Transcript Document 7919394

« Positionnement de l’urbanisation dans
le cadre COBIT de gouvernance du SI. »
Forum Intégration 2005
23 & 24 novembre 2005 / CNIT-PARIS La Défense
Jean-Pierre Delvaux
Ingénieur-conseil
[email protected]
+33 (0)6 13 52 59 93
www.delvaux-conseil.com
23/11/2005
Forum Intégration 2005
1
Les multiples facettes de l’urbanisation
• L’équilibrage entre
– la vue spécifique d’un métier et la vue globale du Système
d’Information,
– les responsabilités transitoires d’un projet et permanentes du
Système d’Information,
– le ROI à court terme et la stratégie à long terme,
– centralisation et décentralisation,
– des choix technologiques rigides et l’anarchie,
– ...
• Sont autant d’éléments constitutifs d’une démarche
d’urbanisation, parmi beaucoup d’autres, …
• A chaque responsable dans l’entreprise (DG, CIO, Urbaniste,
Chef de Projet, MOA, …) et hors de l’entreprise (éditeur, SSII,
…) sa définition, son point de vue, …!
23/11/2005
Forum Intégration 2005
2
La gouvernance du Système d’Information.
• La gouvernance décrit comment un système est dirigé et
contrôlé.
• Tous ces éléments descriptifs d’une démarche d’urbanisation
sont aussi autant de choix fondamentaux de la gouvernance du
Système d’Information de l’entreprise.
• Il est donc possible, utile, nécessaire, … d’étudier le
positionnement de l’urbanisation dans le cadre de la
gouvernance du système d’information.
• Avantages :
– Meilleure compréhension de toutes les parties prenantes
– Meilleure intégration dans le dispositif global
23/11/2005
Forum Intégration 2005
3
COBIT est le standard de la gouvernance du
Système d’Information
• COBIT
– Maintenant adopté comme étant le cadre standard de la
gouvernance du SI
– Issu du monde des auditeurs du SI
– Internationalement reconnu
– Utilisable et utilisé par l’ensemble des parties prenantes
– Son utilisation devient incontournable
– Englobe d’autres standards (ITIL, ISO7799, …).
• COBIT est un cadre pour la gouvernance des SI.
– Il précise donc le Quoi
– Il laisse libre le Comment.
• www.itgi.org
• www.itgi-france.com
23/11/2005
Forum Intégration 2005
4
Ambition et réalisme
• Aujourd’hui, suggérer, définir, mettre en oeuvre, ... une
démarche d’urbanisation devrait passer par son positionnement
dans COBIT.
• Cet exposé a pour ambition :
– De promouvoir l’urbanisation du Système d’Information en utilisant
l’approche de la gouvernance, permettant ainsi un dialogue plus
fructueux entre les parties prenantes.
– De montrer que le cadre COBIT, qui s’impose mondialement en
matière de gouvernance du SI, peut parfaitement supporter cette
ambition.
– De lancer le débat…
• Le présent exposé ne se veut
–
–
–
–
Ni complet
Ni unique
Ni définitif
Ni …
23/11/2005
Forum Intégration 2005
5
Courte introduction à COBIT
23/11/2005
Forum Intégration 2005
6
Courte introduction à COBIT
23/11/2005
Forum Intégration 2005
7
Courte introduction à COBIT
23/11/2005
Forum Intégration 2005
8
Courte introduction à COBIT
23/11/2005
Forum Intégration 2005
9
Urbanisme & COBIT
Premier essai…
• Adoption (partielle) de la structure COBIT
–
–
–
–
Processus & Objectif
Indicateurs Clés d’Objectif (ICO)
Indicateurs Clés de Performance (ICP)
Facteurs Clés de Succès (FCS)
• Sélection des éléments de COBIT ayant du sens par rapport à
l’urbanisation.
• COBIT est un cadre, ces éléments doivent être précisés dans
chaque entreprise.
• COBIT n’a évidemment pas été conçu en fonction de
l’urbanisme, ni d’aucune autre méthode de gestion, architecture,
technologie, …d’ailleurs.
• Ce qui suit n’est donc pas la définition d’une politique
d’urbanisation mais une sélection des éléments de COBIT utiles
pour définir une urbanisation.
