19
Les projets au sein des DSI Novembre 2012 AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 1/19 L E L I V R E B L A N C DSI et projets « Mener un projet, oui mais …avec quels moyens, selon quelle méthode éprouvée ? Quelle équipe construire en face des attentes des clients – internes ou externes - et comment parvenir au déploiement dans les objectifs de temps et de coût fixés, essence même de la bonne gestion du projet. Qui dans les métiers de DSI, de managers n’a pas eu à se pencher sur ces questions ? » Christine Inglessi AXSOLU Group

cmmi importan

Embed Size (px)

Citation preview

Page 1: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 1/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 1/19

L E L I V R E B L A N CDSI et projets

« Mener un projet, oui mais …avec quels moyens, selon quelle méthode éprouvée ? Quelle équipe

construire en face des attentes des clients – internes ou externes - et comment parvenir au déploiement 

dans les objectifs de temps et de coût fixés, essence même de la bonne gestion du projet. Qui dans les

métiers de DSI, de managers n’a pas eu à se pencher sur ces questions ? »

Christine InglessiAXSOLU Group

Page 2: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 2/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 2/19

Introduction

L’objectif de ce livre blanc est de donner aux responsables de département SI, aux DSI quelques notions

sur les méthodes de gestion de projet utilisées pour les projets à connotation informatique.Pour au final pouvoir choisir la méthode à utiliser selon l’envergure et les objectifs du projet.Ce choix devra aussi tenir compte de la culture de l’entreprise.

Pourquoi se lancer dans une méthode de gestion de projet ?

Parce que sans méthode, chacun a connu des échecs au sein de ses projets :

•  Dérive du planning

•  Dérive du budget

•  Le livré ne correspond pas à l’attendu des utilisateurs

•  L’équipe non reconnue s’est démotivée et a jeté l’éponge

•  …

Une méthode de gestion de projet bien rodée peut éviter l’ensemble de ces écueils…bien sûr à lacondition d’appliquer les principes de gestion tous basés sur du bon sens, de l’expérience traduite enprocessus ou en guides, et une dose de bonne volonté.

Pour commencer quelques définitions

SILe SI ou système d'information est l’ensemble des ressources (matériels, logiciels, personnel, données et

procédures) qui permet de regrouper, de classifier, de traiter et de diffuser de l'information sur unenvironnement donné au sein d’une entreprise. Le SI est la véritable colonne vertébrale de circulation detoute information au sein d’une entreprise.

DSIDirection des systèmes d’information.

ProjetUn projet est une activité singulière et novatrice qui répond à un besoin spécifique. Il regroupetemporairement les ressources et les compétences requises pour l’atteinte des objectifs. Il est délimitépar un jalon « début » et un jalon « fin », et se déroule en plusieurs phases.

Un projet est défini par un périmètre précis (ce que le projet couvre et surtout ce qu’il ne couvre pas) etest associé à un planning qui marque le début et la fin du projet. Ce qui distingue le projet d’une activitépermanente existant au sein de l’entreprise.

Un programme pourra être constitué de plusieurs projets, menés indépendamment les uns des autres.

Page 3: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 3/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 3/19

Le schéma ci-dessous permet la distinction entre liste de tâches, projet et programme :

Gestion de projet ou management de projetLa gestion de projet représente les activités qui seront à déployer pour mener à bien un projet. Cesactivités se distinguent des tâches quotidiennes des membres de l’équipe projet. L’ensemble de cestâches prendra place durant le projet, soit sur l’ensemble du projet, soit sur l’une de ses phases maistoutes prendront fin avec le projet (contrairement aux tâches quotidiennes…).

Du projet au management de projet

Page 4: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 4/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 4/19

Le chef de projet aura la mission de faire exécuter l’ensemble des tâches par l’équipe projet, d’en vérifierla qualité en adéquation avec les attendus du projet. Son rôle sera aussi de remonter les problèmes decharge aux responsables hiérarchiques des membres de l’équipe si le quotidien empêche le bonavancement du projet. Les activités à mener au sein d’un projet sont bien évidemment liées et il

conviendra de les organiser au mieux pour la pleine réussite du projet. Le rôle du chef de projet estprimordial mais la culture de l’entreprise vis-à-vis des projets l’est tout autant pour la performance deséquipes.

Gérer un projet, oui mais selon quelle méthode ?Il existe différentes méthodes de gestion de projet, dont certaines orientées SI. D’autres référentielscomme l’ISO, ISO 9001 et/ou ses dérivés pour les SI permettent aussi de gérer des projets. Ce sont cesméthodes que nous vous proposons de parcourir ci-dessous.

