Dispositifs de Pilotage et de Soutien d`une DSI

Partenaires et Fournisseurs Exploitation Études (Projets) Recherche de la Valeur Ajoutée
Maîtrise du Risque Surveillance de la Conformité Maîtrise des Coûts
Maîtrise
des
Coûts
Maîtrise
des
Activités
Surveillance
de la Conformité
Recherche
de la
Valeur Ajoutée
Gestion
du
Risque
Partenaires
et
Fournisseurs
Alignement Stratégique
Relations Clients
Internes et Externes
Capitalisation
de la
Valeur Acquise
Coordination
des
Activités
Exploitation
Études
Maîtrise
des
Coûts
Maîtrise
des
Activités
Surveillance
de la Conformité
Recherche
de la
Valeur Ajoutée
Gestion
du
Risque
Partenaires
et
Fournisseurs
Alignement Stratégique
Relations Clients
Internes et Externes
Capitalisation
de la
Valeur Acquise
Coordination
des
Activités
Exploitation
Études
Maîtrise
des
Coûts
Maîtrise
des
Activités
Surveillance
de la Conformité
Recherche
de la
Valeur Ajoutée
Gestion
du
Risque
Partenaires
et
Fournisseurs
Alignement Stratégique
Relations Clients
Internes et Externes
Capitalisation
de la
Valeur Acquise
Coordination
des
Activités
Études
Exploitation
Maîtrise
des
Coûts
Maîtrise
des
Activités
Surveillance
de la Conformité
Recherche
de la
Valeur Ajoutée
Gestion
du
Risque
Partenaires
et
Fournisseurs
Alignement Stratégique
Relations Clients
Internes et Externes
Capitalisation
de la
Valeur Acquise
Coordination
des
Activités
Études
Exploitation
Maîtrise des Coûts
Maîtrise
des
Activités
Surveillance
de la Conformité
Recherche
de la
Valeur Ajoutée
Gestion du Risque
Partenaires et
Fournisseurs
Alignement Stratégique
Relations Clients
Internes et Externes
Capitalisation
de la
Valeur Acquise
Coordination
des
Activités
Exploitation
Études
Stratégie d’entreprise
Balanced ScoreCard (BSC)
Activity Base Costing (ABC)
Control Objectives for Information and
related Technology (CobiT)
Risk IT
Val IT
Projects in controlled environments
(Prince2)
§ 4 phases : Démarrage, Initialisation, Exécution, Clôture
§ 8 processus : Élaborer un projet (6 étapes), Initialiser un
projet (6 étapes), Diriger un projet (5 étapes), Contrôler
une séquence (9 étapes), Gérer la livraison des produits
(3 étapes), Gérer les limites de séquences (6 étapes),
Clore un projet (3 étapes), Planifier (7 étapes)
§ 8 composants : Cas d’affaire, Organisation, Plans,
Contrôles, Risques, Qualité, Gestion de la configuration,
Maîtrise des changements
§ 3 aspects techniques : Planification basée sur les produits,
Techniques de contrôle de la qualité, Techniques de
contrôle des changements
Information Technology Infrastructure Library
(ITIL)
eSourcing Capability Model
(eSCM)
S’applique à
S’applique à
S’applique à
Relations externes
Relations internes
Fonctions transverses / d’appui
Exploitation
Études
Direction
S’applique à
S’applique à
Relations externes
Relations internes
Fonctions transverses / d’appui
Exploitation
Études
Direction
S’applique à
Relations externes
Relations internes
Fonctions transverses / d’appui
Exploitation
Études
Direction
S’applique à
Relations externes
Relations internes
Fonctions transverses / d’appui
Exploitation
Études
Direction
§ Gouvernance, cadre de contrôle
§ 4 domaines : planification, construction, exécution et
métrologie
§ 34 processus
§ 215 activités
§ Pratiques de contrôles
§ Aide à la gestion du risque informatique défini comme
risque affaire / métier
§ 36 scénarios de risque informatique
§ Classement du management des risques affaire/métier en
3 catégories
§ Alignement sur le Management du Risque de l’Entreprise
§ 3 domaines : Gouvernance de la Valeur (6 processus),
Gestion du Portefeuille (6 processus), Gouvernance des
Investissements (10 processus)
§ Faisons-nous ce qu’il faut ? Le faisons-nous comme il faut
? Le faisons-nous faire comme il faut ?
