LA DÉMARCHE D URBANISATION (AE) DE LA STRATÉGIE AU …

LA DÉMARCHE D’URBANISATION (AE) DE LA STRATÉGIE AU PROJET

Module 3 : formation des DSI

Déroulement de la demi-journée

1. Etat de l’art au niveau Urbanisation et Architecture d’Entreprise dans une vision SDN

2. REX de l’Université d’Orléans sur mise en œuvre Urbanisation (Sylvie Haouy Maure) : du métier au SI (gestion de la demande)

3. Questions ?

14/06/2017 © Amue 2013 2

14/06/2017 © Amue 2013 3

+ Dans les pays anglo-saxons, de nombreux acteurs vont développer dans les années 90 et 2000 des démarches et pratiques d’architecture d’entreprise. C’est ainsi qu’en 1998, l’Open Group crée TOGAF, The Open Group Architecture Framework, à partir des travaux faits par le Département de la Défense du gouvernement américain. TOGAF est actuellement en version 9.1. (http://pubs.opengroup.org/architecture/togaf9-doc/arch/index.html)

Contexte de l’Architecture d’Entreprise (AE)

+ Exemple de définition AE :+ « L’Architecture d’Entreprise est la

logique structurante pour les processus métiers et l’infrastructure informatique, reflétant les exigences d’intégration et de standardisation du modèle opératoire de l’entreprise. L’architecture d’entreprise fournit une vision à long terme des processus, des systèmes et des technologies de l’entreprise afin que les projets individuels puissent construire des capacités et non pas simplement répondre à des besoins immédiats. »

in J. W. Ross, P. Weill (MIT) et D. C. Robertson (IMD) “Enterprise Architecture as Strategy”, HBS Press, 2006 (cité par CIGREF)

http://pubs.opengroup.org/architecture/togaf9-doc/arch/index.html

14/06/2017 © Amue 2013 4

+ Actor: A person, organization, or system that is outside the consideration of the architecture model, but interacts with it.

+ Application Component: An encapsulation of application functionality that is aligned to implementation structuring.

+ Business Service: Supports business capabilities through an explicitly defined interface and is explicitly governed by an organization.

+ Data Entity: An encapsulation of data that is recognized by a business domain expert as a discrete concept. Data entities can be tied to applications, repositories, and services and may be structured according to implementation considerations.

+ Function: Delivers business capabilities closely aligned to an organization, but not explicitly governed by the organization.

+ Information System Service: The automated elements of a business service. An information system service may deliver or support part or all of one or more business services.

+ Organization Unit: A self-contained unit of resources with goals, objectives, and measures. Organization units may include external parties and business partner organizations.

+ Platform Service: A technical capability required to provide enabling infrastructure that supports the delivery of applications.

+ Role: An actor assumes a role to perform a task.

+ Technology Component: An encapsulation of technology infrastructure that represents a class of technology product or specific technology product.

Metamodèle de TOGAF 9.1

14/06/2017 © Amue 2013 5

Architecture Development Method (ADM) de Togaf

Phase Deliverable ContentA: Architecture Vision Architecture

Vision• Business Architecture• Data Architecture• Application

Architecture• Technology

Architecture

B: Business Architecture ArchitectureDefinitionDocument

• Business Architecture

C: Information SystemsArchitecture

ArchitectureDefinitionDocument

• DataArchitecture

• ApplicationArchitecture

D: Technology Architecture

ArchitectureDefinitionDocument

• TechnologyArchitecture

14/06/2017 © Amue 2013 6

+ A la même époque que le début de l’EA, il se développe en France la démarche d’urbanisation du SI (cf Christophe Longépé). Depuis le début des années 2000, cette démarche s’est mise en place dans nombre d’entreprises et d’administrations françaises.

Contexte de l’Urbanisation

+ Le périmètre de l’urbanisation, venant de la démarche éponyme, était la représentation des fonctions du SI sur un plan de classement comprenant des zones, des quartiers, des îlots et des blocs (métaphore de l’urbanisme). Avec le positionnement des applications sur ces fonctions.

+ Aujourd’hui elle couvre les domaines de l’AE (stratégie, métier, risque, …) représentés dans un référentiel unique

Aujourd’hui en France on conserve la dénomination d’Urbaniste mais en fait il s’agit bien d’Architecture d’Entreprise

14/06/2017 © Amue 2013 7

+ Les référentiels : http://references.modernisation.gouv.fr/urbanisation-du-systeme-dinformation-de-letat (2012/2013)

Contexte Etat : la DINSIC et l’urbanisation

http://references.modernisation.gouv.fr/urbanisation-du-systeme-dinformation-de-letat

14/06/2017 © Amue 2013 8

+ Le document propose une représentation des différentes vues du métamodèle dont le contenu pourra être enrichi progressivement en fonction des usages et des priorités:

+ Vue Stratégie

+ Vue Métier et Organisation

+ Vue Fonctionnelle [cible des travaux pour cette version du document]

+ Vue Applicative [cible des travaux pour cette version du document]

+ Vue Infrastructure

+ Vue Transformation [1ère représentation, destinée à être enrichie]

+ Vue Information Sémantique et des Données [1ère représentation, destinée à être enrichie]

+ Une plate-forme Interministérielle pour le support de cette démarche : PHILAE (Hopex de MEGA V1.3 passage en V2 en cours)

Métamodèle DINSIC dans Hopex

Nomenclatures de

référence (classement)

+ Règles

Identification et

description

statique des objets

Description

dynamique

(comportements)

Vue MVue MéétiertierProcessus & Organisation

Vue InfrastructureVue InfrastructureDéploiement physique

Vue ApplicativeVue ApplicativeImplémentation logicielle

Vue FonctionnelleVue FonctionnelleSystème & Information

Vue StratVue StratéégiegieMissions & Objectifs

TR

AN

SF

OR

MA

TIO

NT

RA

NS

FO

RM

AT

ION

DO

NN

EE

SD

ON

NE

ES

Macro-Processus

Processus

Activité, Procédure

Acteur, Organisation

Site

Equipement physique

Equipement de Stockage

Communication

Application

Message

Composant logiciel

Socle technique

Zone, Quartier, Bloc

Fonctionnalité

Objet Métier

Mission

Programme

Objectif

Indicateur

Source DINSIC

14/06/2017 © Amue 2015 9

+ Afin de pouvoir construire une cible urbanisée il est nécessaire de maîtriser l’existant et de pouvoir ainsi mesurer sa capacité d’évolution : le support en est la cartographie du SI (le référentiel SI)

+ La cartographie représente dans un espace multidimensionnel (le méta-modèle) plusieurs niveaux de préoccupation ayant un impact sur le SI :• La Vision stratégie exprimant la stratégie en terme de visions, d’objectifs et de tactique pour atteindre ces derniers

• La vision métier, axée sur la stratégie, les processus métiers et les activités (capacités) de l’entreprise, Elle relève des métiers et des responsables stratégie.