23/11/2005
Forum Intégration 2005
10
Urbanisme & PO1
Définir un plan informatique stratégique
a pour objectif
d'assurer le meilleur équilibre possible entre les opportunités offertes par la technologie et les besoins
en informatique de l'entreprise, ainsi que sa réalisation ultérieure
ICP
FCS
ICO
•Temps écoulé entre des changements
dans le plan informatique stratégique et
leur répercussion
dans les plans opérationnels
•Le processus de planification informatique stratégique est traduit en feuilles de route et en stratégies de migration
•Les processus, services et fonctions nécessaires au résultat sont définis, mais sont souples et modifiables ;
le processus de contrôle du changement est transparent
23/11/2005
Forum Intégration 2005
11
Urbanisme & PO2
Définir l'architecture de l'information
a pour objectif
d'optimiser l'organisation des systèmes informatiques
ICO
ICP
FCS
•Développement plus rapide d'applications
•Réduction du délai de réalisation
des systèmes d'information majeurs
•Réduction des redondances de données
•Interopérabilité accrue entre
systèmes et applications
•Nombre de modifications d'applications
entreprises pour se réaligner sur
le modèle de données
•Nombre d'incidents dans les applications
dus aux incohérences du modèle de données
•Quantité de travail à refaire à cause des
incohérences du modèle de données
•Délai entre les modifications
de l'architecture de l'information et
celles apportées aux applications
•Il existe une fonction d'administration des données d'entreprise, à un niveau suffisamment élevé,
avec une autorité suffisante pour administrer le modèle de données d'entreprise et les standards d'informations
•On a documenté et communiqué les standards d'architecture de l'information et on les applique
•On a défini un modèle de données reflétant l'activité de l'entreprise ; ce modèle pilote l'architecture de l'information
23/11/2005
Forum Intégration 2005
12
Urbanisme & PO3
Déterminer l'orientation technologique
a pour objectif
de tirer profit des technologies disponibles et émergentes pour piloter et rendre possible la stratégie de l'entreprise
23/11/2005
ICO
ICP
FCS
•Efforts et délais de déploiement
d'applications réduits
•Meilleure interopérabilité entre
systèmes et applications
Forum Intégration 2005
13
Urbanisme & PO4
Définir l'organisation et les relations de travail
a pour objectif
de fournir les bons services informatiques
ICP
FCS
ICO
•Le modèle organisationnel de l'informatique est calé sur celui de l'entreprise et s'adapte rapidement aux changements
de l'environnement de l'entreprise.
•Le modèle organisationnel de l'entreprise identifie clairement les fonctions essentielles des TI,
définissant clairement rôles et responsabilités
23/11/2005
Forum Intégration 2005
14
Urbanisme & PO5
Gérer l'investissement informatique
a pour objectif
d'assurer le financement et de contrôler l'utilisation de ressources financières
ICO
ICP
FCS
•Pourcentage des investissements
informatiques qui produisent ou dépassent
les bénéfices escomptés,
en termes de retours sur investissements
et de satisfaction des utilisateurs
•On a identifié tous les coûts informatiques et on les a répartis par catégories
•On a défini un plan de fourniture de TI qui présente un tableau clair des travaux et investissements en cours,
des cycles de vie des technologies, et de la possibilité de réutiliser les composants technologiques
23/11/2005
Forum Intégration 2005
15
Urbanisme & PO9
Evaluer les risques
a pour objectif
de soutenir les décisions du management en atteignant les objectifs informatiques,
et en contrant les menaces par différents moyens :
réduction de la complexité, accroissement de l'objectivité et identification des facteurs de décision importants
•Moins d'incidents causés
par des risques déjà identifiés
ICP
FCS
ICO
•On a clairement défini les rôles et les responsabilités en ce qui concerne la propriété de la gestion du risque,
et qui doit en rendre compte à qui
23/11/2005
Forum Intégration 2005
16
Urbanisme & PO10
Gérer les projets
a pour objectif
d'établir des priorités et d'aboutir dans les délais et dans les limites budgétaires
ICP
FCS
•Plus grand nombre de projets
qui ont abouti dans les délais et
