Fournisseurs de services informatiques managés (MSP) : un moyen rapide de sécuriser l’informatique

Les fournisseurs de services managés, également appelés MSP, permettent aux organisations de toutes tailles d’accéder à une expertise et à des capacités à temps partiel, sans rapport avec leurs activités principales, sans devoir réaliser un investissement initial considérable.

Les MSP spécialisés dans les technologies de l’information (TI) offrent généralement le moyen le plus simple d’améliorer la cybersécurité, car ils se consacrent entièrement à la mise en œuvre efficace des infrastructures informatiques de base.

Chaque organisation devrait comprendre et prendre en compte la flexibilité offerte par l’externalisation auprès d’un ou plusieurs MSP dans le cadre de ses opérations informatiques et de sa stratégie de sécurité. Cet article examinera ce que sont les MSP à travers les thèmes suivants :

• Comment fonctionnent les MSP ?
• À quoi servent les MSP en matière de sécurité ?
• Quels sont les types de MSP ?
• 7 avantages clés de l’utilisation d’un MSP
• 7 difficultés liées au recours aux MSP
• En résumé : utilisez les MSP pour une sécurité informatique complète

Comment fonctionnent les MSP ?

Les organisations peuvent facilement établir des relations ponctuelles avec des prestataires ou des fournisseurs de services pour des services courants dont les tarifs sont établis et publics. En revanche, les services complexes, personnalisés ou s’inscrivant dans la durée exigent un processus de collaboration plus rigoureux et une compréhension approfondie des besoins et des options du secteur — nous avons d’ailleurs consacré un article entier aux meilleures options en matière de cybersécurité et d’externalisation informatique.

En bref, les organisations définissent leurs besoins, puis recherchent les MSP adaptés à leurs exigences d’externalisation. Les différents MSP proposent un éventail de services et de modèles tarifaires, et l’organisation doit déterminer lesquels répondent le mieux à ses besoins.

Les MSP fournissent leurs services conformément aux modalités du contrat. L’organisation doit donc s’appuyer sur le contrat-cadre de services (MSA) afin de s’assurer que toutes les attentes y sont couvertes. Une fois les MSA signés, les prestataires peuvent généralement commencer immédiatement leur travail, à l’exception de certaines installations logicielles éventuelles.

Pour permettre le travail à distance, les fournisseurs informatiques installent généralement des outils de supervision et de gestion à distance (RMM) sur la plupart des appareils couverts par le contrat. Lorsque cela est nécessaire, le MSP installe également les logiciels liés au service à fournir (antivirus, logiciel de supervision du réseau, etc.).

À quoi servent les MSP en matière de sécurité ?

La sécurité elle-même peut également être proposée sous la forme d’un service managé par des fournisseurs de services de sécurité informatique managés (MSSP), des consultants en détection et réponse managées (MDR) ou des centres opérationnels de sécurité (SOC). Toutefois, ces entreprises constituent généralement des catégories distinctes qui dépassent le cadre de cet article.

Cependant, dans sa forme la plus fondamentale, la cybersécurité nécessite une solide base informatique pour être efficace. Par exemple, l’outil le plus avancé de détection et réponse étendues (XDR) peut être associé à l’outil de sécurité le plus performant de périphérie de service à accès sécurisé (SASE), mais ces outils ne peuvent pas faire grand-chose pour protéger un réseau de machines sous Windows 98 équipées de VPN obsolètes, de mots de passe à quatre caractères et de pare-feu configurés pour autoriser tout le trafic sans aucun blocage ni supervision.

Les organisations tirent parti des avantages offerts par les MSP pour maintenir une base solide et sécurisée d’infrastructures informatiques. Cette base solide permet de disposer de capacités opérationnelles fiables et contribue à atteindre les objectifs de cybersécurité.

Quels sont les types de MSP ?

Les entreprises, les organisations à but non lucratif, les services publics et toutes sortes d’organismes gouvernementaux font appel à des fournisseurs de services managés. Le terme « service managé » s’applique à toute fonction externalisée auprès d’une personne qui n’est pas salariée de l’organisation. Les MSP regroupent donc une très grande variété de fournisseurs, qui se distinguent par :

• La taille : d’un consultant indépendant à Accenture, qui compte jusqu’à 700 000 employés
• La couverture géographique : de la présence mondiale des grandes sociétés internationales de conseil et d’externalisation aux entreprises locales disposant de spécialités locales
• Les secteurs d’activité : santé, droit, construction, etc.

