Jean-Pierre Delvaux Ingénieur-conseil jpd@delvaux-conseil +33 (0)6 13 52 59 93 delvaux-conseil

1. « Positionnement de l’urbanisation dans le cadre COBIT de gouvernance du SI. » Forum Intégration 200523 & 24 novembre 2005 / CNIT-PARIS La Défense Jean-Pierre Delvaux Ingénieur-conseil jpd@delvaux-conseil.com +33 (0)6 13 52 59 93 www.delvaux-conseil.com Forum Intégration 2005

2. Les multiples facettes de l’urbanisation • L’équilibrage entre • la vue spécifique d’un métier et la vue globale du Système d’Information, • les responsabilités transitoires d’un projet et permanentes du Système d’Information, • le ROI à court terme et la stratégie à long terme, • centralisation et décentralisation, • des choix technologiques rigides et l’anarchie, • ... • Sontautant d’éléments constitutifs d’une démarche d’urbanisation, parmi beaucoup d’autres, … • A chaque responsable dans l’entreprise (DG, CIO, Urbaniste, Chef de Projet, MOA, …)et hors de l’entreprise (éditeur, SSII, …) sa définition, son point de vue, …! Forum Intégration 2005

3. La gouvernance du Système d’Information. • La gouvernance décrit comment un système est dirigé et contrôlé. • Tous ces élémentsdescriptifs d’une démarche d’urbanisation sont aussi autant de choix fondamentaux de la gouvernance du Système d’Information de l’entreprise. • Il est donc possible, utile, nécessaire, … d’étudier le positionnement de l’urbanisation dans le cadre de la gouvernance du système d’information. • Avantages : • Meilleure compréhension de toutes les parties prenantes • Meilleure intégration dans le dispositif global Forum Intégration 2005

4. COBIT est le standard de la gouvernance du Système d’Information • COBIT • Maintenant adopté comme étant le cadre standard de la gouvernance du SI • Issu du monde des auditeurs du SI • Internationalement reconnu • Utilisable et utilisé par l’ensemble des parties prenantes • Son utilisation devient incontournable • Englobe d’autres standards (ITIL, ISO7799, …). • COBIT est un cadre pour la gouvernance des SI. • Il précise donc le Quoi • Il laisse libre le Comment. • www.itgi.org • www.itgi-france.com Forum Intégration 2005

5. Ambition et réalisme • Aujourd’hui, suggérer, définir, mettre en oeuvre, ... une démarche d’urbanisation devrait passer par son positionnement dans COBIT. • Cet exposé a pour ambition : • De promouvoir l’urbanisation du Système d’Information en utilisant l’approche de la gouvernance, permettant ainsi un dialogue plus fructueux entre les parties prenantes. • De montrer que le cadre COBIT, qui s’impose mondialement en matière de gouvernance du SI, peut parfaitement supporter cette ambition. • De lancer le débat… • Le présent exposé ne se veut • Ni complet • Ni unique • Ni définitif • Ni … Forum Intégration 2005

6. Courte introduction à COBIT Forum Intégration 2005

7. Courte introduction à COBIT Forum Intégration 2005

8. Courte introduction à COBIT Forum Intégration 2005

9. Courte introduction à COBIT Forum Intégration 2005

10. Urbanisme & COBITPremier essai… • Adoption (partielle) de la structure COBIT • Processus & Objectif • Indicateurs Clés d’Objectif (ICO) • Indicateurs Clés de Performance (ICP) • Facteurs Clés de Succès (FCS) • Sélection des éléments de COBIT ayant du sens par rapport à l’urbanisation. • COBIT est un cadre, ces éléments doivent être précisés dans chaque entreprise. • COBIT n’a évidemment pas été conçu en fonction de l’urbanisme, ni d’aucune autre méthode de gestion, architecture, technologie, …d’ailleurs. • Ce qui suit n’est donc pas la définition d’une politique d’urbanisation mais une sélection des éléments de COBIT utiles pour définir une urbanisation. Forum Intégration 2005

