assemblée générale de l’afai - isaca.org · gestion budgétaire et contrôle des coûts it...

1

Assemblée Générale de l’AFAI8 Avril 2010

Gouvernance SI : point sur les Groupes de Travail en cours

Jean-Louis Leignel

2

1. Rappel des principaux fondamentaux de la vision AFAI-CIGREF

2. IT scorecard : sortie de la nouvelle version

3. L’évaluation de la maturité (en partenariat avec l’Observatoire des Technologies de l’information de l’état de Genève)

4. Le Guide d’Audit de la Gouvernance SI (en partenariat avec IFACI et CIGREF)

5. Gouvernance SI et Architecture d’Entreprise


Sommaire :

33

Gouvernance du SIMaîtrise des risques

incluant politique de sécurité,

audit et contrôle

Création de valeurPerformance

Source: IGSI

Gouvernance de Conformité

Gouvernance de Performance

Gouvernance d’Entreprise

COBIT

Risk IT

Val ITIT Scorecard

La Gouvernance SI supporte aussi bien le volet « performance » que le volet « conformité »

Source: IGSI

44

Gouvernance SI : ses principales caractéristiques et objectifs

Une démarche de management concernant toute l’entreprise, fondée sur des bonnes pratiques, qui vise à tirer le meilleur parti des coûts engagés par le SI (investissements et fonctionnement) de sorte à :

Ø obtenir la contribution maximale à la création de valeur ?

Ø à un coût optimisé ?

Ø et avec un niveau de risque maîtrisé et adapté aux enjeux ?

….tout en développant la transparence.

Source: IGSI

55

Gouvernance SI : l’IT scorecard est l’outil de pilotage privilégié

L’IT Scorecard joue un rôle clé dans la mise en place d’une démarche de Gouvernance :ü en aidant à décliner la stratégie de l’entreprise au niveau informatique,ü puis en pilotant la progression de la démarche, grâce au suivi des indicateurs de

performance associés.

Maîtrise des RISQUES

Création de VALEUR

Att

ente

s d

es C

lien

ts d

u S

I

Per

form

ance

d

es p

roce

ssu

s S

I

Maî

tris

eéc

on

om

iqu

e d

u S

I

Com

pét

ence

s S

I&

pré

par

atio

n d

u f

utu

rSource: IGSI

66

Planification du SI et intégration dans le processus global de planification de l’entreprise

Ges

tio

n e

t mes

ure

de

la p

erfo

rman

ce d

u S

I

Urbanisme et architecture d’entreprise mis au service des enjeux stratégiques

Gestion du portefeuille de projets orientée création de valeur

Gestion budgétaire et contrôle des coûts IT favorisant la transparence

Fourniture de services informatiques optimisés par rapport aux attentes clients

Gestion prospective des compétences informatiques

Maîtrise des risques liés au SI adaptée aux enjeux « business »

1

3

4

5

6

7

8

2

910

Ges

tio

n d

e la

co

mm

un

icat

ion

rel

ativ

e au

SI

11

Maîtrise de la réalisation des projets par rapport aux objectifs «business»

Source: IGSI

Alignement de l’organisation informatique par rapport aux processus métiers

Gouvernance SI : Les bonnes pratiques à mettre en œuvre s’appliquent à 11 vecteurs

77

q Les « 11 vecteurs » structurent l’évaluation de la maturitéq Les perspectives de l’IT scorecard permettent de communiquer

sur les résultats de l’évaluation

Source: IGSlXXXXXCommunication

relative au SI

XXXXXXXGestion et mesure de la performance du SI

XXXXMaîtrise des risques liés au SI

XXXGestion des compétences informatiques

XXXXXXFourniture de services optimisés

XXXXXXMaîtrise des projets

XXXX

XXXXX

XXXXX

XXXXXX

XXXXXXXPlanification du SI

Transparence et gestion

des relations

Clients du SI

Création de valeur

pour l’entreprise

Compétences SI

Gestion des risques

du SI

Gestion budgétaire

Gestion du portefeuille de projets

Processus du SI

Les

11

vect

eurs

Les perspectives de l’IT scorecard

Maîtrise économique

du SI

Urbanisme

Alignement de l’organisation informatique

88

La Gouvernance SI : une démarche d’amélioration continue s’appuyant sur des référentiels et des bonnes pratiques

Source: Jean -Louis Leignel

AméliorationIT Governance

Radar de Maturité Niveau 1

Création de Valeur pour le Business

« alignement »