§ Bonnes pratiques du management du système
d’information dans la perspective du service client
§ 5 livres : Stratégie des Services (4 processus), Conception
des Services (7 chapitres), Transition des Services (7
chapitres), Exploitation des Services (5 processus, 4
fonctions) et Amélioration continue des Services
§ Centre de services, gestion des incidents, gestion des
problèmes, gestion des changements, gestion des mises
en production, gestion des configurations
§ Amélioration de la relation client et fournisseur
§ eSCM-CL (clients), eSCM-SP (service providers)
http://www.isaca.org/cobit/
http://www.isaca.org/Knowledge-Center/
Risk-IT-IT-Risk-Management/
http://www.itil-officialsite.com/
http://www.itsqc.org/
§ ABC (Activity Based Costing), ABM (Activity Based
Management), ABB (Activity Based Budgeting), Time-
driven ABC
§ CAM (Cost Accumulation Model)
§ 3 catégories d’activités : production, support et structure
§ inducteurs
Charges incorporables
Charges indirectes
Charges
directes
Affectation du montant
des activités
A1 A2 A3
Inducteurs de coûts
Centre de
regroupement
Centre de
regroupement
Affecter Imputer
Coûts des produits
Relations externes
Relations internes
Fonctions transverses / d’appui
Exploitation
Études
Direction
Ressources IT
Planifier
et Organiser
Acquérir et
Mettre en Oeuvre
Fournir
et Maintenir
Superviser
et Évaluer
Informations
Ressources
Organisation
Objectifs métier
Objectifs
de Gouvernance
Carte stratégique
Stratégie
Balanced ScoreCard
Mesures cascadées
Management stratégique
Mission
Valeurs
Vision
Perspective
Financière
Perspective
Client
Perspective
Processus
Apprentissage
Organisationnel
Faisons-nous
ce qu’il faut ?
En obtenons-
nous
les bénéfices ?
Le faisons-nous
comme il faut ?
Le faisons-nous
faire
comme il faut ?
Gouvernance
de la Valeur
Gestion
des Invests
Gestion
du Portfolio
Amélioration Continue des
services
Transition
des services
Exploitation
des service
Stratégie
des service
Pratiques permanentes
Analyse Démarrage Fourniture Réversibilité
CMCMCMCMCMSPCLCLCLCL
CL
CMCMCM
SP
CLCL
CM CM
Pratiques Client
Pratiques Fournisseur
Pratiques Communes
CL
SP
CM
Maîtrise des Activités
Maîtrise
des
Coûts
Maîtrise
des
Activités
Surveillance
de la Conformité
Recherche
de la
Valeur Ajoutée
Gestion
du
Risque
Partenaires
et
Fournisseurs
Alignement Stratégique
Relations Clients
Internes et Externes
Capitalisation
de la
Valeur Acquise
Coordination
des
Activités
Exploitation
Études
Capability Maturity Model Integration
(CMMI) S’applique à
Relations externes
Relations internes
Fonctions transverses / d’appui
Exploitation
Études
Direction
§ Bonnes pratiques couvrant les compétences et processus
techniques et managériaux des systèmes et applications
informatiques (projets et maintenance)
§ CMMI-DEV (développement), CMMI-ACQ (achats), CMMI-
SVC (fourniture de services)
§ 5 niveaux de maturité : Initial, Géré, Défini, Géré
quantitativement, Optimisé
§ 25 processus répartis en quatre types (Process
Management, Project Management, Engineering et
Support)
§ Évaluation SCAMPI
Les processus sont gérés quantitativement
et sont en amélioration constante afin d’anticiper les évolutions.
Les projets sont pilotés sur objectifs. La capacité de production est
déterminée ainsi que les modèles de performance et prévisionnels.
Les pratiques sont standardisées et s’appuient sur un référentiel.
Il existe des lignes directrices en lien avec les affaires.
Les projets sont gérés.
Les pratiques projet et d’ingénierie sont capitalisées.
L’état par défaut
1
Optimisé
2
Géré Quantitativement
3
Défini
4
Géré
5
Initial
Objectifs
Affaires et Métiers
Collecter les données
Analyser les risques
Maintenir le profil de risque
Établir et maintenir une vision commune
Intégrer le management du risque
Prendre en compte le risque
Gouvernance
du Risque
Évaluation
du Risque
Exprimer le risque
Gérer le risque
Réagir aux événments
Traitement
du Risque
Maîtrise
des
Coûts
Recherche
de la
Valeur Ajoutée
Partenaires
et
Fournisseurs
Alignement Stratégique
Relations Clients
Internes et Externes
Capitalisation
de la
Valeur Acquise
Exploitation
Études
Coordination
des
Activités
Maîtrise
des
Activités
Surveillance
de la Conformité
Gestion
du
Risque
Relations externes
Relations internes
Fonctions transverses / d’appui
Exploitation
Études
Direction
Démarrer
et Initialiser
Planifier
et Diriger
Contrôler
les étapes
Clôturer
Gérer
les étapes
Cas d’affaires
Organisation
Qualité
Planification
Risque
Changement
Progrès
· Justification continue
pour l’entreprise
· Rôles et responsabilités
définis
· Management par séquence
· Management par exception
· Focalisation produit
· Adaptation à
l’environnement de projet
§ Alignement stratégique
§ Vision, Valeurs, Mission, Carte Stratégique
§ 4 Perspectives : Financières, Client, Processus et
Apprentissage Organisationnel
§ Indicateurs passés, Indicateurs prospectifs, Facteurs Clés
de Succès
http://www.balancedscorecard.org/
§ Tableau de bord prospectif, Tableau de bord équilibré,
BSC
§ Objectifs de contrôle de l’information et des Technologies
associées
http://http://cmmiinstitute.com/
Conception
des services
· Justification continue
pour l’entreprise
· Rôles et responsabilités
définis
· Management par séquence
· Management par exception
· Focalisation produit
· Adaptation à
l’environnement de projet
Changements
Versions
Configurations
Gestion
de la
connaissance
Problèmes
Incidents
Note : il est judicieux de croiser les apports de Prince2 avec ceux de PMBoK,
car ces 2 référentiels projets sont complémentaires.