dans les limites budgétaires
ICO
•On a mis en place un processus de gestion de programme standard, accepté par tous
•L'entreprise a défini une méthodologie de cycle de vie des développement des systèmes et l'applique
23/11/2005
Forum Intégration 2005
17
Urbanisme & AMP1
Trouver des solutions Informatiques
a pour objectif
de satisfaire les exigences du client de manière efficace et rentable
ICO
ICP
FCS
•Nombre ou pourcentage de solutions
validées par le responsable de l'architecture
du système d'information comme étant
conformes à la stratégie et à
l'architecture du système d'information
•Délai entre la définition des besoins et
l'identification de la solution
•On a défini des pratiques qui visent non seulement une conception saine et des fonctions robustes, mais aussi :
bon fonctionnement général (performances incluses) ; évolutivité et intégration ; facilité de mise en œuvre pour
l'administration, la maintenance et l'assistance ; bonnes prestations en matière de coûts, de productivité et de présentation
• On a conscience du coût total de possession de la solution
23/11/2005
Forum Intégration 2005
18
Urbanisme & AMP2
Acquérir des applications et en assurer la
maintenance
a pour objectif
d'apporter un plus réel aux processus métiers en automatisant certaines fonctions
ICO
ICP
FCS
•Nombre d'applications qui n'ont pas connu
de problèmes d'intégration pendant
leur mise en place
•Le coût de la maintenance par application
reste en dessous du seuil fixé
•Il existe une méthode d'acquisition et de mise en place formelle, acceptée, comprise et appliquée
•On veille à la conformité avec l'architecture informatique générale, et il existe un processus formel pour approuver
les déviations
23/11/2005
Forum Intégration 2005
19
Urbanisme & AMP3
Acquérir une infrastructure technologique et
en assurer la maintenance
a pour objectif
de fournir à l'entreprise les plates-formes appropriées à ses applications
ICO
ICP
FCS
•Délai de livraison des systèmes
réduit grâce à une infrastructure
prédéfinie et adaptable
•Nombre réduit de systèmes connaissant
des problèmes sérieux d'interopérabilité
•L'intégration entre les différentes plates-formes technologiques se fait facilement
•L'encadrement supérieur définit et défend une stratégie d'entreprise bien articulée avec les exigences d'architecture
informatique qui en découlent
•Le processus de choix privilégie les composants réutilisables
23/11/2005
Forum Intégration 2005
20
Urbanisme & AMP6
Gérer les changements
a pour objectif
de réduire le plus possible les probabilités de perturbations, de modifications non autorisées et d'erreurs
23/11/2005
ICO
ICP
FCS
•Nombre réduit d'erreurs introduites
dans le système du fait des changements
Forum Intégration 2005
21
Urbanisme & DS6
Identifier et imputer les coûts
a pour objectif
de s'assurer qu'on a une conscience précise des coûts imputables aux services informatiques
ICO
ICP
FCS
•Optimisation continue des
coûts des services informatiques par le SI
•Les utilisateurs finaux, les propriétaires des processus métiers, et l'organisation informatique partagent une
compréhension commune des exigences de coûts et de leur imputation
23/11/2005
Forum Intégration 2005
22
Urbanisme & DS11
Gérer les données
a pour objectif
de s'assurer que les données restent complètes, exactes et valides au cours de leur saisie, mise à jour et stockage
ICO
ICP
FCS
•Réduction du nombre de données
défectueuses comme redondance,
duplication et incohérence
•Nombre de contrôles automatiques
d'intégrité des données lancées
indépendamment des applications
•On utilise des outils efficaces de transfert de données d'une plate-forme à l'autre sans perte d'intégrité ni de fiabilité
23/11/2005
Forum Intégration 2005
23
Conclusions
• Aujourd’hui, toute démarche d’urbanisation devrait
s’inscrire dans la gouvernance et donc se positionner
dans COBIT.
• COBIT est un cadre, les éléments de la politique
d’urbanisation doivent être précisés dans chaque
entreprise.
• C’est à la communauté des urbanistes de s’investir
dans cette démarche. Afin de mieux dialoguer avec
l’ensemble des parties prenantes du Système
d’Information de l’entreprise.
23/11/2005
Forum Intégration 2005
24