Bien que les MSP proposent également un large éventail de services aux entreprises, nous nous concentrerons ici sur les fournisseurs de services informatiques et de cybersécurité managés.

Types de MSP informatiques

Bien entendu, ces catégories recouvrent elles-mêmes de nombreuses spécialités. Pour les services et infrastructures informatiques, certains grands MSP proposent des services généralistes et tentent de résoudre tous les problèmes. D’autres cherchent à se spécialiser et proposent des services tels que :

• Supervision des applications
• Conseil et services en matière de conformité (PCI-DSS, HIPAA, etc.)
• Sauvegarde et reprise après sinistre services
• Services cloud
• Analyse des données
• Hébergement de centres de données
• Services de messagerie électronique
• Gestion des terminaux et des serveurs
• Réparation du matériel
• Centre d’assistance
• Infrastructure en tant que service (IaaS)
• Conception d’architectures informatiques
• Élaboration de politiques et de programmes informatiques
• Audit des systèmes informatiques et évaluation des écarts
• Mise en œuvre et intégration de systèmes informatiques
• Détection et réponse managées (MDR)
• Service de sécurité informatique managé (MSSP)
• Gestion managée de l’Internet des objets (IoT) 
• Gestion des réseaux
• Supervision de la sécurité des réseaux
• Supervision des opérations et des performances réseau
• Plateforme en tant que service (PaaS)
• Services d’impression et d’imprimantes
• Gestion et développement de projets
• Amélioration des processus opérationnels et des systèmes informatiques
• Centre opérationnel de sécurité (SOC)
• Conception et développement de logiciels
• Définition du périmètre et évaluation des solutions
• Logiciel en tant que service (SaaS)
• Planification stratégique et accompagnement
• Stockage en tant que service (STaaS)
• Télécommunications et visioconférence
• Mises à jour et correctifs gestion
• Gestion des vulnérabilités en tant que service (VMaaS)
• Hébergement de sites web

La plupart de ces services seront familiers à votre entreprise, ou du moins intuitifs. Certains pourraient s’étonner de voir le SaaS inclus, mais rappelons que les outils SaaS fournissent des services de gestion spécialisés qui évitent les besoins habituellement liés à l’installation des logiciels, aux mises à jour, à la maintenance des serveurs logiciels, à l’hébergement et à d’autres exigences connexes.

La plupart des MSP génèrent principalement leurs revenus grâce à des activités récurrentes facturées au forfait pour des services fournis régulièrement. Ces revenus récurrents sont complétés par des honoraires de conseil supplémentaires, les recettes de projets spécifiques ou la marge réalisée sur la vente au client de matériel, de logiciels ou de services tiers.

Certains MSP font preuve de transparence concernant les commissions ou marges perçues, mais d’autres peuvent se montrer moins transparents. Le manque de transparence peut entraîner des conflits d’intérêts lors des recommandations d’outils et de solutions. Les organisations doivent demander activement des informations et étudier leurs options afin de comprendre le niveau de transparence de leurs fournisseurs MSP.

Dans la suite de cet article, nous nous concentrerons de manière générale sur les MSP informatiques généralistes. Les sous-catégories spécifiques de MSP ne seront abordées que lorsqu’un concept particulier s’applique à certains types de MSP.

Qui utilise les MSP ?

La grande diversité des MSP reflète la variété tout aussi importante des besoins des organisations qui y font appel. Les organisations optent généralement soit pour une externalisation complète, soit pour une externalisation ciblée. Toutefois, même au sein de ces catégories, les motivations peuvent être diverses.

• Externalisation complète de l’ensemble des services informatiques auprès d’un ou plusieurs MSP peut être utile parce que :
• • Les petites organisations (PME) ne disposent pas de ressources ou de besoins informatiques suffisants pour recruter des employés à temps plein
  • Les organisations légères et concentrées sur leur cœur de métier estiment que l’informatique ne joue aucun rôle dans l’accomplissement de leur mission principale et externalisent l’ensemble de leurs services informatiques afin de rester concentrées sur leurs compétences clés
  • Des relations entre entités sœurs existent au sein des grandes entreprises ou des organismes gouvernementaux, lorsque l’organisation mère peut maintenir une filiale entière consacrée aux services informatiques ; les entreprises ou organismes apparentés sont alors tenus de conclure un contrat avec le MSP du groupe
• L’externalisation ciblée conserve au moins certaines ressources informatiques au sein de l’organisation, à l’exception des :
• • Projets spécifiques qui nécessitent des capacités supplémentaires de la part du MSP, au-delà des capacités ou ressources habituelles, ou des deux
  • Besoins spécifiques qui peuvent justifier le recours à des MSP spécialisés (réseaux, messagerie électronique, gestion du cloud, réponse aux incidents, etc.)

