{"id":591,"date":"2015-10-01T00:06:10","date_gmt":"2015-09-30T23:06:10","guid":{"rendered":"http:\/\/www.ab-consulting.fr\/blog\/?p=591"},"modified":"2015-10-06T19:00:43","modified_gmt":"2015-10-06T18:00:43","slug":"importance-gouvernance","status":"publish","type":"post","link":"http:\/\/www.ab-consulting.fr\/blog\/geit\/importance-gouvernance","title":{"rendered":"De l’importance de la Gouvernance du SI"},"content":{"rendered":"

Beaucoup pensent que la Gouvernance du Syst\u00e8me d\u2019Information (en anglais GEIT) est un sujet complexe. Les mots qui viennent imm\u00e9diatement \u00e0 l’esprit sont \u00abAride, Ennuyeux, Vague, Irr\u00e9aliste\u00a0\u00bb. Ceci est essentiellement d\u00fb \u00e0 l’utilisation intensive de jargon comme \u00ab\u00a0alignement strat\u00e9gique, transformation organisationnelle, cr\u00e9ation de valeur, cr\u00e9ation de synergie\u00a0\u00bb, d\u2019\u00e9nonc\u00e9s compliqu\u00e9s de vision et de mission, que le commun des mortels trouve difficile \u00e0 comprendre.<\/em><\/p>\n

\"\u00e9viter<\/a><\/p>\n

Le r\u00e9sultat est que la gouvernance du SI est aussi mal adopt\u00e9e que la gouvernance des entreprises en raison de l\u2019absence de compr\u00e9hension de son r\u00f4le vis \u00e0 vis d\u2019une Organisation.<\/p>\n

La Gouvernance du SI? C’est quoi?<\/strong><\/h2>\n

Bien \u00e9videmment, elle est sans importance pour les start-ups et les entreprises nouvellement cr\u00e9\u00e9es au moins durant leurs premi\u00e8res ann\u00e9es d\u2019activit\u00e9, jusqu’\u00e0 ce qu’elles atteignent un certain niveau de maturit\u00e9 et une taille critique qui les am\u00e8neront \u00e0 se doter d\u2019un conseil d’administration, lequel aura besoin d’un cadre de gouvernance. Ce cadre met en place des politiques de haut niveau, n\u00e9cessite un alignement de l’entreprise sur les attentes de ses parties-prenantes (actionnaires et\/ou propri\u00e9taires, partenaires d\u2019affaires, clients, \u00e9tat), un grand niveau de transparence dans le fonctionnement de l’entreprise, des m\u00e9thodes pour en mesurer la performance et, plus important, se conformer aux lois, r\u00e8glementations et accords contractuels.<\/p>\n

Supposons que nous n\u2019avons pas l\u2019obligation de fournir des rapports au conseil d’administration et que nous ne sommes pas non plus oblig\u00e9s de respecter la conformit\u00e9 \u00e0 des lois telles que SOX qui nous oblige \u00e0 consid\u00e9rer la gouvernance comme une pratique incontournable.<\/p>\n

L\u2019objectif de cet article est donc simplement d\u2019\u00e9tudier dans quelle mesure une initiative d\u2019impl\u00e9mentation de gouvernance du SI peut b\u00e9n\u00e9ficier \u00e0 des petites et moyennes entreprises (PME).<\/p>\n

Voici quelques raisons :<\/p>\n

    \n
  1. Tirer un avantage business concurrentiel gr\u00e2ce \u00e0 l’innovation ou \u00e0 l’adoption pr\u00e9coce d\u2019une technologie nouvelle.<\/li>\n
  2. S\u2019aligner sur les strat\u00e9gies et les objectifs de l\u2019Organisation et aider ses m\u00e9tiers \u00e0 les atteindre.<\/li>\n
  3. D\u00e9placer la focalisation de l\u2019informatique vers les r\u00e9sultats business plut\u00f4t que sur des aspects technologiques.<\/li>\n
  4. D\u00e9finir les structures et les processus qui assurent un retour sur l’investissement informatique gr\u00e2ce aux avantages business apport\u00e9s et permettent d\u2019assurer la transparence des d\u00e9penses informatiques.<\/li>\n
  5. G\u00e9rer les risques de l’entreprise li\u00e9s aux technologies de l\u2019information.<\/li>\n
  6. Permettre de r\u00e9pondre dans des d\u00e9lais courts aux besoins changeants de l\u2019entreprise, du march\u00e9 ou des facteurs environnementaux.<\/li>\n
  7. G\u00e9rer l’augmentation exponentielle des co\u00fbts informatiques qui ne g\u00e9n\u00e8re aucune augmentation directe de la valeur au niveau de l’entreprise.<\/li>\n
  8. Couvrir le besoin de s\u00e9curit\u00e9 de l’information, des processus, des infrastructures et des applications.<\/li>\n
  9. Emp\u00eacher l\u2019IT de devenir un goulot d’\u00e9tranglement pour l’Entreprise lorsque la demande de ressources informatiques cro\u00eet de fa\u00e7on exponentielle.<\/li>\n
  10. Atteindre l’excellence op\u00e9rationnelle \u00e0 travers l\u2019utilisation fiable, efficace de la technologie.<\/li>\n
  11. Am\u00e9liorer globalement l’exp\u00e9rience d\u2019engagement du business avec l\u2019IT et ses services.<\/li>\n
  12. Transformer les donn\u00e9es en informations de qualit\u00e9 n\u00e9cessaires \u00e0 la prise de d\u00e9cisions business<\/li>\n<\/ol>\n