• La vision fonctionnelle, axée sur l’identification et l’organisation des fonctions constitutives des activités métier(structurées en zones, quartier et bloc fonctionnels pour former l’architecture fonctionnelle du SI : la métaphore de l’urbanisme). Elle relève de l’activité des experts métiers avec les consultants fonctionnels)

• La vision des « données et informations » de l’établissement qui représente un actif

• Les exigences au niveau métier, et SI

• La vision technologie informatique, décrivant les applications, les progiciels, les bases de données mise en œuvre pour implémenter les fonctions (vision applicative) et l’architecture technique qui les supporte (vision technique)

• La vision des risques transverse à l’établissement du métier au SI

• La vision transformation qui exprime la mise en œuvre de la stratégie de l’établissement

+ Ces différentes visions sont représentées sur un métamodèle en couche (représenté ci-après)

+ Une plate-forme établissement en Saas (AC Amue) pour le support de cette démarche : SIAE-BPA (Hopex de MEGA V2)

+ Un groupe UrbaESR en commun avec le CSIESR

Contexte Amue et groupe des urbanistes Etablissements (EPSCP et EPST)

Experts métiers et stratégieExperts fonctionnelset Techniques

Manager SI

14/06/2017 © Amue 2015 10

Le Méta-modèle support du référentiel Amue Hopex

Vue MétierProcessus & Organisation

Macro-Processus

Processus

Activité, Procédure

Acteur, informations

métier,

Organisation

Vue InfrastructureDéploiement physique

Site

Equipement physique

Equipement de

Stockage

Communication

Vue ApplicativeImplémentation logicielle

Application

Flux

Format pivot

Composant logiciel

Socle technique

Vue FonctionnelleSystème & Information

Zone, Quartier, Bloc

Fonctionnalité

Objet Métier

Capacité métier

Vue StratégieMissions & Objectifs

Mission, vision,

Objectif

Indicateur

TRA

NSFO

RM

ATIO

N

DO

NN

EES

Programme

Projet

Etude

Participation Des Experts métiers

Participation Des Fonctionnels et Techniques

POS

Ap

pro

ch

e p

ar le

s p

roce

ss

us

et c

ap

ac

ités m

étie

r

Op

po

rtun

ités e

t co

ntra

inte

s

tech

no

log

iqu

es

REFERENTIEL

Risq

ue

s

Manager SI

Exigen

ces

14/06/2017 © Amue 2013 11

+ Le numérique est une opportunité apportant le changement, de la valeur, et donc la transformation métier et usager

+ L’Urbanisation (AE) est un moyen efficace de gérer le changement et de favoriser la transformation métier et IT car elle permet de :+ Formaliser la stratégie de l’entreprise

+ Planifier la transformation métier et améliorer l’expérience client / usager

+ Planifier la transformation IT à l’ère du numérique (digital)

+ Gérer les risques métier et IT

LA STRATÉGIE DU NUMÉRIQUE ET L’URBANISATION (AE)

Formaliser la stratégie de l’entreprise

Planifier la transformation

métier

Planifier la transformation

IT

Gérer les risques métier et IT

14/06/2017 © Amue 2013 12

+ GAGNER EN VISIBILITÉ ET FLEXIBILITÉ+ une évolution croissante et en complexité du portefeuille applicatif, due à des fusions, à des

nouveaux besoins avec une prolifération des systèmes applicatifs souvent en silo, etc.

+ Il en résulte un manque de visibilité et de flexibilité dans les ressources IT.

+ Et donc pas de connaissance des capacités à supporter des nouveaux projets

+ POUVOIR PLANIFIER LES RESSOURCES IT EN FONCTION DES BESOINS+ Ressources non alignées avec les objectifs et besoins métiers.

+ MESURER L’IMPACT DU CHANGEMENT SUR LES SYSTÈMES D’INFORMATION+ Difficulté à mesurer l’impact de l’ajout ou de la suppression d’une ressource IT sur le système

d’information

+ Si plusieurs scénarios de transformation : difficiles de comparer avec leurs différentes options et donc de choisir le plus adapté.

PLANIFIER LA TRANSFORMATION ITÀ L’ÈRE DU NUMERIQUE (DIGITAL)Les enjeux


Planifier la transformati

on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 13

+ Pour assurer que votre système d’information soit capable de supporter la transformation métier, vous avez besoin d’une vision précise de vos ressources IT

+ Une cartographie du portefeuille IT fondée sur des critères pertinents permet de comprendre comment les ressources IT supportent les activités métier actuelles et futures et quels sont les investissements nécessaires à planifier

+ L’évaluation des ressources IT permet de rationaliser votre portefeuille informatique et de retrouver la flexibilité nécessaire à toute transformation.

+ Comparer les différents scénarios de transformation IT selon des critères de coûts / risques / valeur métier et sélectionner le plus adapté pour l’exécution de la stratégie de votre organisation+ Disposer d’une visibilité détaillée des ressources IT+ Evaluer la valeur métier des ressources IT+ Rationaliser le portefeuille IT+ Connaître les impacts des différents scénarios de transformation IT+ Sélectionner le meilleur scénario de transformation

TRANSFORMATION IT VISIBILITÉ FLEXIBILITE POUR MIEUX SUPPORTER LES PROJETS MÉTIER



on métier


on IT

Gérer les risques

métier et IT

Vision Ressources IT

Cartographie

SUPPORT ACTIVITES METIERS

EVALUATION

RATIONALISATION

SCENARIOS DE TRANSFORMATION

AS-IS

TO-BE

14/06/2017 © Amue 2013 14

+ Pour planifier la transformation digitale, il faut disposer d’une vision claire des ressources IT c’est un prérequis incontournable.

+ Il faut faire l’inventaire des ressources IT en utilisant des critères pertinents. En particulier déterminer le cycle de vie des applications (et des infra) et les coûts associés pour mieux planifier les prochains investissements.

+ Il faut lister l’ensemble des technologiessupportées par les applications, pour mieux gérer leur obsolescence

DISPOSER D’UNE VISION CLAIREDE VOS RESSOURCES IT



on métier


on IT

Gérer les risques

métier et IT

Source : MEGA International ©

14/06/2017 © Amue 2013 15

+ Pour comprendre la valeur métier des ressources IT, il est nécessaire, en plus des critères mentionnés précédemment, de décrire (tous) les processus métier, les capacités métier et fonctionnalités supportés par chaque application.

+ Associer les applications aux besoins métier, permet d’améliorez la prise de décisions liée à la transformation du portefeuille IT.

EVALUER LA VALEUR MÉTIER DE VOS RESSOURCES IT



on métier


on IT

Gérer les risques

métier et IT

VALEUR METIER IT

PROCESSUS METIER

CAPACITES METIER

FONCTIONNALITES

APPLICATIONS

POS

Référentiel IT

INFRA

14/06/2017 © Amue 2013 16

+ Il faut se poser les questions liées aux activités de l’Urbaniste :+ Est-ce que je dispose d’un référentiel IT (POS, applications, infra, …) ?