Gestion des compétencesInformatiques et

Préparation du Futur

Performance Économique

de l’informatique

Transparence Gestion des risquesinformatiques

Orientation« clients »

De l’informatique

Performance des processusinformatiques

Niveau de maturité de l’Entreprise



Création de Valeur pour le Business« alignement»



de l’informatique

Gestion des risquesinformatiques


De l’informatique

Transparence

Radar de Maturité Niveau 3

Les « 11 vecteurs »de l’IT Governance

Référentiel CobiT

Référentiels Val IT


Ges

tio

n e

t mes

ure

de

la p

erfo

rman

ce d

u S

I

Urbanisme et architecture d’entreprise mis au service des enjeuxstratégiques





Maîtrise des risques liés au SI adaptée aux enjeux «business »

1

3

4

5

6

7

8

2

910

Ges

tion

de la

com

mun

icat

ion

rela

tive

au S

I11

Maîtrise de la réalisation des projets par rapport aux objectifs«business»

Source: IGSI


ITIL

CMMi

Autres référentiels de« bonnes pratiques » :

TOGAF

…..

& Risk IT

9







Sommaire :

1010

L’IT Scorecard revisité ….suite à l’édition de 2003 !

Pierre CALVANESE

Pilote et animateur du Manuel de référenceDirecteur Gouvernance du SI, Altran CIS

Destinataires privilégiés : les DSI, mais aussi les «Métiers » et bien-sûr la Direction Générale

Objectifs : que le SI ne soit plus considéré comme une boîte noire « hors de prix » mais comme une véritable source estimable et mesurable d’Innovation et de Valeur.

Jean-Louis LEIGNEL

Coordinateur du groupe de travailVice-Président de l’AFAI

Prénom, Nom Titre, Société Marc ACETI Consultant Manager en SI Sandrine ALLARD Manager, Décision Performance Conseil Erik du BOISHAMON Directeur, Décision Performance Conseil Isabelle CARRADINE Consultante Senior Performance Improvement PwC Frédéric CHARLES Stratégie & Gouvernance du SI Lyonnaise des Eaux (Suez Environnement) Georges EPINETTE DOSI du Groupement des Mousquetaires et DG de la STIME Benoit FORTIER Ex DSI Altran, Direction SI Logica Romain HENNION de THYSES Directeur Gouvernance et Organisation, Global Knowledge France, Professeur

(Edhec, Arts & Métiers) Jean-Luc LECOMTE Consultant Senior, PwC Patrick SZYCHTER Directeur Associé, Cabinet Agileo Consulting Hubert TOURNIER Directeur-Adjoint Organisation et Systèmes d’Information des Mousquetaires Antoine VIGNERON Directeur Général Adjoint du Conseil Général 92, Responsable du Système

d’Information

Groupe de travail


Création de VALEUR

Att

ente

s d

es C

lien

ts d

u S

I

Per

form

ance

d

es p

roce

ssu

s S

I

Maî

tris

eéc

on

om

iqu

e d

u S

I

Co

mp

éten

ces

SI

& p

rép

arat

ion

du

fu

tur

1111

Structuration de l’ouvrage

¥ Ce manuel de référence est composé de :

4 6 perspectives ;4 2 dimensions ;4 36 axes ;4 70 objectifs ;4 140 bonnes pratiques ;4 375 indicateurs.

¥ Les 2 dimensions distinguent systématiquement les bonnes pratiques des 5 perspectives (autres que la « création de valeur ») en :4 Transformation (les projets)4 et d’Opérations (le récurrent) .


Création de VALEUR

Att

ente

s d

es C

lien

ts d

u S

I

Per

form

ance

d

es p

roce

ssu

s S

I

Maî

tris

eéc

on

om

iqu

e d

u S

I

Co

mp

éten

ces

SI

& p

rép

arat

ion

du

fu

tur

1212

Structuration de l’ouvrage

Représentation des « axes » de la « dimension » Transformation


Création de VALEUR

Att

ente

s d

es C

lien

ts d

u S

I

Per

form

ance

d

es p

roce

ssu

s S

I

Maî

tris

eéc

on

om

iqu

e d

u S

I

Co

mp

éten

ces

SI

& p

rép

arat

ion

du

fu

tur

1313

Statut

¥ Relecture4 Nous remercions le groupe de relecteurs et notamment :

4 Catherine Leloup (secrétaire générale de l’AFAI)4 Alain Jacot-Descombes (DSI de l’Université de Genève)4 Jean-Marie Leclerc (DSI de l’Etat de Genève)4 Patrick Genoud (Office des Technologies de l’information de l’Etat de Genève)

