Saint-Gobain — Portefeuille de 240+ applications digitales

Saint-Gobain, ce n'est pas un site: c'est un paysage applicatif distribué. 240+ applications web, 90 business units sur toute la planète, des stacks hétérogènes accumulées sur quinze ans, des criticités business très différentes selon les marchés. La question n'était pas "comment construire?" mais "comment savoir ce qu'on a, ce que ça vaut, et ce qu'on doit faire avec?".

Premier livrable: un inventaire de portefeuille qui n'existait pas sous forme exploitable. Statut des applications, stack technique, niveau de sécurité, présence WAF, responsables business et IT, niveau de gouvernance. Pour chaque application, une fiche structurée — pour le portefeuille entier, une vision agrégée. Cette base a transformé une intuition de DSI en données décisionnelles.

Nous avons enchaîné avec un dashboard de portefeuille: écarts de conformité par rapport aux standards groupe, niveau de risque, état des plans de remédiation, priorités à arbitrer en COPIL. Les business units ont normalisé avec nous le statut de leurs applications et les données de gouvernance selon les règles Saint-Gobain. Pour la première fois, le groupe pouvait répondre à "où en est-on en cybersécurité?" sans lancer six emails.

Côté delivery, nous avons cadré et chiffré des projets digitaux entre €50K et €200K+, mené la coordination transverse sur les dépendances de plateforme et de services, et clarifié les rôles via matrices RACI et process maps. Nous avons mené end-to-end le discovery, le chiffrage, le kickoff et la préparation go/no-go d'un outil B2B de réponse aux appels d'offre — du besoin métier flou au lancement structuré.

Sur la cybersécurité, nous avons suivi les écarts identifiés par les audits Qualys et pentest, piloté les plans de remédiation et remis chaque application au niveau attendu. WAF, GDPR, OneTrust, 2FA, Acquia, AWS, Azure, Pantheon — le portefeuille tournait sur du Drupal, du WordPress, du Symfony, de l'Angular, du Vue, du Node, du Python. La gouvernance unifiée a permis de traiter cette hétérogénéité sans la fuir.