+ Est-ce que les métiers sont dans une démarche de modélisation de leur processus métier ? D’analyse des usages ? Connaissance des capacités métiers ? Ont-ils un référentiel métier? Savent-ils mesurer « la valeur métier » de leurs activités (à projeter sur l’IT)

+ Existe-t-il une approche de gestion des risques ? Existe-t-il un référentiel des risques?

+ Les réponses à ces questions doivent permettre de construire la démarche de transformation du SI, avec toutes les parties prenantes (entre l’urbaniste/architecte IT, le métier / business analyste, le risk manager, le gestionnaire d’applications).

ALORS, COMMENT METTRE EN PLACE LA DÉMARCHE D’URBANISATION

14/06/2017 © Amue 2013 17

+ Construire le référentiel SI (IT) :+ Applications+ Fonctionnalités (POS)+ Technologies+ Infrastructures

+ Identifier le cycle de vie des applications et coûts

+ Identifier le cycle de vie des technologies associées aux applications et coûts

+ Positionner les applications sur le POS

+ Relier le POS/ Applications aux activités métier (participe aux capacités métier)

+ Définir et positionner la valeur métier sur l’IT (applications)

+ Avoir si possible une analyse de risques sur l’IT (applications, infra, …)

Au niveau urbanisation que faut-il mettre en place a minima pour les projets et le numérique

AS_IS TO_BETransformation SI

Et après on pourra faire des analyses de transformation

14/06/2017 © Amue 2013 18

Le référentiel d’Architecture

Vue fonctionnelle

POS applicatif par domaine (vue fonctionnelle)

Attributs• Nom• Version• Responsable• Cycle d vie• Maintenance• coûts• ….

Attributs• Type plate-forme• Éléments d’architecture• ..

Vue métier

Processus métier, acteurs, informations métiers (modèle sémantique des données), valeurs métiers, organisation

Objectifs

Projets (la transformation)

Vue Applicative

POS, fonctionnalités, objets métiers

Vue stratégie

Vue Infra

Risques

Existant (As-Is) Transformation Projet (To-Be)

Exigences

14/06/2017 © Amue 2013 19

Le guide des bonnes pratiques SDN et l’urbanisation : DECIDER (1/4)

Etape Bonnes pratiques Urbanisation

Décider Pourquoi faire ou refaire un SDN ? (E1.1 : animer la réflexion stratégique

Avoir un référentiel d’urbanisation (POS, Applications, infra, ..) permet de mesurer la bonne connaissance et la maîtrise du SI Sécurise la démarche de lancement SDN

Quel périmètre pour le SDN (E1.2, E1.3)

Avoir un référentiel d’urbanisation (POS, Applications, infra, ..) permet de mesurer plus facilement l’impact du périmètre du SDN sur le SI, où la transformation va s’appliquer, les risques associés, …Permet de nourrir le SDN

14/06/2017 © Amue 2013 20

Le guide des bonnes pratiques SDN et l’urbanisation : ELABORER (2/4)


Elaborer Comment réaliser un état des lieux (E2.1)

Le référentiel SI est la base de connaissance principale de l’état des lieux du SI

Comment exprimer une vision numérique en lien avec la stratégie d’établissement (E2.2, E2.3)

Il est possible de travailler sur la vue « to-be » du SI, en partant du référentiel existant (as-is), et ainsi d’avoir une vision de l’impact du numérique sur le SI et …

Comment construire le portefeuille de projets (E2.4, E2.5)

… sur la cohérence des projets, leur priorisation

Comment préparer la mise en œuvre des projets (E2.6, E2.7, E2.8)

Avoir le référentiel cible et le passage de l’existant à la cible (trajectoire)

Comment préparer les conditions d’actualisation(E2.9, E2.10, E2.11)

Anticiper les architectures (???)Suivre les projets dans le référentiel SI (?)

14/06/2017 © Amue 2013 21

Le guide des bonnes pratiques SDN et l’urbanisation : METTRE EN OEUVRE (3/4)


Mettre en œuvreSDN

Comment réunir les conditions de mise en œuvre du SDN (E3.1, E3.2, E3.3)

Avoir un référentiel SI à jour

Comment sécuriser la mise en œuvre du SDN E3.4, E3.5, E3.6)

Avoir un référentiel SI à jourAvoir une gestion des risques IT

14/06/2017 © Amue 2013 22

Le guide des bonnes pratiques SDN et l’urbanisation : ACTUALISER (4/4)


Actualiser Comment procéder à l’actualisation (E4.1, E4.2)

Construire des scénarios de transformation pour analyse et de leur impact sur les projets(position proactive !)Faire des analyses d’opportunité et impacts sur le référentiel SI

14/06/2017 © Amue 2013 23

+ Positionnement du CLUB URBA EA

+ Positionnement éditeur MEGA outil HOPEX

Les annexes …

ANNEXES

14/06/2017 © Amue 2013 24

Architecture d’Entreprise : vision Club Urba-EA

14/06/2017 © Amue 2013 25

Qu’est ce que l’Architecture d’Entreprise ?

+ Les entreprises vivent des changements importants (nouveaux produits-services, relations avec leurs clients, réglementations, fusions, internationalisation, contraintes financières…). Ils touchent aussi bien leur modèle économique, leur stratégie, leur valeur ajoutée, leurs organisations, leurs modes de fonctionnement et bien sur leurs relations à l’écosystème (marchés, clients, fournisseurs, …). Et dans ce contexte « chahuté », les changements liés aux opportunités du numérique sont un facteur clé de l’évolution des entreprises et de leur écosystème.En réponse, les entreprises mènent en parallèle des transformations multiples et rapides, de leur environnement, de leur stratégie, de leurs métiers, des relations avec leurs clients…. Les Systèmes d’Information (SI) sont au cœur de ces transformations.

+ Le SI de l’entreprise doit répondre à toutes ces évolutions des activités métiers, mais aussi créer de nouvelles opportunités pour les métiers. Il permet de tirer parti des nouvelles technologies et des nouveaux modes de production (virtualisation, externalisation, cloud…), ou de prendre en compte les nouveaux modes d’accès(mobilité….) et les nouveaux usages (réseaux sociaux…).

+ L’Architecture d’Entreprise (AE) est un levier majeur pour définir ces transformations du SI et pour les piloter.La diversité et la complexité des transformations (notamment, mais pas exclusivement, sur le numérique) conduits en parallèle par les entreprises organisations publiques renforcent les apports de l’AE.