    COBIT, encore un autre r\u00e9f\u00e9rentiel?<\/strong><\/h2>\n

    Le r\u00e9f\u00e9rentiel COBIT\u00ae, publi\u00e9 par l\u2019ISACA, est aujourd\u2019hui le standard de l’industrie et cadre le plus largement adopt\u00e9 en mati\u00e8re de Gouvernance du SI. Depuis sa cr\u00e9ation en 1996, il a \u00e9volu\u00e9 d’une grille d\u2019audit informatique vers un cadre de contr\u00f4le et finalement un cadre de gouvernance du SI avec la publication de COBIT\u00ae 5 en 2012. COBIT\u00ae 5 est un r\u00e9f\u00e9rentiel complet en termes de couverture, qui doit \u00eatre adapt\u00e9 \u00e0 chaque entreprise, en tenant compte de la nature de ses activit\u00e9s et de ses besoins sp\u00e9cifiques, du caract\u00e8re unique de sa fonction informatique et de divers facteurs internes et externes.<\/p>\n

    COBIT\u00ae 5 a \u00e9t\u00e9 con\u00e7u pour s\u2019aligner avec les autres normes, cadres, m\u00e9thodologies et meilleures pratiques du march\u00e9 tels que ITIL\u00ae, TOGAF, PRINCE2\u00ae \/ PMBOK, ISO31000, ISO 27001, etc. Ses 37 processus se recouvrent avec ceux d\u00e9finis dans les autres normes et r\u00e9f\u00e9rentiels et fait de COBIT\u00ae 5 un cadre dominant l\u2019entreprise de fa\u00e7on globale, de bout en bout.<\/p>\n

    OK, mais on a d\u00e9j\u00e0 impl\u00e9ment\u00e9 ITIL ! Et ISO 27001 !!<\/strong><\/h2>\n

    L\u2019adoption de cadres de bonnes pratiques par les d\u00e9partements informatiques a pour but de fournir, de fa\u00e7on plus efficace et efficiente, des services IT aux entit\u00e9s business en fonction de leur demande. Quand l\u2019IT d\u00e9marre son p\u00e9riple en vue de mieux soutenir le Business, une cha\u00eene d’\u00e9v\u00e9nements va s\u2019enclencher qui exige d’adopter des normes et des bonnes pratiques qui r\u00e9pondant aux besoins de services des m\u00e9tiers de la fa\u00e7on suivante :<\/p>\n

      \n
    1. Le besoin initial de fournir une qualit\u00e9 de service de soutien au quotidien nous am\u00e8ne souvent \u00e0 adopter les meilleures pratiques dans la gestion des services IT, \u00e0 savoir ITIL\u00ae.<\/li>\n
    2. Pour r\u00e9pondre aux besoins urgents de s\u00e9curit\u00e9, on entreprend l\u2019impl\u00e9mentation d\u2019un SMSI (syst\u00e8me de management de la s\u00e9curit\u00e9 de l\u2019information) bas\u00e9 sur la norme ISO27001.<\/li>\n
    3. Une augmentation ult\u00e9rieure des investissements informatiques am\u00e8ne \u00e0 l\u2019adoption de r\u00e9f\u00e9rentiels de gestion de portefeuille, de programme et gestion de projet et, par exemple, \u00e0 l’adoption de PRINCE2\u00ae \/ PMBOK.<\/li>\n
    4. Les investissements continuels dans l\u2019IT r\u00e9sultent en une infrastructure informatique tr\u00e8s complexe qui n\u00e9cessite d\u2019envisager s\u00e9rieusement des mod\u00e8les d\u2019architecture d’entreprise tels que TOGAF.<\/li>\n<\/ol>\n

      \u2026 et ainsi de suite\u2026<\/p>\n

      Dans quel ordre on proc\u00e8de?<\/strong><\/h2>\n

      L’ordre d\u2019adoption des diff\u00e9rentes normes et r\u00e9f\u00e9rentiels peut varier d\u2019une Organisation \u00e0 l\u2019autre, mais pour superviser et coordonner tout cela, \u00e0 un moment donn\u00e9, la n\u00e9cessit\u00e9 d’un cadre global de gouvernance s\u2019impose.<\/p>\n

      \"processus<\/a>COBIT\u00ae 5 se base sur 5 principes, 7 facilitateurs (Enablers) et 37 processus r\u00e9partis sur 5 domaines. Afin de rester concis, concentrons-nous, dans cet article, sur les 37 processus illustr\u00e9s dans le sch\u00e9ma ci-dessous et sur leur alignement avec les autres normes et r\u00e9f\u00e9rentiels de bonnes pratiques.<\/p>\n

