PAR — Problème, Action, Résultat

Question : "Avez-vous déjà géré une crise post-déploiement ?"

Problème : trois semaines après le go-live d'une implémentation SAP S/4HANA Finance pour un groupe agroalimentaire, les clôtures mensuelles étaient impossibles — 800 documents comptables bloqués en erreur d'intégration. Le directeur financier menaçait de bloquer le paiement de la dernière tranche si le problème n'était pas résolu sous 72 heures.

Action : constitution d'une war room avec 3 consultants SAP et un expert BPC. En 6 heures, identification d'un mapping de centre de profit mal configuré lors de la migration des données legacy. Développement d'un programme ABAP de correction en lot, testé en sandbox, validé par le client, puis appliqué en production avec une fenêtre de maintenance de 4 heures.

Résultat : 100% des documents débloqués, clôture mensuelle réalisée avec seulement 3 jours de retard. Le client a validé le paiement et renouvelé le contrat pour la phase AMS. Ce cas est maintenant intégré au runbook de contrôle qualité post-go-live.

Question : "Décrivez votre gestion d'un incident de sécurité majeur."

Problème : en octobre 2022, un ransomware en cours de propagation sur le réseau d'un groupe industriel client. À 3h du matin, 40% des postes de travail Windows étaient chiffrés. La chaîne de production de 4 usines était menacée d'arrêt total dans les 6 heures.

Action : activation immédiate du PCA et isolation des segments réseau compromis. Notification ANSSI, activation de l'assurance cyber, mandat d'un prestataire de forensics. Maintien de la production sur les 3 usines non compromises via basculement manuel sur systèmes de sauvegarde air-gapped. En 18 heures, restauration des systèmes critiques depuis les sauvegardes saines J-1.

Résultat : zéro arrêt de production, restauration complète des 400 postes en 5 jours. Coût total : 380K€ (assurance cyber couverte à 290K€). Ensuite : architecture Zero Trust et programme EDR déployés — surface d'attaque réduite de 65% en 12 mois.