Source club Urba-EA

14/06/2017 © Amue 2013 26

Les activités de l’AE : livrables

14/06/2017 © Amue 2013 27

Définir l’architecture de référence du SI Schémas directeurs SI / Plans de transformation

du SI (cibles et trajectoires) Etudes prospectives / benchmarks technologiques

et métiers Principes, règles et standards d’architecture pour

la construction du SI Catalogues de solutions homologuées

Renforcer les fondations du SI Architectures de référence, cibles et trajectoires

de mise en œuvre des fondations d’informations données (référentiels, systèmes d’échange), des fondations applicatives et des fondations d’infrastructures techniques

Participation à la gouvernance des fondations du SI

Participer aux projets Cadrage des projets vis-à-vis des cibles d’évolution

SI Revues de conformité des projets par rapport à

l’architecture de référence du SI ou aux règles d’architecture

Prendre en charge la gouvernance du patrimoine applicatif Analyses et suivi du patrimoine applicatif Propositions d’optimisation et de rationalisation

du parc applicatif Maintenir et diffuser la connaissance du SI

Cartographies et représentations du SI Services d’information sur le SI

Source club Urba-EA

Le modèle de référence du Club Urba-EA

14/06/2017 © Amue 2013 28

Source club Urba-EA

Qu’apporte l’Architecture d’Entreprise (1/2)

+ Faire partager une vision commune du SI, faciliter la communication entre les différents acteurs• L’AE fournit une vision d’ensemble du SI existant adaptée à chaque

acteur et une vision prospective sur les opportunités technologiques de transformation numérique pour le métier, et sur leurs impacts sur le SI

• L’AE définit un langage commun sur le SI facilitant la compréhension partagée du SI , la collaboration entre les acteurs des projets SI, et la définition des responsabilités sur les différentes composantes du SI

+ Eclairer les choix sur la transformation du SI au service des métiers• L’AE contribue significativement à l’émergence des problématiques

métiers structurantes pour le SI et à la définition de solutions pour y répondre. L’AE facilite le choix des évolutions du SI par les acteurs métiers et IT par la proposition de cibles d’évolution à court et moyen terme et de roadmaps,

• L’AE prend en charge l’appréciation des risques d’architecture pour les projets structurants, et la qualification de la conformité des projets à la politique d’architecture de l’entreprise

14/06/2017 © Amue 2013 29

Source club Urba-EA

Qu’apporte l’Architecture d’Entreprise (2/2)

+ Améliorer la performance des projets SI et de l’évolutivité du SI• L’AE contribue à une meilleure performance des projets sous l’angle de l’alignement aux

grandes orientations métiers, de la réduction des risques, de la réduction du délai de réalisation et des coûts

• L’AE améliore l’opération du SI en le rendant plus facile à maintenir• L’AE renforce l’évolutivité du SI par la réduction de sa complexité et procure plus d’agilité

par la promotion de solutions modulaires et standardisées

+ Optimiser, rationaliser le patrimoine applicatif (assets IT)• L’AE porte l’optimisation du patrimoine applicatif par la proposition de rationalisations, et

par le management des risques d’obsolescence• Afin de réduire la complexité du parc applicatif l’AE promeut des solutions homologuées

(technologies, progiciels) pour les projets ou la migration d’applications existantes

+ Améliorer la gestion du patrimoine d’informations de l’entreprise, en améliorer la cohérence• L’AE apporte la connaissance des informations et données (définition, localisation, sources,

certification, traçabilité…)• Elle structure le patrimoine d’informations et données de l’entreprise et facilite sa

gouvernance (en premier lieu des données partagées)• Elle facilite l’amélioration de la qualité des informations et données exploitées par le SI,

l’amélioration de la sécurisation et la protection du patrimoine, la valorisation des données pour les métiers

14/06/2017 © Amue 2013 30

Source club Urba-EA

14/06/2017 © Amue 2015 31

• Le processus d’urbanisation se définit comme l’ensemble des activités nécessaires pour obtenir un Système d’Information urbanisé : Répondre aux besoins d’évolution métier, en ligne avec la stratégie de

l’entreprise, en étant capable de s’adapter rapidement (flexibilité, agilité). Le SDN s’inscrit dans cette logique.

• Ce processus permanent a pour objectif : d’organiser la transformation progressive et continue du système

d’information, visant à le simplifier, à optimiser sa valeur ajoutée rendre le SI plus adaptable et flexible vis-à-vis des évolutions

stratégiques de l’entreprise, en s’appuyant sur les opportunités technologiques du marché (le numérique),

Eclairer les différents projets pour aller dans la direction d’un SI ayant une architecture urbanisée

Qu’est-ce que le processus d’urbanisation du SI ?

Source club Urba-EA

14/06/2017 © Amue 2013 32

+ A partir des années 2010, l’ouverture de l’entreprise à l’économie numérique s’accélère.

+ L’environnement numérique dans lequel évolue l’entreprise se structure en trois espaces : l’espace souverain dont l’entreprise a la maîtrise, l’espace étendu dans lequel on trouve les partenaires directs de l’entreprise (clients, fournisseurs…) et l’écosystème numérique, un espace ouvert que l’entreprise peut exploiter pour étendre son espace économique ou auquel elle se confronte pour maîtriser les risques de son activité, notamment les risques concurrentiels.

+ Pour l’entreprise, les enjeux de la transformation numérique sont nombreux : optimisation de la performance opérationnelle, valorisation du patrimoine informationnel…., définition de nouvelles offres, définition de nouveaux champs d’activité, ou même de nouveaux modèles d’affaires pour conquérir de nouveaux marchés ou pour contrer de nouveaux concurrents.

+ Le SI est au cœur de tous ces enjeux. Un nouveau paradigme apparaît pour le SI : passer d’un outil de productivité tourné vers le SI souverain à un outil de développement du business ouvert sur l’extérieur.

Une nouvelle dynamique : la transformation numérique

Source club Urba-EA

14/06/2017 © Amue 201333

+ L’AE a un rôle essentiel à jouer dans ce nouveau contexte de SI, en renforçant la maîtrise des éléments clés pour le succès des projets SI liés à la transformation numérique.3 domaines sont essentiels à la maîtrise des composants et de l’intégration de la chaine numérique au sein de l’écosystème d’entreprise :

+ La maîtrise des usages, notamment des attentes des clients et des besoins des métiers,

+ La maîtrise des informations,

+ La maîtrise des ressources : technologies, solutions et particulièrement la qualité des services,

+ Et, transversalement à ces domaines la maîtrise des risques numériques associés.

+ Sur chacun de ces domaines l’AE joue un rôle clé pour l’intégrité de la chaine numérique «étendue» de l’entreprise

Role de l’AE dans ce nouvel écosystème de l’établissement

14/06/2017 © Amue 201334

+ Les données sont au cœur des projets d’évolution du SI liés à la transformation numérique. Ces projets sont pour la plupart des projets « data centric », et pour certains mêmes, des projets de collecte, de préparation et d’exploitation de Big Data.

+ Ces projets reposent souvent sur l’utilisation simultanée de données internes, comme les données de référence, et de données externes, ou encore de données structurées et de données semi voir non structurées.

+ L’architecture des données est un facteur clé de succès pour ces projets.

La maîtrise des informations et des données de références

Source club Urba-EA

14/06/2017 © Amue 201335

+ Les services + Dans les projets d’évolution du SI liés à la transformation numérique,

l’utilisation d’architecture de services pour accéder à des ressources externes ou pour donner accès à des ressources internes devient la norme. Les applications évoluent vers un assemblage de services, les uns internes, les autres externes.