¥ Prise en compte des remarques et notamment simplification des indicateurs :4 Pierre Calvanèse et Jean-Louis Leignel4 Délai : fin Avril

¥ Parution :4 Délai : mi-Juin4 Remise lors de l’IT Governance Symposium du 24 Juin


Création de VALEUR

Att

ente

s d

es C

lien

ts d

u S

I

Per

form

ance

d

es p

roce

ssu

s S

I

Maî

tris

eéc

on

om

iqu

e d

u S

I

Co

mp

éten

ces

SI

& p

rép

arat

ion

du

fu

tur

14







Sommaire :

1515

PARTENARIAT DE LPARTENARIAT DE L’’OBSERVATOIRE OBSERVATOIRE TECHNOLOGIQUETECHNOLOGIQUE

Comment bien démarrer ?

Gouvernance du SystGouvernance du Systèème me dd’’InformationInformation

AVEC LAVEC L’’AFAIAFAI

LANCE FIN 2007LANCE FIN 2007

1616

Le point de départ des travaux

¥ Un concept de plus en plus présent : la gouvernance du SI, mais pas toujours facile à appréhender

Comment améliorer

la situation?

Comment suivre les progrès ?

Comment impliquer

les dirigeants

?

Par quoi démarrer?

COBIT

ITIL

VAL IT

CMMI

Plan strat égique et

alignement du SI

Cartographie et

Urbanisation

Gestion

de pr

ojet

Catalogue de

services et SLA

Serv

ice

Des

k

Proj

ect

office

Comit é

d’architecture

technique

AMOA

Référentiels

Bonnes pratiques

Structures

…


Ges

tio

n e

t m

esu

re d

e la

per

form

ance

du

SI







1

3

4

5

6

7

8

2

9

10

Ges

tio

n d

e la

co

mm

un

icat

ion

rel

ativ

e au

SI

11


Source: IGSI

Alignement de l’organisation informatique par rapport aux proces sus métiers

1717

Notre ambition dans ce contexte

GUIDE PRATIQUE ET CONCRET

Cadre méthodologique

reconnu

Bonnes pratiques et référentiels

Expériences professionnelles

Expertises thématiques

POUR AIDER LES DIRIGEANTS

A CONDUIRE UNE DEMARCHE D’AMELIORATION DE LA GOUVERNANCE DE LEUR SI


Ges

tio

n e

t m

esu

re d

e la

per

form

ance

du

SI







1

3

4

5

6

7

8

2

9

10

Ges

tio

n d

e la

co

mm

un

icat

ion

rel

ativ

e au

SI

11


Source: IGSI


1818

Les questions auxquelles ce guide pratique tente de répondre

¥ Comment mesurer le niveau de maturité de son entreprise en termede gouvernance du SI ?

¥ Comment identifier une cible réaliste à atteindre pour s’améliorer?

¥ Quels leviers d’amélioration actionner en priorité pour atteindre la cible ?

¥ Comment communiquer et fédérer autour d’un projet commun ?


Ges

tio

n e

t m

esu

re d

e la

per

form

ance

du

SI







1

3

4

5

6

7

8

2

9

10

Ges

tio

n d

e la

co

mm

un

icat

ion

rel

ativ

e au

SI

11


Source: IGSI


1919

Comment réaliser et communiquer le diagnostic ?

¥ Attribuer une note de « maturité » à l’entreprise pour chacun des « 11 vecteurs » de la Gouvernance SI :

0 1 2 3 4 5

Inexistant Prise deconscience

Début demise en oeuvre

Formalisation Pilotage Optimisation



Création de Valeur pour le Business« alignement »



de l’informatique

Gestion des risquesinformatiques


De l’informatique

Niveau de maturité de l’Entreprise

TransparenceSource: Jean-Louis Leignel

¥ Et présenter les résultats par perspective de l’IT scorecard :


Ges

tio

n e

t m

esu

re d

e la

per

form

ance

du

SI







1

3

4

5

6

7

8

2

9

10

Ges

tio

n d

e la

co

mm

un

icat

ion

rel

ativ

e au

SI

11


Source: IGSI


20







Sommaire :

2121

Finalités de ces travaux

¥ Montrer la cohérence et la complémentarité des missions des trois associations :4 IFACI : Donner un outil à l’auditeur généraliste face au SI4 AFAI : Promouvoir les référentiels Val-IT, Risk-IT et CobiT4 CIGREF : Facilité l’accès des DSI aux DG

¥ Aider les auditeurs à aborder la valorisation des entreprises : Création de valeur vs Coût