De nombreuses organisations font appel à plusieurs MSP, et certaines réglementations de conformité imposent même le recours à plusieurs fournisseurs. Par exemple, les exigences PCI DSS du secteur des cartes de paiement obligent les organisations à faire appel à des fournisseurs sans lien avec la mise en œuvre de l’infrastructure informatique pour réaliser des tests d’intrusion.

Nous allons maintenant détailler ces avantages et ces difficultés.

7 avantages clés de l’utilisation d’un MSP

Lorsqu’une organisation décide de faire appel à un fournisseur de services managés, c’est parce qu’elle recherche un ou plusieurs avantages clés. Même si seuls quelques-uns de ces avantages motivent la décision d’externaliser, une organisation bénéficiera souvent de la quasi-totalité des avantages suivants pendant toute la durée de l’accord d’externalisation informatique.

1. Avantages comptables et financiers

En premier lieu, les organisations recherchent souvent des économies financières en travaillant avec des MSP. Les MSP peuvent éliminer les temps morts en affectant leurs collaborateurs à temps partiel à plusieurs clients. Cette efficacité leur permet généralement de proposer des services à un coût inférieur à celui qu’une organisation devrait supporter pour développer des capacités en interne.

En outre, en travaillant avec un fournisseur de services, une organisation peut éliminer les coûts initiaux liés au recrutement de personnel informatique et à l’achat de certains logiciels ou matériels informatiques. Les responsables financiers bénéficient d’avantages en matière de comptabilisation des dépenses et de trésorerie en remplaçant les coûts fixes d’investissement par des dépenses récurrentes.

Les MSP de grande taille peuvent réduire davantage les coûts en déployant des collaborateurs informatiques dans des régions moins coûteuses afin de fournir des services à distance, tels que l’assistance du service d’assistance ou la maintenance à distance. Enfin, les éditeurs d’outils accordent souvent aux MSP des remises sur volume ou des tarifs partenaires, que ces derniers peuvent parfois répercuter sur leurs clients.

2. Gain de temps

Le temps constitue le prochain avantage généralement recherché par les clients des MSP. La signature d’un contrat avec un MSP évite le temps nécessaire au recrutement et à la formation du personnel, ainsi que le temps consacré habituellement à la vente ou à l’évaluation des outils informatiques et de cybersécurité que le MSP peut fournir.

Outre le gain de temps, le MSP assure une continuité de service. De nombreux MSP peuvent proposer une surveillance ou une assistance du service d’assistance 24 h/24, 7 j/7 et 365 j/an, au-delà des capacités de leurs clients. Les MSP peuvent tirer parti de talents internationaux afin de bénéficier de coûts inférieurs et de décalages horaires favorables. En outre, les coûts de main-d’œuvre des MSP peuvent être répartis entre plusieurs clients, car la plupart des problèmes informatiques surviennent de manière sporadique.

3. Avantage en matière de recrutement

Une partie des avantages en matière de coûts et de temps concerne également la nécessité, pour une organisation, d’investir de l’argent et du temps dans le recrutement de personnel. Toutefois, les difficultés liées aux ressources humaines vont bien au-delà et incluent des problèmes de recrutement, de fidélisation et de dimensionnement des équipes.

La pénurie de main-d’œuvre informatique continue d’accroître les coûts et les difficultés liés à la constitution d’équipes informatiques en général, et de nombreuses entreprises peinent de plus en plus à trouver les talents nécessaires à leurs besoins informatiques fondamentaux. La forte demande persistante de talents rend également plus difficile la fidélisation du personnel, en particulier des collaborateurs talentueux qui recherchent des défis permanents, pas toujours présents dans un environnement informatique d’entreprise classique.