11. Urbanisme & PO1 Définir un plan informatique stratégique a pour objectif d'assurer le meilleur équilibre possible entre les opportunités offertes par la technologie et les besoins en informatique de l'entreprise, ainsi que sa réalisation ultérieure • Temps écoulé entre des changements • dans le plan informatique stratégique et • leur répercussion • dans les plans opérationnels ICO ICP FCS • Le processus de planification informatique stratégique est traduit en feuilles de route et en stratégies de migration • Les processus, services et fonctions nécessaires au résultat sont définis, mais sont souples et modifiables ; • le processus de contrôle du changement est transparent Forum Intégration 2005

12. Urbanisme & PO2 Définir l'architecture de l'information a pour objectif • d'optimiser l'organisation des systèmes informatiques • Développement plus rapide d'applications • Réduction du délai de réalisation • des systèmes d'information majeurs • Réduction des redondances de données • Interopérabilité accrue entre • systèmes et applications • Nombre de modifications d'applications • entreprises pour se réaligner sur • le modèle de données • Nombre d'incidents dans les applications • dus aux incohérences du modèle de données • Quantité de travail à refaire à cause des • incohérences du modèle de données • Délai entre les modifications • de l'architecture de l'information et • celles apportées aux applications ICO ICP FCS • Il existe une fonction d'administration des données d'entreprise, à un niveau suffisamment élevé, • avec une autorité suffisante pour administrer le modèle de données d'entreprise et les standards d'informations • On a documenté et communiqué les standards d'architecture de l'information et on les applique • On a défini un modèle de données reflétant l'activité de l'entreprise ; ce modèle pilote l'architecture de l'information Forum Intégration 2005

13. Urbanisme & PO3 Déterminer l'orientation technologique a pour objectif de tirer profit destechnologies disponibles et émergentes pour piloter et rendre possible la stratégie de l'entreprise • Efforts et délais de déploiement • d'applications réduits • Meilleure interopérabilité entre • systèmes et applications ICO ICP FCS Forum Intégration 2005

14. Urbanisme & PO4 Définir l'organisation et les relations de travail a pour objectif de fournir les bons services informatiques ICO ICP FCS • Le modèle organisationnel de l'informatique est calé sur celui de l'entreprise et s'adapte rapidement aux changements • de l'environnement de l'entreprise. • Le modèle organisationnel de l'entreprise identifie clairement les fonctions essentielles des TI, • définissant clairement rôles et responsabilités Forum Intégration 2005

15. Urbanisme & PO5 Gérer l'investissement informatique a pour objectif d'assurer le financement et de contrôler l'utilisation de ressources financières • Pourcentage des investissements • informatiques qui produisent ou dépassent • les bénéfices escomptés, • en termes de retours sur investissements • et de satisfaction des utilisateurs ICO ICP FCS • On a identifié tous les coûts informatiques et on les a répartis par catégories • On a défini un plan de fourniture de TIqui présente un tableau clairdes travaux et investissements en cours, • des cycles de vie des technologies, et de la possibilité de réutiliser les composants technologiques Forum Intégration 2005

16. Urbanisme & PO9 Evaluer les risques a pour objectif de soutenir les décisions du management en atteignant les objectifs informatiques, et en contrant les menaces par différents moyens : réduction de la complexité, accroissement de l'objectivité et identification des facteurs de décision importants • Moins d'incidents causés • par des risques déjà identifiés ICO ICP FCS • On a clairement défini les rôles et les responsabilités en ce qui concerne la propriété de la gestion du risque, • et qui doit en rendre compte à qui Forum Intégration 2005

