Positionnement de lurbanisation dans le cadre COBIT de gouvernance du SI.

Forum Intgration 2005 23 & 24 novembre 2005 / CNIT-PARIS La Dfense

Jean-Pierre Delvaux
Ingnieur-conseil
jpd@delvaux-conseil.com +33 (0)6 13 52 59 93 www.delvaux-conseil.com

23/11/2005

Forum Intgration 2005

Les multiples facettes de lurbanisation

Lquilibrage entre
la vue spcifique dun mtier et la vue globale du Systme dInformation, les responsabilits transitoires dun projet et permanentes du Systme dInformation, le ROI court terme et la stratgie long terme, centralisation et dcentralisation, des choix technologiques rigides et lanarchie, ...

Sont autant dlments constitutifs dune dmarche durbanisation, parmi beaucoup dautres, A chaque responsable dans lentreprise (DG, CIO, Urbaniste, Chef de Projet, MOA, ) et hors de lentreprise (diteur, SSII, ) sa dfinition, son point de vue, !
23/11/2005 Forum Intgration 2005 2

La gouvernance du Systme dInformation.

La gouvernance dcrit comment un systme est dirig et contrl. Tous ces lments descriptifs dune dmarche durbanisation sont aussi autant de choix fondamentaux de la gouvernance du Systme dInformation de lentreprise. Il est donc possible, utile, ncessaire, dtudier le positionnement de lurbanisation dans le cadre de la gouvernance du systme dinformation. Avantages :
Meilleure comprhension de toutes les parties prenantes Meilleure intgration dans le dispositif global

23/11/2005

Forum Intgration 2005

COBIT est le standard de la gouvernance du Systme dInformation

COBIT
Maintenant adopt comme tant le cadre standard de la gouvernance du SI Issu du monde des auditeurs du SI Internationalement reconnu Utilisable et utilis par lensemble des parties prenantes Son utilisation devient incontournable Englobe dautres standards (ITIL, ISO7799, ).

COBIT est un cadre pour la gouvernance des SI.

Il prcise donc le Quoi Il laisse libre le Comment.

www.itgi.org www.itgi-france.com
23/11/2005 Forum Intgration 2005 4

Ambition et ralisme
Aujourdhui, suggrer, dfinir, mettre en oeuvre, ... une dmarche durbanisation devrait passer par son positionnement dans COBIT. Cet expos a pour ambition :
De promouvoir lurbanisation du Systme dInformation en utilisant lapproche de la gouvernance, permettant ainsi un dialogue plus fructueux entre les parties prenantes. De montrer que le cadre COBIT, qui simpose mondialement en matire de gouvernance du SI, peut parfaitement supporter cette ambition. De lancer le dbat

Le prsent expos ne se veut

Ni complet Ni unique Ni dfinitif Ni
Forum Intgration 2005 5

23/11/2005

Courte introduction COBIT

23/11/2005

Forum Intgration 2005

Courte introduction COBIT

23/11/2005

Forum Intgration 2005

Courte introduction COBIT

23/11/2005

Forum Intgration 2005

Courte introduction COBIT

23/11/2005

Forum Intgration 2005

Urbanisme & COBIT Premier essai

Adoption (partielle) de la structure COBIT
Processus & Objectif Indicateurs Cls dObjectif (ICO) Indicateurs Cls de Performance (ICP) Facteurs Cls de Succs (FCS)

Slection des lments de COBIT ayant du sens par rapport lurbanisation. COBIT est un cadre, ces lments doivent tre prciss dans chaque entreprise. COBIT na videmment pas t conu en fonction de lurbanisme, ni daucune autre mthode de gestion, architecture, technologie, dailleurs. Ce qui suit nest donc pas la dfinition dune politique durbanisation mais une slection des lments de COBIT utiles pour dfinir une urbanisation.
23/11/2005 Forum Intgration 2005 10

