertes par année
50
nécessitant une vérification
0
alerte majeure n’a déclenché un incident
RA2025_14_GILAI_©CelineMichel_51v2.webp
David

Cybersécurité

La Cybersécurité s’inscrit dans une logique transversale et continue, visant à protéger les systèmes et les données contre des menaces en constante évolution. Elle ne se limite pas à des outils techniques, mais repose également sur des contrôles, des processus et des évaluations régulières.

L’année a marqué une étape importante avec la mise en exploitation de l’infrastructure de cyber-résilience (CRS), conçue pour renforcer la capacité de réaction face à des incidents majeurs. Cette approche permet de réduire l’impact d’événements critiques et d’assurer une reprise des activités.

Parallèlement, des analyses ciblées ont été menées pour mieux comprendre les risques existants et anticiper les évolutions à venir. Des évaluations de solutions telles que XM-Cyber et la micro-segmentation ont permis d’identifier des leviers supplémentaires pour limiter les surfaces d’attaque et contenir les incidents.

Enfin, la Cybersécurité s’est traduite par un dispositif de contrôle et de vérification, notamment à travers l’audit ISO 27001 et les audits de prestataires clés. Ces démarches indépendantes contribuent à garantir un niveau de sécurité cohérent et mesuré.

En tant que socle de confiance, la Cybersécurité soutient l’ensemble des quatre services de GILAI, en assurant que chaque prestation repose sur des principes de protection, de conformité et de maîtrise des risques adaptés aux enjeux des assurances sociales.