+ Les outils disparaissent derrière des plates-formes de solutions « client » intégrant des services et des sources multiples et mouvantes, issues du monde numérique.

+ Les échanges+ Le développement des architectures de service conduit à une multiplication

des échanges et ne peut se faire sans la mise en œuvre de plates formes adaptées.

+ La transformation numérique s’accompagne d’une augmentation importante des données produites, ce que l’on appelle les Big Data. L’exploitation de ces données pour en tirer de la valeur conduit à une augmentation des flux échangés et ne peut se faire sans la mise en œuvre d’architecture d’acquisition, de stockage et de traitement adaptées, notamment distribuées

La maitrise des ressources (technologies, plateformes, solutions, services)

Source club Urba-EA

14/06/2017 © Amue 201336

+ Les processus s’effacent derrière les usages, le comportement du client et la satisfaction de ses attentes.Il existe de multiples réponses à un besoin : gestion multi-devices, mobilité, mash-up, objets connectés, réseaux sociaux, …Et les impacts sur le SI sont très divers : Multi-canal, Apps, gestion des identités, intégration multi-services, gestion de canaux sécurisés, …

+ Avec la transformation numérique, pour répondre aux nouveaux usages apparaissent de nouvelles solutions et de nouveaux SI, plus agiles, aux délais d’évolution plus courts, plus ou moins imbriqués avec le cœur du SI, parfois hors d’un contrôle direct de la DSI.Ces nouveaux SI, s’appuyant souvent sur de nouvelles architectures, doivent s’interfacer avec les SI existants car les éléments pérennes de ces nouveaux SI ont vocation à inter-fonctionner avec ces derniers. L’AE joue un rôle déterminant pour en faciliter l’interopérabilité.

+ Les choix d’architecture et de solutions faits dans le cadre des projets liés à la transformation numérique doivent tenir compte des besoins d’intégration et de cohérence avec le cœur de l’écosystème du SI.

+ Sur ces différents domaines, l’AE donne un cadre pour un pilotage d’ensemble des cibles et des trajectoires de la transformation du SI.

La maîtrise des usages

Source club Urba-EA

Architecture d’Entreprise: vision MEGA International

14/06/2017 © Amue 2013 37

AE ET STRATÉGIE : vision MEGA International

14/06/2017 © Amue 2013 38

14/06/2017 © Amue 2013 39

+ Pour définir les objectifs stratégiques de votre établissement, il faut identifier et évaluer les leviers de transformation qui peuvent influer sur votre feuille de route stratégique. Une fois ces objectifs clairement établis, vous pouvez ensuite déterminer les différentes étapes de votre transformation et les capacités requises à chaque étape, pour créer la feuille de route de votre établissement (SDN).+ Cartographier et analyser vos capacités pour évaluer la situation

actuelle+ Evaluer les facteurs de changement pour définir vos objectifs+ Formaliser les étapes de la transformation+ Evaluer et sélectionner les capacités à mettre en œuvre pour

exécuter la stratégie du numérique+ Construire et communiquer une feuille de route cohérente pour

votre établissement

FORMALISER LA STRATÉGIE AVEC L’ARCHITECTURE D’ENTREPRISELes enjeux



on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 40

AE et Stratégie établissement : les questions clés

Comment déterminer le

modèle économique le

plus adapté pour soutenir

notre stratégie d’évolution ?

Comment planifier efficacement les

capacités nécessaires pour accompagner la

transformation de son modèle

économique ?



on métier


on IT

Gérer les risques

métier et IT


14/06/2017 © Amue 2013 41

+ Définition : Une capacité métier est un ensemble de fonctionnalités qui peuvent être rendues accessibles par un système (un établissement ou un système automatisé). L’établissement doit être en mesure de délivrer (les capacités métier) et, d’autre part, à décrire comment elle les délivre (architecture métier). Pour une capacité métier, il est possible d’identifier les dimensions de KPI intéressants pour la capacité et qui permettent d’en évaluer la valeur et la performance (ex : on s’intéressera pour une capacité d’inscription des étudiants au « nombre d’inscription max/unité de temps »)

+ Les capacités sont un point de départ idéal pour justifier et piloter les investissements stratégiques.

+ En cartographiant et en évaluant les capacités métier, vous pouvez analyser le fonctionnement de votre organisation actuelle et déterminer s’il comporte des freins à vos projets de transformation.

+ Pour chaque capacité, vous pouvez par exemple identifier les applications et compétences métier associées.

+ Cette étape a pour objectif de vous apporter une vision claire de votre organisation et de ses axes d’amélioration. Elle vous assure également que tous les décisionnaires disposent du même niveau d’information.

CARTOGRAPHIER ET ANALYSER VOS CAPACITÉSPOUR ÉVALUER LA SITUATION ACTUELLE



on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 42

+ Elaborer une stratégie compétitive implique de prendre en considération les forces et faiblesses de l’établissement, ainsi que les opportunités et menaces de l’écosystème de l’ESR.

+ Pour vous aider à définir la vision et les objectifs de votre entreprise, il est essentiel d’identifier et évaluer les facteurs de changement avec une analyse SWOT.

+ Plusieurs types de facteurs peuvent être évalués, notamment les facteurs réglementaires, métier et d’architecture.

+ Cette étape vous permet de mieux comprendre les enjeux auxquels vous devez répondre et ceux à adresser en priorité.

EVALUER LES FACTEURS DE CHANGEMENT POUR DÉFINIR VOS OBJECTIFS



on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 43

+ Une fois les objectifs de votre organisation établis, vous pouvez passer à la formalisation de votre stratégie métier.

+ Pour ce faire, vous devez décomposer vos principaux objectifs en différentes étapes de transformation. Pour chacune de ces étapes, il faudra ensuite définir les objectifs intermédiaires, les indicateurs clés de performance (KPIs), et comprendre quelles sont les capacités requises pour exécuter votre nouvelle stratégie métier.

FORMALISER LES ÉTAPES DE LA TRANSFORMATION



on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 44

+ Pour améliorer l’exécution de votre stratégie, vous pouvez vérifier que les capacités actuelles soient suffisamment efficaces pour atteindre ou dépasser les indicateurs de performance définis auparavant.

+ Il est recommandé d’évaluer plusieurs capacités pour sélectionner celle qui vous permettra le plus facilement d’atteindre les objectifs fixés.

+ Vous pouvez aussi améliorer votre prise de décision sur la base d’autres critères, tels que les risques et les opportunités.

EVALUER ET SÉLECTIONNER LES CAPACITÉS À METTRE EN OEUVREPOUR EXÉCUTER LA STRATÉGIE



on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 45

+ Pour finir, vous pouvez élaborer une feuille de route cohérente qui intègre vos capacités et objectifs intermédiaires.