En outre, les besoins en personnel informatique sont généralement irréguliers, avec des pics imprévisibles des besoins en talents causés par une panne d’équipement informatique, des cyberattaques, une hausse soudaine de la demande des clients, voire une épidémie généralisée de grippe. Les MSP de qualité fournissent facilement les capacités informatiques supplémentaires nécessaires lors de ces pics et, surtout, peuvent facilement s’adapter aux baisses de la demande sans risque de licenciements ni de perte de collaborateurs expérimentés.

4. Expertise immédiate

Comme indiqué plus haut, la plupart des organisations peinent à trouver des talents, et plus encore une véritable expertise. Pourtant, dès la signature d’un contrat de services, l’organisation peut immédiatement mobiliser l’expertise du MSP.

Les MSP se concentrent sur leurs domaines de spécialité et recrutent des experts informatiques dotés d’une expérience et de connaissances approfondies, hors de portée de la plupart des organisations. Même si une organisation pouvait trouver le budget nécessaire et mobiliser l’expertise requise pour évaluer les candidats potentiels, les postulants les plus expérimentés préfèrent généralement les défis permanents qu’offre uniquement un fournisseur d’externalisation informatique comptant de nombreux clients différents.

L’expertise contribue également aux économies de coûts et de temps. Lorsqu’une équipe interne installe un nouvel outil, elle se retrouve souvent confrontée à une succession d’essais et d’erreurs lors de l’installation et de la configuration. Les membres d’une équipe informatique interne n’effectuent généralement une installation qu’une seule fois et ne peuvent pas tirer parti de l’expérience acquise. À l’inverse, les MSP installent souvent le même outil dans des dizaines, voire des centaines de sites clients, ce qui leur confère un avantage considérable en matière de rapidité, de réduction des coûts de main-d’œuvre et de diminution des erreurs d’installation, de configuration et d’exploitation.

Les MSP offrent également le point de vue issu de nombreux types de déploiements, ce qui peut aider un client à tirer les leçons des erreurs et des réussites des autres. Un MSP peut recommander des changements informatiques afin d’améliorer la productivité, la résilience ou même la sécurité. L’expérience des MSP permet aussi de résoudre rapidement les problèmes et d’anticiper les opérations de maintenance, les problèmes de capacité et autres difficultés informatiques avant qu’ils ne surviennent.

5. Concentration sur l’organisation

La plupart des organisations n’exercent pas dans le secteur informatique. Au contraire, de nombreuses initiatives informatiques ne font que répondre aux besoins les plus élémentaires de l’organisation. Des investissements importants dans les capacités informatiques ne sont donc pas stratégiquement pertinents.

Pendant ce temps, même le plus petit MSP consacre chaque jour toute son activité à la résolution des problèmes informatiques. Externaliser la gestion et l’exploitation informatiques quotidiennes auprès d’un MSP permet à une organisation cliente de se concentrer sur ses propres objectifs, tout en confiant ses besoins informatiques secondaires à des experts.

6. Compétitivité

Les équipes informatiques internes sont protégées de la concurrence, car elles doivent uniquement répondre aux besoins internes. Malheureusement, de nombreuses équipes informatiques internes finissent par se reposer sur leurs acquis et perdent leur capacité à suivre l’évolution constante des technologies.

Les MSP doivent rester compétitifs pour poursuivre leur activité. S’ils déploient souvent davantage d’expertise à moindre coût que des équipes internes équivalentes, ils doivent également faire face à la concurrence d’autres MSP et suivre l’évolution des besoins de l’ensemble de leur vivier de talents.

7. Avantages juridiques

Bien que cela soit extrêmement rare, si un incident informatique survient, notamment en raison d’une incompétence, une entreprise dispose de recours limités pour obtenir réparation auprès de ses employés. Souvent, l’entreprise peut voir sa responsabilité juridique engagée et être seulement en mesure de licencier le personnel responsable. Les MSP offrent à une organisation une cible importante pour exprimer son mécontentement et obtenir une restitution financière, que ce soit par le biais de poursuites judiciaires, de règlements en numéraire, de remboursements ou de remises ultérieures.

7 difficultés liées au recours aux MSP

Les organisations hésitent souvent à externaliser leurs besoins informatiques en raison des inquiétudes que cela suscite. Avant de conclure un contrat, une organisation doit au moins examiner en interne les sept points suivants. Pour obtenir davantage de garanties, elle peut également traiter explicitement ces points dans le contrat conclu avec le MSP.