ISO 9001 et les référentiels dérivés

Comment aborder la gestion de projet sans citer au moins sommairement les normes ISO, qui prônentl’approche processus qui sert de base aux référentiels d’organisation.

Un processus est un ensemble d’activités corrélées ou interactives qui transforme, en ajoutant de lavaleur, des éléments d’entrée en élément de sortie.

Page 5: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 5/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 5/19

ISO9001, référentiel mondialement connu pour la gestion de la qualité a été décliné en référentielsspécialisés.

Pour l’informatique, la norme ISO 20000, reprend les processus suivants issus de la norme ISO 9001

•  Responsabilité de la Direction,•  Gestion documentaire,•  Gestion des compétences et de la formation,•  Planification (Planifier, Faire, Vérifier et Améliorer),•  Surveillance, mesure et revue,•  Gestion des améliorations

Puis propose des processus propres aux SI :

•  Gestion des niveaux de services,• 

Rapport de service,•  Budgétisation et comptabilisation,•  Gestion de la conformité et disponibilité,•  Gestion de la capacité,•  Gestion de la sécurité,•  Gestion des relations commerciales,•  Gestion des fournisseurs,•  Gestion des incidents,•  Gestion des problèmes,•  Gestion des configurations,•  Gestion des changements,• 

Gestion des mises en production

Et tout comme l’ISO 9001, elle en propose l’amélioration continue selon la roue de DEMING en suivant leprincipe du PDCA :

•  Plan : planifier les actions d’amélioration•  Do : mener les actions d’amélioration•  Check : vérifier le bénéfice des actions d’amélioration menées•  Act : enregistrer, consolider, rédiger pour rendre les actions pérennes et améliorer encore le

résultat obtenu.

PMI

PMI pour Project Management Institute ou pour la méthodologie de gestion de projet associée, le termePMI désigne aujourd’hui plus régulièrement la méthode de gestion de projet elle-même que l’institutdont elle est issue.

Ses fondements reposent sur 9 domaines de connaissances présents au sein de tout projet :

Page 6: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 6/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 6/19

•  L’intégration•  Le contenu•  Les délais•  Les coûts• 

La qualité•  Les ressources humaines•  La communication•  Les risques•  Les approvisionnements

La méthodologie PMI propose 42 processus répartis dans les différents domaines de connaissance et quiseront à mettre en œuvre pour mener le projet et le réussir.

Le projet est découpé en 5 phases :•  L'initialisation• 

La planification•  L'exécution•  La maitrise et le suivi•  La clôture

La méthodologie PMI donne les outils pour conduire chacune de ces phases, en listant tâches et livrablesassociés.

 

Les processus cités ici sont bien des processus au sens ISO, de ceux qui transforment des donnéesd’entrée en données de sortie, en respectant des règles et en étant conformes aux objectifs attendus.

Un processus pourra être client ou fournisseur du processus suivant, la planification devra tenir comptede la coordination des différents processus décrits.

PMI donne les bonnes pratiques à suivre pour la conduite d’un projet selon les axes définis au sein desdomaines. Etre expert PMI, c’est savoir mener un projet selon les pratiques décrites, et être capable de

mener un projet selon PMI peut mener à une certification. Deux certifications PMI existent et sontreconnues dans le monde :

•  La certification CAPM ( Certified Associate in Project management)•  La certification PMP (Project Management Professional)

Elles totalisent plusieurs dizaines de milliers de certifiés dans le monde.

A retenir : PMI propose des guides, une organisation de projet schématisée selon des lignes directricessimples étayées de nombreux exemples, avec des modèles illustrant les bonnes pratiques : le kit parfait etcomplet pour mener un projet.

Page 7: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 7/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 7/19

PRINCE2

PRINCE2 est une méthode de gestion de projets adaptée à tous les types de projets qui a été créée en1989 sous l’impulsion de l’OGC (Office Of Government Commerce ou ministère du commerce du

Royaume Uni qui a déposé et breveté cette méthode). Méthode structurée basée sur les bonnespratiques, elle propose une architecture projet adaptable, un kit modulable que le chef de projet pourraet devra adapter à son projet (selon le périmètre, la taille, le planning,…)

Son nom PRINCE en rappelle les principaux objectifs : PRojects IN Controlled Environments.

PRINCE2 a pour vocation de se concentrer sur les aspects de gestion (les cas d’affaires, l’organisation duprojet, les plans, les contrôles, la qualité et la gestion du risque) en séparant les tâches spécialisées defourniture des livrables du projet.