+ Celle-ci doit traduire comment votre stratégie devra évoluer afin de saisir de nouvelles opportunités commerciales.

+ En transmettant cette feuille de route à tous les acteurs concernés, votre établissement bénéficiera d’une gouvernance plus robuste. Avec des processus de transformation plus fluides, vous pourrez mieux planifier vos futurs investissements et ressources.

CONSTRUIRE ET COMMUNIQUER UNE FEUILLE DE ROUTECOHÉRENTE POUR VOTRE ÉTABLISSEMENT



on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 46

+ Pour formaliser la stratégie de votre établissement et réussir votre transformation numérique, un programme d’architecture d’entreprise vous permet de :+ Evaluer votre situation actuelle en cartographiant les capacités de

votre établissement.+ Déterminer votre vision et vos objectifs en identifiant et en évaluant

les facteurs de changement qui peuvent avoir un impact sur votre feuille de route stratégique.

+ Décomposer vos objectifs en plusieurs étapes de transformation intermédiaires et relier vos capacités et les indicateurs de performance pour chacune de ces étapes.

+ Evaluer vos capacités et sélectionner celles qui vous aideront à atteindre vos objectifs. Ce choix constitue les fondements de la feuille de route stratégique.

+ Communiquer votre feuille de route avec des livrables clairs au sein de votre organisation pour améliorer la prise de décision concernant vos futurs investissements et ressources.

En résumé : AE et Stratégie du numérique



on métier


on IT

Gérer les risques

métier et IT

AE et Transformation Métier : vision MEGA International

14/06/2017 © Amue 2013 47

14/06/2017 © Amue 2013 48

+ Un examen détaillé de vos processus de bout en bout est une étape essentielle pour pouvoir offrir la meilleure expérience possible à vos usagers.

+ En démarrant par la cartographie du parcours des usagers, vous pouvez identifier les points de contacts qui sont sources d’insatisfaction pour les usagers. Vous pouvez ensuite redéfinir vos processus pour améliorer l’expérience usager. Enfin, il est important de mettre en œuvre une évaluation continue de vos processus afin de garantir leur efficacité et satisfaire vos usagers dans la durée.+ Cartographier le parcours usager+ Evaluer la satisfaction usager sur l’ensemble des

points de contact+ Concevoir de nouveaux processus et rationaliser les

processus existants pour proposer une meilleure expérience usager

+ Evaluer de manière continue vos processus pour garantir la meilleure expérience usager

PLANIFIER LA TRANSFORMATION MÉTIERET AMÉLIORER L’EXPÉRIENCE USAGERLes enjeux

Expérience Usager



on métier


on IT

Gérer les risques

métier et IT


14/06/2017 © Amue 2013 49

AE et Transformation métier : les questions clés

Connaît-on vraiment

le parcours des usagers

Quels processus métier devrions-nous modifier /

créer pour améliorer

l’expérience de l’usager

Comment réduire nos

délais de mise à disposition

de nos nouveaux services ?

Comment tirer profit du

numérique pour optimiser et

simplifier nos processus métier

?

Architecte d’Entreprise et

business analystes peuvent aider à répondre à ces

questionsCOMMENT



on métier


on IT

Gérer les risques

métier et IT


14/06/2017 © Amue 2013 50

+ En cartographiant le parcours de l’usager, vous êtes en mesure d’intégrer l’expérience des usages dans vos processus métier. La cartographie du parcours usager est une représentation graphique de toutes les interactions (points de contact) entre un usager et l’établissement.

+ Chaque point de contact est positionné selon le cycle de l’usage dans lequel il se trouve et un niveau de satisfaction lui est attribué.

+ Les points de contact les plus importants sont appelés “moments de vérité” et correspondent aux moments où l’usager décide de poursuivre ou d’arrêter son processus de suivi de l’usage.

+ Vous pouvez créer autant de parcours des usages que de profils d’usager (personae) pour mieux adresser leurs spécificités

CARTOGRAPHIER LE PARCOURS USAGERFormaliser la stratégie de l’entreprise


on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 201351

+ En évaluant la satisfaction usager sur chaque point de contact, vous pouvez identifier ceux sur lesquels vous devez vous concentrer et optimisez l’expérience usager dans sa globalité.

+ Les points de contact étant liés aux processus de votre établissement, vous pouvez voir quels processus ont un impact sur l’expérience usager et les aligner sur le parcours de l’usage. Ainsi vous pouvez créer ou améliorer les processus métier et garantir qu’ils délivreront une expérience usager positive.

EVALUER LA SATISFACTION USAGER SUR L’ENSEMBLE DES POINTS DE CONTACT



on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 52

+ La création ou la modification de processus peuvent être facilitées grâce à l’automatisation de certaines tâches. Par exemple, vous pouvez entrer dans un tableau une séquence d’événements, passerelles et opérations. Les diagrammes de processus correspondants seront alors créés automatiquement, permettant à votre équipe de se concentrer sur d’autres actions et gagner en productivité.

+ Vous pouvez aussi mettre en place des processus d’évaluation et de validation afin de facilement prendre en compte les commentaires de toutes les parties prenantes.

+ Enfin, pour mettre en place les nouveaux processus créés, définir une stratégie de déploiement vous permettra de garantir la meilleure adoption possible au sein de votre organisation.

CONCEVOIR DE NOUVEAUX PROCESSUS ETRATIONALISER LES PROCESSUS EXISTANTS



on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 53

+ L’évaluation de la satisfaction usager et des processus métier doit être faite de manière continue. Vous pouvez utiliser différents critères comme la valeur métier, la pertinence de la modélisation ou le niveau de risque, pour créer des rapports qui vous indiqueront quels processus garder, améliorer ou supprimer, et dans lesquels il faut investir.

EVALUER L’EFFICACITÉ DE VOS PROCESSUS POUR GARANTIRUNE MEILLEURE EXPÉRIENCE USAGER DANS LA DURÉE



on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 54

+ Pour planifier la transformation de vos métiers et améliorer l’expérience usager:+ Prenez comme point de départ la cartographie du parcours

usager. Une fois effectuée, vous pouvez optimiser les processus métier existants ou en concevoir de nouveaux.

+ Visualisez ce qui impacte négativement la satisfaction de vos usagers.

+ Reliez vos processus au parcours usager et identifiez ceux à optimiser pour améliorer le taux de satisfaction.

+ Améliorez votre productivité grâce à des outils qui permettent d’automatiser la création des processus, la collaboration et les flux d’approbation.

+ Evaluez de manière continue la satisfaction usager et l’efficacité de vos processus métier pour garantir une expérience usager optimale dans un environnement en constante évolution.

En résumé : AE et transformation métierFormaliser la stratégie de l’entreprise


on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 56

+ GAGNER EN VISIBILITÉ+ Ces dernières années, les établissements ont dû faire face à une évolution

croissante et en complexité de leur portefeuille applicatif, due à des fusions, à des nouveaux besoins avec une prolifération des systèmes applicatifs souvent en silo, etc. Il en résulte aujourd’hui un manque de visibilité et de flexibilité dans les ressources IT pour beaucoup de départements informatiques, réduisant leur capacité à supporter de nouveaux projets.