1. Incertitude

L’incertitude ébranle constamment la confiance et entraîne de nombreux autres problèmes. Le MSP tiendra-t-il ses promesses ? Comment des acheteurs non techniciens peuvent-ils évaluer les compétences de fournisseurs techniques ? L’expert technique sera-t-il la personne affectée aux problèmes de l’organisation, ou le travail sera-t-il confié à un technicien débutant ?

Tout problème connu doit être traité pendant les négociations contractuelles et, lorsque cela est possible, inscrit dans le contrat lui-même. Des accords de niveau de service (SLA) minimaux peuvent contribuer à imposer un niveau de service garantissant qu’un MSP respecte ses engagements et fasse appel aux experts appropriés. Même si les acheteurs non techniciens ne seront pas en mesure d’évaluer véritablement les capacités techniques d’un MSP, les références doivent être vérifiées avec toute la diligence nécessaire, et des clauses de compétence peuvent être incluses dans le contrat conclu avec le MSP.

2. Problèmes de communication

La communication est toujours difficile et repose généralement sur des suppositions liées au caractère vague des consignes écrites ou orales. Une organisation doit travailler avec le MSP afin de définir clairement ses besoins métier et de confirmer le sens de toute clause potentiellement ambiguë du contrat.

Pour les besoins particulièrement critiques, une organisation ne doit pas craindre de donner une mauvaise impression. Elle doit prendre le temps de poser des questions potentiellement évidentes, au risque de se sentir embarrassée, afin de s’assurer que chaque aspect de l’offre du MSP répond réellement à ses besoins.

3. Contrôle réduit

Par nature, l’externalisation transfère le contrôle des ressources informatiques critiques à une partie externe. Même si beaucoup peuvent affirmer que peu de dirigeants comprennent réellement ce qui se passe au sein du service informatique, ces derniers commencent à s’inquiéter lorsqu’ils ne peuvent plus simplement parcourir le couloir et demander une explication à quelqu’un.

Même lorsqu’une organisation conserve certaines fonctions informatiques, les MSP ne communiquent pas nécessairement par défaut toutes les informations disponibles concernant les performances et la sécurité informatiques de l’organisation. Cela est particulièrement vrai si le MSP utilise des outils propriétaires sans en partager les fonctionnalités, ou si ses outils ne peuvent pas séparer correctement les informations des différents clients.

Cependant, de nombreux outils informatiques produisent une surcharge d’informations dont peu d’entreprises peuvent tirer parti. Les entreprises peuvent y remédier en demandant, dans le contrat, des rapports spécifiques sur les données qui les intéressent. Lorsque l’organisation ne sait pas quelles données sont disponibles, elle peut demander une période d’essai de génération de rapports, puis sélectionner les rapports clés nécessaires au suivi à long terme.

Les organisations s’inquiètent également de l’allongement des délais d’intervention et de l’absence de présence sur site en cas d’externalisation. Ces préoccupations doivent être soulevées lors des négociations contractuelles afin que le MSP puisse inclure des options prévoyant des SLA très réactifs et une résolution sur site.

Toutefois, l’amélioration des délais d’intervention et les interventions sur site entraînent une hausse des tarifs, et de nombreuses organisations ne peuvent pas s’offrir le service le plus réactif. Pour résoudre ce problème autrement, de nombreuses organisations conserveront quelques collaborateurs informatiques experts afin d’assurer un service interne accéléré.

4. Transparence

En tant qu’organisation indépendante, le modèle économique et les marges bénéficiaires du fournisseur MSP resteront entièrement opaques pour le client. Les organisations craignent souvent que le MSP tente de tirer parti de l’ignorance de ses clients pour vendre des technologies ou des services inutiles. De même, le MSP dissimulera-t-il des commissions ou augmentera-t-il ses marges sur les outils tiers, ou encore exagérera-t-il le temps et la difficulté nécessaires à la résolution des problèmes afin de facturer davantage d’heures ?

Les organisations peuvent tenter de traiter ces problèmes lors des négociations contractuelles et faire preuve de diligence en examinant les tarifs des outils. Malheureusement, la transparence est rarement accordée, et l’organisation devra simplement décider si elle peut faire confiance au fournisseur. Un MSP sait que s’il trahit la confiance de son client, il risque de voir sa réputation activement attaquée par ce client mécontent.