Urbanisme & PO1 Dfinir un plan informatique stratgique

a pour objectif d'assurer le meilleur quilibre possible entre les opportunits offertes par la technologie et les besoins en informatique de l'entreprise, ainsi que sa ralisation ultrieure

ICO FCS

ICP

Temps coul entre des changements dans le plan informatique stratgique et leur rpercussion dans les plans oprationnels

Le processus de planification informatique stratgique est traduit en feuilles de route et en stratgies de migration Les processus, services et fonctions ncessaires au rsultat sont dfinis, mais sont souples et modifiables ; le processus de contrle du changement est transparent

23/11/2005

Forum Intgration 2005

11

Urbanisme & PO2 Dfinir l'architecture de l'information

a pour objectif d'optimiser l'organisation des systmes informatiques

Il existe une fonction d'administration des donnes d'entreprise, un niveau suffisamment lev, avec une autorit suffisante pour administrer le modle de donnes d'entreprise et les standards d'informations On a document et communiqu les standards d'architecture de l'information et on les applique On a dfini un modle de donnes refltant l'activit de l'entreprise ; ce modle pilote l'architecture de l'information 23/11/2005 Forum Intgration 2005 12

FCS

Dveloppement plus rapide d'applications Rduction du dlai de ralisation des systmes d'information majeurs Rduction des redondances de donnes Interoprabilit accrue entre systmes et applications

ICO

ICP

Nombre de modifications d'applications entreprises pour se raligner sur le modle de donnes Nombre d'incidents dans les applications dus aux incohrences du modle de donnes Quantit de travail refaire cause des incohrences du modle de donnes Dlai entre les modifications de l'architecture de l'information et celles apportes aux applications

Urbanisme & PO3 Dterminer l'orientation technologique

a pour objectif de tirer profit des technologies disponibles et mergentes pour piloter et rendre possible la stratgie de l'entreprise

23/11/2005

Forum Intgration 2005

FCS

Efforts et dlais de dploiement d'applications rduits Meilleure interoprabilit entre systmes et applications

ICO

ICP

13

Urbanisme & PO4 Dfinir l'organisation et les relations de travail

a pour objectif de fournir les bons services informatiques

ICO FCS

ICP

Le modle organisationnel de l'informatique est cal sur celui de l'entreprise et s'adapte rapidement aux changements de l'environnement de l'entreprise. Le modle organisationnel de l'entreprise identifie clairement les fonctions essentielles des TI, dfinissant clairement rles et responsabilits 23/11/2005 Forum Intgration 2005 14

Urbanisme & PO5 Grer l'investissement informatique

a pour objectif d'assurer le financement et de contrler l'utilisation de ressources financires

On a identifi tous les cots informatiques et on les a rpartis par catgories On a dfini un plan de fourniture de TI qui prsente un tableau clair des travaux et investissements en cours, des cycles de vie des technologies, et de la possibilit de rutiliser les composants technologiques

23/11/2005

Forum Intgration 2005

FCS

Pourcentage des investissements informatiques qui produisent ou dpassent les bnfices escompts, en termes de retours sur investissements et de satisfaction des utilisateurs

ICO

ICP

15

Urbanisme & PO9 Evaluer les risques

a pour objectif

de soutenir les dcisions du management en atteignant les objectifs informatiques, et en contrant les menaces par diffrents moyens : rduction de la complexit, accroissement de l'objectivit et identification des facteurs de dcision importants

ICO FCS
Moins d'incidents causs par des risques dj identifis

ICP

On a clairement dfini les rles et les responsabilits en ce qui concerne la proprit de la gestion du risque, et qui doit en rendre compte qui

23/11/2005

Forum Intgration 2005

16

Urbanisme & PO10 Grer les projets

a pour objectif d'tablir des priorits et d'aboutir dans les dlais et dans les limites budgtaires

On a mis en place un processus de gestion de programme standard, accept par tous L'entreprise a dfini une mthodologie de cycle de vie des dveloppement des systmes et l'applique