+ PLANIFIER LES RESSOURCES IT EN FONCTION DES BESOINS+ Lors de l’exécution de nouveaux projets, les départements informatique ont

du mal à déterminer les ressources IT nécessaires, notamment en raison d’un manque d’alignement avec les objectifs métiers.

+ MESURER L’IMPACT DU CHANGEMENT SUR LES SYSTÈMES D’INFORMATION+ Les départements informatiques ne réussissent pas forcément à mesurer

l’impact de l’ajout ou de la suppression d’une ressource IT sur le système d’information, que ce soit en terme de coûts, de fonctionnalités, ou encore de disponibilité pour les utilisateurs finaux. Lorsque l’établissement envisage plusieurs scénarios de transformation, il ne leur est pas facile de comparer les différentes options et de choisir le scénario le plus adapté à leurs besoins.

PLANIFIER LA TRANSFORMATION ITÀ L’ÈRE DU NUMERIQUE (DIGITAL)les enjeux



on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 201357

AE et transformation IT : les questions clés



on métier


on IT

Gérer les risques

métier et IT

Mes investissements sont-ils alignés

avec les priorités

stratégiques de mon

établissement ?


14/06/2017 © Amue 2013 58

+ Pour vous assurer que votre système d’information est capable de supporter la transformation métier, vous avez besoin d’une vision précise de vos ressources IT

+ Une cartographie de votre portefeuille IT fondée sur des critères pertinents vous permettra de comprendre comment les ressources IT supportent les activités métier actuelles et futures et quels sont les investissements nécessaires à planifier

+ L’évaluation de ces ressources IT vous permettra ensuite de rationaliser votre portefeuille informatique et retrouver la flexibilité nécessaire à toute transformation.

+ Enfin, vous pouvez comparer les différents scénarios de transformation IT selon des critères de coûts / risques / valeur métier et sélectionner le plus adapté pour l’exécution de la stratégie de votre organisation+ Disposer d’une visibilité détaillée sur vos ressources IT+ Evaluer la valeur métier de vos ressources IT+ Rationaliser votre portefeuille IT+ Connaître les impacts des différents scénarios de transformation IT+ Sélectionner le meilleur scénario de transformation

AGILITÉ FLEXIBILITE POUR MIEUX SUPPORTER LES PROJETS MÉTIER



on métier


on IT

Gérer les risques

métier et IT

Vision Ressources IT

Cartographie

SUPPORT ACTIVITES METIERS

EVALUATION

RATIONALISATION

SCENARIOS DE TRANSFORMATION

AS-IS

TO-BE

14/06/2017 © Amue 2013 59

+ Pour planifier votre transformation digitale, disposez d’une vision claire de vos ressources IT est un prérequis incontournable.

+ Vous pouvez commencer par faire l’inventaire de vos ressources IT en utilisant des critères pertinents pour votre établissement. Vous pouvez en particulier déterminer le cycle de vie des applications et les coûts associés pour mieux planifier vos prochains investissements.

+ Vous pouvez également lister l’ensemble des technologies supportées par vos applications, pour mieux gérer leur obsolescence

DISPOSER D’UNE VISION CLAIREDE VOS RESSOURCES IT



on métier


on IT

Gérer les risques

métier et IT


14/06/2017 © Amue 2013 60

+ Pour comprendre la valeur métier de vos ressources IT, vous pouvez, en plus des critères mentionnés précédemment, décrire tous les processus métier, capacités métier et fonctionnalités supportés par chaque application.

+ En associant les applications aux besoins métier, vous améliorez ainsi la prise de décisions liée à la transformation de votre portefeuille IT.

EVALUER LA VALEUR MÉTIER DE VOS RESSOURCES IT



on métier


on IT

Gérer les risques

métier et IT

VALEUR METIER IT

PROCESSUS METIER

CAPACITES METIER

FONCTIONNALITES

APPLICATIONS

14/06/2017 © Amue 2013 61

+ A l’ère du numérique, il est nécessaire d’avoir un système d’information agile et flexible pour assurer sa transformation. Pour cela, il est indispensable de rationaliser votre portefeuille IT et de supprimer les ressources superflues et inutiles qui peuvent empêcher l’innovation.

+ La rationalisation de votre portefeuille IT se fait par évaluation de vos ressources IT sous plusieurs angles, tels que la valeur métier, les coûts ou les risques.

+ Vous pouvez également prendre en compte d’autres critères comme les processus métier ou les capacités métier supportés par chaque application, ainsi que les technologies qui supportent les applications susceptibles d’avoir un impact sur l’obsolescence de votre portefeuille.

RATIONALISER VOTRE PORTEFEUILLE ITFormaliser la stratégie de l’entreprise


on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 62

+ Pour créer vos scénarios de transformation, vous pouvez établir plusieurs hypothèses - ou initiatives - fondées principalement sur les coûts et le cycle de vie des applications.

+ Vous pouvez ensuite mesurer les impacts de chaque scénario de transformation et ainsi prendre des décisions éclairées pour votre portefeuille IT.

+ Vous pourrez par exemple répondre à des questions comme :+ Que se passe-t-il si cette application doit être retirée dans 12

mois / 18 mois / 24 mois ?+ Que se passe-t-il si une application est mise dans le cloud ?

ANALYSER L’IMPACT DES SCÉNARIOS DE TRANSFORMATION IT



on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 63

+ Une fois que vous avez créés vos scénarios de transformation IT, vous pouvez les comparer selon différents critères, et déterminer lequel doit être mis en œuvre.

+ Vous pouvez par exemple comparer les scénarios de transformation en fonction des coûts, ou d’autres critères tels que les risques liés à la non qualité ou au non respect des délais.

+ Cette étape vous garantit de choisir le scénario de transformation le plus adapté à la feuille de route stratégique de votre établissement.

+ Vous réduisez ainsi aussi les risques technologiques et organisationnels inhérents à tout projet de transformation.

SÉLECTIONNER LE MEILLEUR SCÉNARIODE TRANSFORMATION IT



on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 64

+ Pour gagner en visibilité et flexibilité et entreprendre de nouveaux projets IT en ligne avec la feuille de route stratégique (SDN) :+ Réalisez l’inventaire de vos ressources IT en portant une attention

particulière sur la manière dont les activités métier sont supportées.

+ Rationalisez votre portefeuille IT en l’évaluant selon différents critères tels que les coûts et la valeur métier de vos applications.

+ Créez et comparez plusieurs scénarios de transformation IT en utilisant des critères pertinents et adaptés à votre organisation.

+ Alignez vos projets IT avec les objectifs stratégiques et améliorez l’agilité globale de votre système d’information.

