Les logiciels de gestion des services informatiques traitent incidents, demandes, changements et problèmes, tiennent le catalogue de services et maintiennent une base de configuration (CMDB) et un inventaire des actifs. Les DSI s'en servent pour organiser le support, savoir ce qui est déployé où et démontrer que les processus sont suivis. Ils servent aussi de plus en plus les équipes RH et juridiques. ServiceNow et Jira Service Management sont des points de comparaison connus hors UE.
Une plateforme ITSM est une carte de votre organisation. La CMDB consigne serveurs, applications, dépendances, responsables et versions, et les tickets évoquent souvent des vulnérabilités, des pannes et des identifiants collés par erreur. Pour un attaquant, c'est de la reconnaissance : la plateforme mérite la même protection que la production, dans l'esprit de NIS2. Avec le temps, workflows, validations, automatisations et intégrations s'enracinent : changer est autant un projet de processus qu'une migration de données.
Pour une solution européenne, vérifiez où sont stockées les données de tickets et de CMDB, quels collaborateurs de l'éditeur peuvent les voir et comment sont mis en œuvre les accès par rôle et les journaux d'audit. Exigez un export complet des tickets, actifs et relations en formats documentés, et des API d'intégration. Pesez aussi l'effort de configuration et l'auto-hébergement pour les environnements sensibles.