BSC
Val IT Risk IT CObIT
CMMI
ITIL Prince2
EFQM
GRAI
LEAN 6
SIGMA
eSCM
ABC
Cartographie des dispositifs
I. Ahounou – http://www.ahounou.com
01/2013 - V0.52
Dispositifs de Pilotage et de Soutien d’une DSI
Relations externes
Relations internes
Fonctions transverses / d’appui
Fonctions transverses / d’appui
Exploitation
Exploitation
Études
Études
Direction
Direction
Relations Clients
Internes et Externes
Maîtrise
des
Activités
Surveillance
de la Conformité
Recherche de la
Valeur Ajoutée
Gestion du Risque
Partenaires et
Fournisseurs
Alignement Stratégique
Capitalisation
de la
Valeur Acquise
Coordination
des Activités Exploitation
Études
Maîtrise des Coûts
Dispositifs d’appui et complémentaires
ISO 38.500
Gouvernance
ISO 27.000
Sécurité de l’Information
ISO 15.504
Développement
ISO 10.006
Gestion de projet
ISO 20.000
Production
ISO 9.000
Qualité
International Organization for Standardization
(ISO)
Qui ? Quoi ? Où ? Quand ?
Comment ? Pourquoi?
QQOQCP
La règle des 80 / 20
Causes / Effets
Diagrammes
de Pareto et d’Ishikawa
Spécifique / Mesurable /
Ambitieux / Réaliste / Temporel
SMART
Main-d’œuvre / Méthode /
Milieu / Moyen / Matière
5 M
Strenghs / Weakness /
Opportunities / Threats
SWOT
Analyser pour améliorer
Kaizen
Bons réflexes
Les grands enjeux de la fonction SI
Management stratégique
Acquérir la vision globale
Direction
Plan stratégique, Urbanisation,
Portefeuille Projet
MOA, MOE,
Développement, Recette
Réussir les Projets,
Réaliser les solutions
Études
Pilotage des projets, Conception,
Conduite du changement, Développement,
Intégration, Maintenance
Production, Support,
Pilotage opérationnel
Assurer le fonctionnement,
Assister les utilisateurs,
Considérer les besoins
opérationnels
Exploitation
Déploiement, Infrastructures, Production,
Centre d’appels, Conseil, Pilotage des
Contrats de Service
Achats, Ressources Humaines,
Moyens Généraux
Accompagner la DSI
Fonctions transverses
et d’appui
Assistance, Accompagnement
Les grands enjeux de la fonction SI
Création de VALEUR
SATISFACTION DES ATTENTES
des Clients du SI
COMPÉTENCES SI
& préparation du futur
PERFORMANCE
des processus du SI
MAÎTRISE
des processus du SI
MAÎTRISE DES RISQUES
CRÉATION DE VALEUR
Source : AFAI
P3O
§ Portfolio, Programme et Projet
§ MOP (Management Of Portfolio), MSP (Managing Successful
Programmes), MOR (Management Of Risks), MOV (Management
Of Value)
§ Un ensemble harmonisé de recommandations
LEAN 6 SIGMA
§ Recherche de l’amélioration systémique (délais, fluidité,
flexibilité)
§ Réduction de toute forme de variation de la qualité délivrée par
rapport aux attentes client (qualité, délai, coût)
§ Approche sur les processus
Définir
Mesurer
Analyser
Améliorer
Contrôler
EFQM
Satisfaction
du personnel
Satisfaction
des clients
Intégration à
la collectivité
Gestion du
personnel
Politique et
stratégie
Gestion des
ressources
RésultatsFacteurs
Leadership
Processus
Résultats opérationnels
Apprentissage & Innovation
§ Cadre et approche structurée pour la direction d’une entreprise
§ Benchmark et auto-évaluation normalisée
§ Comparaison par rapport à d’autres entreprises européennes
§ Logique d’amélioration continue systématique
§ Méthode RADAR
GRAI
§ Modélisation décisionnelle d’une entreprise
§ Identification des centres de décision et des flux d’informations
§ Mise en perspective des délais / temps de pilotage
§ Aide à l’organisation
H
P
H
P
H
P
Infos
externes
Gérer
Planifier
Gérer
Infos
internes
Services IT RH Res.
Techniques
Temps
réel
Risque
Portfolio
Projet
Programme Valeur