¥ Politique : Trois associations signe un même document

¥ Ces travaux ne couvriront pas :

4 L’audit Généraliste : mission de l’IFACI4 L’audit Informatique : mission de l’AFAI / CobiT


Ges

tio

n e

t m

esu

re d

e la

per

form

ance

du

SI







1

3

4

5

6

7

8

2

9

10

Ges

tio

n d

e la

co

mm

un

icat

ion

rel

ativ

e au

SI

11


Source: IGSI


2222

Fond documentaire

¥ Travaux de l’IGSI (AFAI – CIGREF)

¥ Enquête AFAI sur la maturité de Gouvernance SI des entreprises françaises

¥ Baromètre CIGREF de la Gouvernance SI

¥ Ouvrage AFAI : ITScorecard version 2 (en cours de relecture)

¥ Grille d’évaluation de la maturité en Gouvernance SI (en partenariat avec l’Observatoire des Technologies de l’information de l’état de Genève)


Ges

tio

n e

t m

esu

re d

e la

per

form

ance

du

SI







1

3

4

5

6

7

8

2

9

10

Ges

tio

n d

e la

co

mm

un

icat

ion

rel

ativ

e au

SI

11


Source: IGSI


2323

Les bonnes pratiques à mettre en œuvre s’appliquent à 11 vecteurs de la Gouvernance du SI répartis en 3 sous-groupes


Ges

tion

et m

esur

e de

la p

erfo

rman

ce d

u SI







P1

P3

P4

P5

P6

P7

P8

P2

P9P10

Ges

tion

de la

com

mun

icat

ion

rela

tive

au S

IP

11


Source: IGSI


Groupe 1 : Stratégie Groupe 2 : Opérations Groupe 3 : Management


Ges

tio

n e

t m

esu

re d

e la

per

form

ance

du

SI







1

3

4

5

6

7

8

2

9

10

Ges

tio

n d

e la

co

mm

un

icat

ion

rel

ativ

e au

SI

11


Source: IGSI


2424

Organisation des travaux

¥ Le périmètre des travaux porte sur les 11 vecteurs de la Gouvernance (cftravaux 2005 du CiGREF et de l’AFAI)

¥ Trois groupes d’experts ont été formés :4 GP 1 : « Stratégie » animé par Jean-Louis Leignel / AFAI4 GP 2 : « Opérations » animé par Jean-Pierre Bouillot / IFACI4 GP 3 : « Management » animé par Patrick Geai / CIGREF

¥ Un comité technique4 Jean Louis Leignel / Vice Président de l’AFAI4 Jean-Pierre Bouillot / Directeur de l’Audit Informatique – Sanofi Aventis4 Patrick Geai / Directeur de la Gouvernance SI – La Poste Courrier4

¥ Un comité de pilotage composé :4 Louis Vaurs / Délégué Général IFACI 4 Béatrice Kizerbo / Directeur de recherche IFACI4 Farid Aractingi / Directeur Contrôle Interne - Renault4 François Renault / Président de l’AFAI4 J-F Pépin / Délégué Général CIGREF4 Régis Delayat / DSI de Scor4 Stéphane Rouhier / Chargé de mission CIGREF4 Les responsables des groupes d’experts


Ges

tio

n e

t m

esu

re d

e la

per

form

ance

du

SI







1

3

4

5

6

7

8

2

9

10

Ges

tio

n d

e la

co

mm

un

icat

ion

rel

ativ

e au

SI

11


Source: IGSI


2525

Méthode de travail

¥ Modèle de maturité (de 0 à 5)

¥ Chaque vecteur doit comporter entre 3 à 6 bonnes pratiques

¥ Chaque bonne pratique doit comporter 5 (ou plus) critères évalua tion

¥ Le nombre de critères satisfaits détermine le niveau de maturité de la bonne pratique

¥ La moyenne des maturités des bonnes pratiques détermine la maturité du vecteur


Ges

tio

n e

t m

esu

re d

e la

per

form

ance

du

SI







1

3

4

5

6

7

8

2

9

10

Ges

tio

n d

e la

co

mm

un

icat

ion

rel

ativ

e au

SI

11


Source: IGSI


2626

Exemple

Vecteurs

Bonnespratiques

Critèresd’évaluation

Niveaux de maturité

Résultats del’évaluation


Ges

tio

n e

t m

esu

re d

e la

per

form

ance

du

SI







1

3

4

5

6

7

8

2

9

10

Ges

tio

n d

e la

co

mm

un

icat

ion

rel

ativ

e au

SI

11


Source: IGSI


2727

Calendrier 2010

¥ Comités Techniques 4 19/04/2010 4 27/05/20104 08/07/2010

¥ Comités de pilotage4 27/05/20104 08/07/2010

¥ Comités d’experts4 Avril4 Mai4 Juin4 Septembre4 Octobre4 Novembre

¥ Livrable 4 Décembre


Ges

tio

n e

t m

esu

re d

e la

per

form

ance

du

SI







1

3

4

5

6

7

8

2

9

10

Ges

tio

n d

e la

co

mm

un

icat

ion

rel

ativ

e au

SI

11


Source: IGSI


28







Sommaire :

