Un scénario similaire s’est présenté pour l’infrastructure de virtualisation. À la suite de l’acquisition de VMware par Broadcom, la ville faisait face à une multiplication des prix par douze. Accepter cette hausse aurait inévitablement réduit le budget disponible pour d’autres projets IT. Inetum a proposé HPE VM Essentials (VME) comme alternative.

« En optant pour une solution intégrée HPE combinant serveurs, stockage et couche de virtualisation, nous avons pu acquérir deux fois plus de ressources pour le même budget. Dans le même temps, nous avons réalisé une économie de 30 % sur le budget total. » La ville a par ailleurs fixé les prix pour une période de sept ans, ce qui lui apporte une plus grande sécurité budgétaire dans un marché imprévisible.

Alors que la ville parvenait à maîtriser la hausse des coûts de licences, un nouveau défi s’est présenté : la directive européenne NIS2. Là où de nombreuses organisations considèrent cette réglementation comme une charge purement administrative, la Ville de Bruges l’a utilisée comme un levier pour renforcer structurellement sa cyberrésilience.

Inetum a accompagné la ville dans une analyse approfondie de sa maturité, basée sur le framework CyFun du Centre pour la Cybersécurité Belgique (CCB), avant de traduire cette législation complexe en une feuille de route pragmatique comprenant des actions concrètes. Plutôt que de formuler des intentions générales, des tâches précises ont été définies, comme documenter le processus d’onboarding et d’offboarding ou organiser une réunion mensuelle de gestion des risques. Les instances dirigeantes de la ville ont également été impliquées au travers d’une formation spécifique. « La cybersécurité est désormais intégrée à tous les niveaux de l’organisation », souligne Ollivier Francq.

La nouvelle stratégie de sécurité accorde également une attention particulière à la fragmentation de l’environnement IT. Auparavant, la ville disposait d’un ensemble disparate d’outils de sécurité. En collaboration avec Inetum, la Ville de Bruges a opté pour une solution globale unique : le MDR (Managed Detection & Response), basé sur CrowdStrike.

Cette approche permet à la ville de bénéficier d’une surveillance 24 heures sur 24 sans investissement supplémentaire dans ses propres spécialistes en sécurité. Le SOC détecte les problèmes potentiels et intervient immédiatement. Cette approche a notamment démontré son efficacité lors d’une tentative de phishing.

« Notre service IT a reçu personnellement un appel pour nous avertir. Lorsqu’un compte a été compromis à la suite d’une attaque chez un partenaire externe, il a également été bloqué en quelques minutes. » Cette approche préventive permet à la ville d’éviter non seulement les dommages opérationnels et réputationnels liés à un cyberincident, mais aussi les coûts imprévisibles qui peuvent en découler.

Le fil conducteur de tous ces projets est le choix délibéré d’une architecture ouverte et la volonté d’éviter toute dépendance vis-à-vis d’un fournisseur. En faisant des choix plus judicieux dans son environnement de licences, notamment grâce au passage à AudioCodes et HPE, la ville a dégagé la marge budgétaire nécessaire pour des projets essentiels tels que la feuille de route NIS2 et la sécurisation via CrowdStrike.

Le rôle d’Inetum en tant que partenaire stratégique est ici essentiel. « Inetum connaît parfaitement notre manière de travailler », explique Ollivier Francq. « Qu’il s’agisse d’une migration cloud complexe ou de traduire les exigences de NIS2 en actions concrètes, l’expertise d’Inetum nous permet d’identifier la solution la plus adaptée dans les limites du budget disponible. » La Ville de Bruges peut ainsi offrir aux citoyens les services sur lesquels ils comptent, tandis que l’accompagnement d’un partenaire expérimenté apporte davantage de sérénité à l’équipe IT.