PRINCE2 peut faire l’objet d’une certification des organisations, entreprises ou encore des personnes

travaillant au sein de projets.

PRINCE2 est une méthode basée sur des processus ce qui permet de moduler les activités de gestion entermes d’échelle, ceci afin de correspondre aux exigences propres à chaque projet.

Tout au long du projet, PRINCE2 incite le chef de projet et le comité de pilotage à se focaliser sur la justification business du projet. Au terme de chaque séquence (stage), le cas d’affaire est révisé pours’assurer en continu de la viabilité et de la pertinence du projet. PRINCE2 encourage et soutientl’implication des utilisateurs, ainsi que de toutes les parties prenantes qui ont un intérêt dansl’aboutissement du projet ou qui peuvent se trouver impactées par le projet.

Le projet découpé en séquences sera évalué fréquemment par un comité de pilotage qui pourra attesterde l’adéquation de ce qui est engagé ou qui au contraire pourra stopper le projet si l’opportunité ou lastratégie de l’entreprise a évolué. Ces points sont cruciaux pour la légitimité du projet, pour la validationde points bloquants et doivent être positionnés par le chef de projet selon les besoins propres au projetmené.

Si le projet fait partie d’un programme (plusieurs projets) plus vaste, PRINCE2 fournit les interfacesnécessaires pour assurer la liaison avec la direction des programmes.

PRINCE2 respecte les règles issues des modèles classiques de gestion de la qualité (standards ISO) ets’intègre facilement aux cultures des entreprises certifiées.

PRINCE2 peut se schématiser selon :•  8 composantes :

o  Organisationo  Planso  Contrôleso  Justification commercialeo  Gestion des risqueso  Qualitéo  Gestion de la configurationo  Contrôle des changements

Page 8: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 8/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 8/19

•  8 processus

o  Elaborer un projeto  Initialiser un projeto  Planifiero 

Diriger un projeto  Contrôler une séquenceo  Gérer la livraison des produitso  Gérer les limites des séquenceso  Clore un projet 

•  3 techniques

o  Planification basée sur les produitso  Technique contrôle qualitéo  Technique contrôle des changements

PRINCE2 présente les avantages suivants :

• Contrôle du début à la fin du projet

•  Meilleure gestion des risques

•  Réduction des coûts

•  Implication des acteurs tout au long du projetEt répond ainsi au but fixé, permettre la conduite de projets dans les objectifs définis.

Il existe deux types de certification PRINCE2, reconnues dans le monde entier. Ces certificats peuvent sepasser l'un après l'autre très rapidement, suivant les centres de formations agréés.

Ces certificats se définissent ainsi :

Examen PRINCE2 FondamentalCet examen vérifie qu’un collaborateur dispose des connaissances nécessaires pour participer à un projetgéré selon la méthode PRINCE2. La réussite de cet examen et ainsi l'obtention du certificat passe par lamaîtrise des principes et de la terminologie de la méthode.

Examen PRINCE2 PraticienCet examen est la garantie d'une maîtrise parfaite de la méthode PRINCE2 pour gérer un projet. Lecandidat doit avoir réussi, auparavant, l’examen Fondamental et doit être capable d’appliquer etd’adapter les principes de la méthode PRINCE2 pour anticiper les attentes et éviter ou prévoir lesproblèmes d’un projet donné.

Plus particulièrement, le candidat doit :•  Expliquer tous les processus, toutes les composantes et toutes les techniques de manière

détaillée et donner des exemples de produits tels qu’ils pourraient être réalisés pour répondreaux besoins d’un projet donné ;

•  Démontrer qu’il comprend les relations entre les processus, les composantes, les techniques etles produits PRINCE2 et qu’il est en mesure de les mettre en œuvre ;

•  Prouver qu’il comprend le pourquoi des processus, des composantes et des techniques dePRINCE2 et les principes qui les sous-tendent ;

•  Démontrer qu’il est capable d’adapter PRINCE2 aux besoins du projet.

Le nombre de certifiés ne cesse d’augmenter, et est aujourd’hui dans le monde supérieur à 400 000.

Page 9: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 9/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 9/19

CMMI

CMMI ou Capability Maturity Model Integration est un modèle d'évaluation orienté processus de lacapacité à atteindre les objectifs en matière de réalisation informatique.

Fondé sur un référentiel de bonnes pratiques de la profession, il s'inscrit dans une logique d'améliorationcontinue (tout comme les référentiels ISO dont il est proche).