      \u00a0Pour mieux comprendre et appr\u00e9cier la mani\u00e8re dont toutes les normes \/ cadres \/ m\u00e9thodologies \/ bonnes pratiques cohabitent dans le mod\u00e8le de r\u00e9f\u00e9rence des processus COBIT 5 et vous pr\u00e9senter de fa\u00e7on simple une information qui est par ailleurs difficile \u00e0 trouver, j\u2019ai r\u00e9alis\u00e9 un petit tableau, non exhaustif, qui cartographie diverses aspects de COBIT\u00ae 5 par rapport aux autres normes et r\u00e9f\u00e9rentiels existant.<\/p>\n

      Alors, pas besoin de tout jeter?<\/strong><\/h2>\n

      Si l’on a mis en \u0153uvre certaines des normes et bonnes pratiques ci-dessus au cours du cycle de croissance de l’entreprise, alors il n\u2019est pas n\u00e9cessaire d\u2019impl\u00e9menter l\u2019ensemble des processus de COBIT 5. Ces normes et bonnes pratiques peuvent \u00eatre mapp\u00e9es aux processus correspondants dans COBIT\u00ae 5 pour permettre la gouvernance de ces activit\u00e9s \u00e0 l’aide d’un seul tableau de bord.<\/p>\n

      Par exemple, une organisation qui a adopt\u00e9 les processus et les orientations de l\u2019ITIL\u00ae pour sa gestion des services peut mapper ses processus existants avec les processus COBIT\u00ae 5 correspondants. Les avantages de cette cartographie sont de permettre \u00e0 l\u2019Organisation d\u2019utiliser directement les objectifs des processus COBIT\u00ae 5 recommand\u00e9s ainsi que les mesures de succ\u00e8s associ\u00e9es et les suggestions de r\u00f4les et responsabilit\u00e9s propos\u00e9es par le digramme RACI. COBIT\u00ae 5 assure la transparence pour les parties prenantes en d\u00e9finissant la relation entre les objectifs de l\u2019IT et les objectifs de l’entreprise, une tra\u00e7abilit\u00e9 non fournie par ITIL.<\/p>\n

      Un point important qu\u2019il convient de souligner\u00a0: les normes et r\u00e9f\u00e9rentiels de bonnes pratiques tels que COBIT, ITIL et quelques autres d\u00e9finissent CE QU\u2019IL FAUT FAIRE<\/strong> mais pas comment cela devrait \u00eatre fait<\/strong><\/span>. Par cons\u00e9quent, un grand nombre d\u2019impl\u00e9mentations sont bas\u00e9es sur les connaissances individuelles des acteurs du projet et leurs exp\u00e9riences pass\u00e9es dans diff\u00e9rentes organisations, et ne sont pas n\u00e9cessairement universellement reconnues comme des meilleures pratiques.<\/p>\n

      Et si on a besoin d’aide?<\/strong><\/h2>\n

      Ainsi, dans le choix du meilleur professionnel de la Gouvernance du SI susceptible de vous accompagner, une connaissance globale de l\u2019ensemble des normes et r\u00e9f\u00e9rentiels de bonnes pratiques sera un crit\u00e8re important car cela permettra de pouvoir les associer et les combiner pour obtenir le meilleur cadre, adapt\u00e9 \u00e0 votre Organisation, en vue de la fourniture de services IT aux m\u00e9tiers.<\/p>\n

      Pour un DSI, il est recommand\u00e9 d’\u00e9quilibrer son temps entre la gestion des personnes, des processus et de la technologie qui sont les trois pierres angulaires d\u2019une bonne gouvernance. Par cons\u00e9quent, si l’on veut mettre l’accent sur les processus pour am\u00e9liorer la qualit\u00e9 globale du service plut\u00f4t que d\u2019implanter sans cesse des nouvelles couches technologiques, on peut envisager de r\u00e9examiner la mise en \u0153uvre des normes et bonnes pratiques du march\u00e9 et d\u2019en mesurer les avantages.<\/p>\n

      Il existe, par cons\u00e9quent, de multiples fa\u00e7ons de mettre en \u0153uvre la gouvernance du SI.<\/p>\n

      Cela peut r\u00e9sulter en un d\u00e9bat sans fin mais \u00e0 travers cette s\u00e9rie d’articles, je vais essayer de vous aider \u00e0 vous concentrer sur l\u2019objectif principal et d\u00e9terminer la valeur r\u00e9elle cr\u00e9\u00e9e. Quelle que soit la taille de votre entreprise, une certaine forme de gouvernance du SI doit faire partie de votre organisation.<\/p>\n

      Pour plus d’informations ou pour vous abonner \u00e0 notre newsletter, merci de remplir le formulaire de contact :\u00a0<\/strong><\/em><\/p>\n

      \n
      \n