2929

Gouvernance SI et Architecture d’Entreprise

¥ Pilotage du Groupe de travail :

4 Animateur : Jérôme Capirossi4 Animation du groupe et assistance à ses membres4 Assistance à la mise en œuvre des standards éditoriaux

4 Responsable : Jean-Louis Leignel4 Cohérence de l’emploi des concepts issus des bonnes pratiques4 Cohérence éditoriale du livrable

¥ Délai :4 Fin 2010


Ges

tio

n e

t m

esu

re d

e la

per

form

ance

du

SI







1

3

4

5

6

7

8

2

910

Ges

tio

n d

e la

co

mm

un

icat

ion

rel

ativ

e au

SI

11


Source: IGSI


3030

Objectifs du groupe de travail

¥ Aider les entreprises à réussir les transformations appelées par le contexte actuel. 4 C’est souvent l’exécution de la stratégie qui pêche et donc les projets, qui sont

en bout de chaîne. 4 Le groupe de travail se propose donc d'identifier et de qualifier les activités, les

jalons et les repères donnant aux projets de transformation le maximum de chances de succès.

¥ Favoriser la mise en œuvre des bonnes pratiques de gouvernance du portefeuille de projet et d’architecture d’entreprise4 Les processus de constitution du portefeuille de projets : acteurs, identification

des projets, formalisation, business case, sélection4 Les processus du suivi du portefeuille de projet

30


Ges

tio

n e

t m

esu

re d

e la

per

form

ance

du

SI







1

3

4

5

6

7

8

2

910

Ges

tio

n d

e la

co

mm

un

icat

ion

rel

ativ

e au

SI

11


Source: IGSI


3131

Premier objectif : Positionner l’apport de l’AE par rapport à la Gouvernance d’Entreprise et du SI …..notamment en ce qui concerne l’exécution

Le rôle clé des processus « business » grâce à qui la Valeur sera créée

PROCESSUS« Business »Vision

PA

RTI

ES

PR

EN

ATE

S

STRATEGIE

Projets‘business »

Monitoring

ORGANISATION- Ressources- Activités

Compétences

Objectifs opérationnels

SYSTEMESD'INFORMATION

Source AFAI

Création de l’Offre

Relation clients

Obtention & Traitement des commandes


Ges

tio

n e

t m

esu

re d

e la

per

form

ance

du

SI







1

3

4

5

6

7

8

2

910

Ges

tio

n d

e la

co

mm

un

icat

ion

rel

ativ

e au

SI

11


Source: IGSI


3232

Plan du livrable proposé

I. DiagnosticQuels échecs de transformations ?Les causes d'échecs dans les transformations ?Les conséquences des échecs des transformations ?

II. Décider la transformationOpportunité des transformationsComment formaliser et valoriser les opportunités ?Qu'est-ce qui conditionne l'exécution à cette étape ?Comment envisager les transformations ?la planification, planification initiale, gestion des changements de planificationle suivi de l'exécution, organisation de l'exécution, gestion des changements dans l'exécutionLes cas d'entreprises

III. Planifier la transformationLes parties prenantesQuels processus ? Quelles compétences ? Quels acteurs ?Quelles bonnes pratiques ? Comment les utiliser ?Les facteurs de succès pour réussirles cas de transformations

IV. Lancer la transformationQuelle organisation ? Quels processus ? Quelles relations entre les acteurs ?Quels besoins ? Quels artefacts ?

V. Réaliser la transformationQuels processus de suivi ? Le rôle de chacun ?Les indicateurs de processus ?Comment gérer le changement ?

32


Ges

tio

n e

t m

esu

re d

e la

per

form

ance

du

SI







1

3

4

5

6

7

8

2

910

Ges

tio

n d

e la

co

mm

un

icat

ion

rel

ativ

e au

SI

11


Source: IGSI


assemblée générale de l’afai - isaca.org · gestion budgétaire et contrôle des coûts it...

Documents