5. Préoccupations de sécurité

La sécurité devrait figurer parmi les principales préoccupations, mais elle est reléguée au second plan dans de nombreuses organisations. La triste réalité est que nombre d’entre elles peinent à comprendre l’informatique en général et supposent que tout MSP professionnel sera automatiquement sécurisé.

Les organisations doivent toujours définir et exiger des normes de sécurité minimales dans leurs contrats, et faire preuve de diligence en réalisant des audits de sécurité des fournisseurs. Les audits doivent inclure :

• Des synthèses détaillées expliquant comment les données du client sont protégées et séparées de celles des autres clients
• La manière dont l’accès aux systèmes du client est protégé
• Les résultats des tests d’intrusion du MSP indiquant la date et le nombre de vulnérabilités découvertes, le cas échéant
• Les rapports récapitulatifs du MSP sur l’application des correctifs et les vulnérabilités, indiquant la date, le nombre de jours entre la réception et l’application d’un correctif, ainsi que le nombre de systèmes non corrigés ou d’exceptions
• Les politiques du MSP en matière de robustesse des mots de passe et d’authentification à deux facteurs, qui doivent au minimum correspondre aux normes du client, et de préférence les dépasser
• Les politiques du MSP en matière de surveillance de la sécurité des réseaux et des systèmes, ainsi que les rapports récapitulatifs des événements

Tous les MSP fourniront-ils ces informations ? Certainement pas.

Cependant, ces demandes constituent une base de négociation, et la manière dont le MSP y répond peut être instructive. Un MSP qui refuse même une inspection « réservée aux yeux » par un représentant du client tenu par un accord de confidentialité pourrait dissimuler des problèmes importants. Gardez toutefois à l’esprit que les rapports peuvent également être falsifiés ; envisagez donc d’inclure dans le contrat une clause sanctionnant les fournisseurs qui donnent des assurances frauduleuses.

6. Dépendance excessive

Une organisation qui externalise toutes ses fonctions informatiques auprès d’un seul fournisseur MSP risque de devenir excessivement dépendante de ce fournisseur, lequel pourrait aussi finir par se reposer sur ses acquis. En outre, sans talents en interne, l’organisation pourrait ne pas reconnaître les possibilités d’utiliser l’informatique pour améliorer ses opérations ou développer des capacités uniques susceptibles de lui procurer un avantage concurrentiel.

Cette difficulté peut être compensée par des services de conseil stratégique ou des échanges avec des MSP, mais les organisations doivent rechercher activement ces investissements en temps ou en argent. Elles peuvent également éviter que le fournisseur ne se repose sur ses acquis en exigeant le strict respect du SLA et en soumettant périodiquement les services du MSP à un appel d’offres, par exemple tous les 3 à 5 ans.

7. Dépenses accrues

En choisissant d’externaliser auprès d’un MSP, une organisation bénéficie d’une réduction des coûts initiaux, mais doit faire face à des dépenses récurrentes. La perception du niveau de ces dépenses dépendra souvent du point de vue des dirigeants et de leur compréhension du coût qu’aurait représenté, pour l’organisation, la mise en place des mêmes capacités en interne.

Pour vérifier si les coûts sont raisonnables, les organisations peuvent notamment soumettre l’externalisation auprès du MSP à un appel d’offres tous les quelques années. Elles peuvent aussi engager un consultant informatique capable d’examiner les tarifs informatiques et de déterminer si l’offre du MSP correspond aux besoins actuels de l’organisation. Dans les deux cas, le processus peut fournir un éclairage précieux sur les tarifs habituels de l’externalisation et maintenir la compétitivité du prix proposé par le fournisseur en place.

En résumé : utilisez les MSP pour une sécurité informatique complète

De même que la plupart des organisations ne peuvent pas concevoir un meilleur système d’exploitation que Microsoft, elles ne peuvent généralement pas dépasser les capacités informatiques des fournisseurs MSP. L’externalisation des fonctions informatiques non essentielles auprès d’un MSP permet généralement d’améliorer les performances opérationnelles, la résilience et la sécurité.

Les MSP peuvent souvent fournir ces capacités améliorées plus rapidement et à moindre coût qu’une équipe interne. Presque toutes les organisations devraient rechercher les avantages de l’externalisation de leurs fonctions informatiques auprès d’un MSP.