23/11/2005

Forum Intgration 2005

FCS

Plus grand nombre de projets qui ont abouti dans les dlais et dans les limites budgtaires

ICO

ICP

17

Urbanisme & AMP1 Trouver des solutions Informatiques

a pour objectif de satisfaire les exigences du client de manire efficace et rentable

On a dfini des pratiques qui visent non seulement une conception saine et des fonctions robustes, mais aussi : bon fonctionnement gnral (performances incluses) ; volutivit et intgration ; facilit de mise en uvre pour l'administration, la maintenance et l'assistance ; bonnes prestations en matire de cots, de productivit et de prsentation On a conscience du cot total de possession de la solution

23/11/2005

Forum Intgration 2005

FCS

Nombre ou pourcentage de solutions valides par le responsable de l'architecture du systme d'information comme tant conformes la stratgie et l'architecture du systme d'information

ICO

ICP

Dlai entre la dfinition des besoins et l'identification de la solution

18

Urbanisme & AMP2 Acqurir des applications et en assurer la maintenance

a pour objectif d'apporter un plus rel aux processus mtiers en automatisant certaines fonctions

Il existe une mthode d'acquisition et de mise en place formelle, accepte, comprise et applique On veille la conformit avec l'architecture informatique gnrale, et il existe un processus formel pour approuver les dviations

23/11/2005

Forum Intgration 2005

FCS

Nombre d'applications qui n'ont pas connu de problmes d'intgration pendant leur mise en place Le cot de la maintenance par application reste en dessous du seuil fix

ICO

ICP

19

Urbanisme & AMP3 Acqurir une infrastructure technologique et en assurer la maintenance

a pour objectif de fournir l'entreprise les plates-formes appropries ses applications

L'intgration entre les diffrentes plates-formes technologiques se fait facilement L'encadrement suprieur dfinit et dfend une stratgie d'entreprise bien articule avec les exigences d'architecture informatique qui en dcoulent Le processus de choix privilgie les composants rutilisables

23/11/2005

Forum Intgration 2005

FCS

Dlai de livraison des systmes rduit grce une infrastructure prdfinie et adaptable Nombre rduit de systmes connaissant des problmes srieux d'interoprabilit

ICO

ICP

20

Urbanisme & AMP6 Grer les changements

a pour objectif de rduire le plus possible les probabilits de perturbations, de modifications non autorises et d'erreurs

23/11/2005

Forum Intgration 2005

FCS

Nombre rduit d'erreurs introduites dans le systme du fait des changements

ICO

ICP

21

Urbanisme & DS6 Identifier et imputer les cots

a pour objectif de s'assurer qu'on a une conscience prcise des cots imputables aux services informatiques

Les utilisateurs finaux, les propritaires des processus mtiers, et l'organisation informatique partagent une comprhension commune des exigences de cots et de leur imputation

23/11/2005

Forum Intgration 2005

FCS

Optimisation continue des cots des services informatiques par le SI

ICO

ICP

22

Urbanisme & DS11 Grer les donnes

a pour objectif de s'assurer que les donnes restent compltes, exactes et valides au cours de leur saisie, mise jour et stockage

On utilise des outils efficaces de transfert de donnes d'une plate-forme l'autre sans perte d'intgrit ni de fiabilit

23/11/2005

Forum Intgration 2005

FCS

Rduction du nombre de donnes dfectueuses comme redondance, duplication et incohrence

ICO

ICP

Nombre de contrles automatiques d'intgrit des donnes lances indpendamment des applications

23

Conclusions
Aujourdhui, toute dmarche durbanisation devrait sinscrire dans la gouvernance et donc se positionner dans COBIT. COBIT est un cadre, les lments de la politique durbanisation doivent tre prciss dans chaque entreprise. Cest la communaut des urbanistes de sinvestir dans cette dmarche. Afin de mieux dialoguer avec lensemble des parties prenantes du Systme dInformation de lentreprise.
23/11/2005 Forum Intgration 2005 24