En résumé : AE et transformation ITFormaliser la stratégie de l’entreprise


on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 66

+ SAISIR LES OPPORTUNITÉS LIÉES AU NUMÉRIQUE+ La transformation numérique offre de nouvelles opportunités pour les

établissements mais peut également être synonyme de menaces pour celle-ci. Décideurs métier et IT manquent souvent d’une vision claire des risques liés à la numérisation, ce qui peut affecter leur prise de décision et l’exécution des activités.

+ IDENTIFIER LES RISQUES+ Le manque de visibilité et de traçabilité des informations sur les risques rend

difficile leur identification et l’implémentation des contrôles pour les établissements. Cela peut nuire à la réussite de la transformation des métiers et de l’IT, et peut également mettre l’entreprise en péril en raison de failles dans la sécurité, de non-conformité réglementaire, ...

+ FAIRE FACE À L’ AUGMENTATION DES RÉGLEMENTATIONS+ Le nombre de réglementations liées à la sécurité des données, à la

confidentialité et à la protection de la vie privée n’a cessé de croître ces dernières années et peut impacter négativement l’expérience client.

GÉRER LES RISQUES IT ET MÉTIER LIÉSÀ LA TRANSFORMATION NUMERIQUELes enjeux



on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 67

AE et gestion des risques : questions clésFormaliser la stratégie de l’entreprise


on métier


on IT

Gérer les risques

métier et IT


14/06/2017 © Amue 2013 68

+ Réussir la transformation de son établissement nécessite de gérer les risques, y compris les menaces et les vulnérabilités.

+ Dans un premier temps recueillir les informations sur ces risques, évaluer leur probabilité ainsi que leur impact, vous permet de mettre en place les plans d’actions adéquats. Vous pouvez ensuite communiquer et partager les données obtenues sur les risques au sein de l’établissement, pour vous assurer que tous les décisionnaires disposent du même niveau d’information. Enfin, une gouvernance des risques appropriée pourra être mise en place pour s’assurer que les risques font l’objet d’un suivi constant et que les contrôles sont correctement implémentés.

+ Identifier les risques+ Evaluer la probabilité des risques et leur impact+ Mettre en place les contrôles et les plans d’action appropriés+ Communiquer et partager les informations sur les risques+ Mesurer l’efficacité des mesures de prévention mises en place

GÉRER LES RISQUES LORS DE VOTRE TRANSFORMATION MÉTIER ET IT



on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 69

+ La première étape dans l’identification des risques consiste à créer une bibliothèque de risques. Celle-ci offre une vue des éléments impactés par les risques, tels que les processus métiers ou les ressources informatiques.

+ Il est également nécessaire d’identifier les événements externes (tels que le piratage de logiciels ou des événements d’origine naturelle) et internes (telles que des erreurs humaines ou des failles logicielles) susceptibles d’avoir un impact sur votre établissement.

+ L’utilisation d’un référentiel commun qui centralise l’ensemble de ces informations (risques, processus, conformité, ressources IT, etc.) permet de gagner en efficacité et de capitaliser sur le travail qui a éventuellement déjà pu être réalisé.

IDENTIFIER LES RISQUESFormaliser la stratégie de l’entreprise


on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 201370

+ Pour déterminer le niveau d’exposition au risque de votre établissement, vous devez évaluer les risques principalement en fonction de leur impact et leur probabilité.

+ Cette évaluation peut être réalisée grâce à des enquêtes et des campagnes d’évaluation automatisées auprès des différents utilisateurs métier, afin d’améliorer les temps de réponse et gagner en productivité. Les résultats vous permettront de piloter les indicateurs clés de risque (KRI).

+ L’avantage d’utiliser un seul et même espace de travail collaboratif permet aux différents départements de l’établissement de travailler ensemble pour un même objectif.

EVALUER LA PROBABILITÉ DES RISQUES ET LEUR IMPACT



on métier


on IT

Gérer les risques

métier et IT


14/06/2017 © Amue 2013 71

+ Grâce à l’évaluation des risques, vous êtes en mesure de mettre en place des réponses adaptées qui consistent à éviter, partager ou accepter les risques. Ces réponses peuvent être formalisées dans les procédures internes de votre établissement.

+ Si vous décidez d’accepter le risque, vous pouvez dès lors définir et mettre en œuvre les contrôles et plans d’action appropriés en vue de réduire les risques liés à vos ressources informatiques et processus métier. Vous pouvez aussi créer des tableaux de bord qui consolident les informations indiquant quel contrôle est lié à quel portefeuille. Par exemple, vous pouvez créer un rapport indiquant le niveau de contrôle des ressources IT pour chaque processus métier de votre organisation.

METTRE EN PLACE LES CONTRÔLES ET LES PLANS D’ACTION APPROPRIÉS



on métier


on IT

Gérer les risques

métier et IT

14/06/2017 © Amue 2013 72

+ Dans les projets de transformation, les décideurs doivent être capables d’intégrer l’analyse des risques dans la conduite du changement, afin de réduire la marge d’incertitude dans leur prise de décision.

+ En partageant les informations sur les risques au sein de votre organisation, vous vous assurez que les décisionnaires aient conscience des risques pouvant affecter leurs métiers. Vous pouvez également créer différents rapports et tableaux de bord de suivi du statut du risque et de la conformité pour avoir une meilleure visibilité de l’exposition aux risques.

COMMUNIQUER ET PARTAGER LES INFORMATIONS SUR LES RISQUES



on métier


on IT

Gérer les risques

métier et IT


14/06/2017 © Amue 2013 73

+ Pour identifier les nouveaux risques et maintenir leur niveau dans une limite acceptable, il est essentiel de réaliser régulièrement des analyses et des évaluations. Il est également conseillé d’assurer un suivi des contrôles et des plans d’action déjà en place.

+ Pour une gouvernance optimale, il faut surveiller l’état d’avancement des plans d’actions mis en place via des rapports de suivi et mesurer l’efficacité de ces plans en comparant l’exposition aux risques inhérents et aux risques résiduels.

MESURER L’EFFICACITÉ DES CONTRÔLES MIS EN PLACE



on métier


on IT

Gérer les risques

métier et IT


14/06/2017 © Amue 2013 74

+ Pour tirer avantage des opportunités liée à la transformation numérique et gérer les risques associés :+ Identifiez et évaluez les risques en fonction de leur impact et

probabilité.

+ Définissez une réponse adaptée pour vos risques et mettez en place les contrôles et plans d’actions appropriés si les risques sont acceptés.

+ Communiquez les informations sur les risques dans votre organisation pour qu’elles puissent être intégrées dans les décisions liées au changement.

+ Analysez et évaluez vos risques régulièrement afin d’identifier les nouveaux risques et maintenir un niveau de risque acceptable.

En résumé : AE et gestion des risquesFormaliser la stratégie de l’entreprise


on métier


on IT

Gérer les risques

métier et IT

Merci de votre attention

Contact

[email protected]

LA DÉMARCHE D URBANISATION (AE) DE LA STRATÉGIE AU …

Documents

Transcript of LA DÉMARCHE D URBANISATION (AE) DE LA STRATÉGIE AU …