17. Urbanisme & PO10Gérer les projets a pour objectif d'établir des priorités et d'aboutir dans les délais et dans les limites budgétaires • Plus grand nombre de projets • qui ont abouti dans les délais et • dans les limites budgétaires ICO ICP FCS • On a mis en place un processus de gestion de programme standard, accepté par tous • L'entreprise a défini une méthodologie de cycle de vie des développement des systèmes et l'applique Forum Intégration 2005

18. Urbanisme & AMP1Trouver des solutions Informatiques a pour objectif de satisfaire les exigences du client de manière efficace et rentable • Nombre ou pourcentage de solutions • validées par le responsable de l'architecture • du système d'information comme étant • conformes à la stratégie et à • l'architecture du système d'information • Délai entre la définition des besoins et • l'identification de la solution ICO ICP FCS • On a défini des pratiques qui visent non seulement une conception saine et des fonctions robustes, mais aussi : • bon fonctionnement général (performances incluses) ; évolutivité et intégration ; facilité de mise en œuvre pour • l'administration, la maintenance et l'assistance ; bonnes prestations en matière de coûts, de productivité et de présentation • On a conscience du coût total de possession de la solution Forum Intégration 2005

19. Urbanisme & AMP2Acquérir des applications et en assurer la maintenance a pour objectif d'apporter un plus réel aux processus métiers en automatisant certaines fonctions • Nombre d'applications qui n'ont pas connu • de problèmes d'intégration pendant • leur mise en place • Le coût de la maintenance par application • reste en dessous du seuil fixé ICO ICP FCS • Il existe une méthode d'acquisition et de mise en place formelle, acceptée, comprise et appliquée • On veille à la conformité avec l'architecture informatique générale, et il existe un processus formel pour approuver • les déviations Forum Intégration 2005

20. Urbanisme & AMP3 Acquérir une infrastructure technologique et en assurer la maintenance a pour objectif de fournir à l'entreprise les plates-formes appropriées à ses applications • Délai de livraison des systèmes • réduit grâce à une infrastructure • prédéfinie et adaptable • Nombre réduit de systèmes connaissant • des problèmes sérieux d'interopérabilité ICO ICP FCS • L'intégration entre les différentes plates-formes technologiques se fait facilement • L'encadrement supérieur définit et défend une stratégie d'entreprise bien articulée avec les exigences d'architecture • informatique qui en découlent • Le processus de choix privilégie les composants réutilisables Forum Intégration 2005

21. Urbanisme & AMP6Gérer les changements a pour objectif de réduire le plus possible les probabilités de perturbations, de modifications non autorisées et d'erreurs • Nombre réduit d'erreurs introduites • dans le système du fait des changements ICO ICP FCS Forum Intégration 2005

22. Urbanisme & DS6 Identifier et imputer les coûts a pour objectif de s'assurer qu'on a une conscience précise des coûts imputables aux services informatiques • Optimisation continue des • coûts des services informatiques par le SI ICO ICP FCS • Les utilisateurs finaux, les propriétaires des processus métiers, et l'organisation informatique partagent une • compréhension commune des exigences de coûts et de leur imputation Forum Intégration 2005

23. Urbanisme & DS11Gérer les données a pour objectif de s'assurer que les données restent complètes, exactes et valides au cours de leur saisie, mise à jour et stockage • Réduction du nombre de données • défectueuses comme redondance, • duplication et incohérence • Nombre de contrôles automatiques • d'intégrité des données lancées • indépendamment des applications ICO ICP FCS • On utilise des outils efficaces de transfert de données d'une plate-forme à l'autre sans perte d'intégrité ni de fiabilité Forum Intégration 2005

24. Conclusions • Aujourd’hui, toute démarche d’urbanisation devrait s’inscrire dans la gouvernance et donc se positionner dans COBIT. • COBIT est un cadre, les éléments de la politique d’urbanisation doivent être précisés dans chaque entreprise. • C’est à la communauté des urbanistes de s’investir dans cette démarche. Afin de mieux dialoguer avec l’ensemble des parties prenantes du Système d’Information de l’entreprise. Forum Intégration 2005