La roue de DEMING illustre aussi pour le CMMI la recherchepermanente de la qualité telle que proposée par lesréférentiels ISO.

Le CMMI a été créé suite à un constat plus qu’alarmant basé sur une étude portant des projets SI menésau sein du département de la défense des USA (projets à gros budgets). Sur la dizaine de projets passéeau crible, aucun n’avait abouti. Certains avaient consommé la totalité des budgets prévus sans aucunrésultat, d’autres avaient été stoppés en cours de route, ou avaient dû subir des modifications et donc desaugmentations de budget et de délais pour être finalement utilisables.

Fort de ce bilan, le gouvernement fédéral américain demande à 2 organismes de concevoir une méthoded’analyse et de gestion standard pour les travaux logiciels afin d’en assurer leur qualité.

Software Engineering Institute (SEI) et Mitre Corporation vont travailler à l’élaboration d’un standard(référentiel) pour :

•  Eviter les problèmes de développement

•  Respecter les coûts prévus

•  Respecter les délais de livraison

•  La qualité d’un logiciel dépend essentiellement de la qualité du processus utilisé pour ledévelopper et le maintenir

A quoi sert le CMMI ?

Il est utilisé comme norme pour évaluer l’état du processus dans une organisation (entreprise, service) et

•  Permet d’améliorer le processus de développement

•  Mesure le niveau de maturité d’une organisation

•  Est utilisé comme guide pour identifier et mettre en place les actions d’amélioration du processus

Page 10: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 10/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 10/19

Rappel des étapes de la création de CMMI :

Améliorer le processus logiciel, c’est :

•  Gagner en productivité

•  Maîtriser les délais et les coûts

•  Prédire et contrôler la qualité

•  Assurer la satisfaction client

•  Garantir une amélioration continue : argument marketing

•  Au final, mieux utiliser les ressources

Page 11: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 11/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 11/19

Le CMMI s’organise en niveaux de maturité, plus le niveau est haut, plus l’organisme est bien armé pourmener les projets à terme en satisfaisant le client dans les coûts et délais prévus.

Niveaux de maturité CMMI

Niveau  Signification Niveau 1 :

Initial

Le niveau le plus bas montre que l'organisation n'est pas prête, et le projet pas stable.Ce dernier dépend d'une poignée de personnes, qui ne font pas appel à des processuséprouvés. Il se peut cependant que le projet aboutisse, mais en dépassantcertainement le budget et le temps alloués.Le projet ne construit pas sur les succès passés.

Niveau 2 :

Reproductible

Le projet construit sur ce qui a été appris précédemment, en faisant appel à unecertaine discipline et à une gestion de projet basique. De fait, le projet est géré selonles plans, avec étapes-clefs et vérification des coûts et des fonctionnalités.

Niveau 3 :

Défini

Ce n'est plus le projet qui dispose d'une bonne discipline, mais l'ensemble del'organisation, de manière cohérente. Tous les projets s'en trouvent améliorés.

Niveau 4 :Maîtrisé Les efforts de mesure et de gestion autorisent un contrôle sans effort dudéveloppement, avec capacité d'ajuster et adapter des projets précis sans troubler les

autres. Les performances des processus sont prévisibles en quantité comme en qualité.Niveau 5 :

optimisation

Les processus sont constamment améliorés de manière incrémentale et innovante. Lesobjectifs sont revus en permanence pour rester proches des besoins du marché. Lesévolutions sont anticipées et gérées de bout en bout.

Le niveau 5 est en pleine adéquation avec les systèmes ISO déployés dans les organisations, quel que soitleur domaine et quel que soit le référentiel ISO issu de l’ISO 9001.

 Niveaux du CMMI 

Page 12: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 12/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 12/19

Le CMMI modèle de référence est un ensemble de bonnes pratiques qui se décompose en 24 processuspour les 5 niveaux de maturité s’organisant autour des 4 types :

•  Gestion des processus

• Gestion de projet

•  Réingénierie

•  Support

et donne un cadre pour organiser et prioriser les activités organisationnelles.

CMMI établit un lien entre les aspects Système et Logiciel.

•  Assurer la maitrise des coûts

•  Assurer la maitrise des délais

•  Améliorer les performances des applications et systèmes développés

•  Organiser et planifier les processus•  Fournir les ressources adéquates

•  Définir et affecter les responsabilités

•  Former les participants

•  Rédiger et mettre à jour la documentation

•  Impliquer les parties prenantes, évaluer l’exécution

•  Rendre compte à la direction

Le CMMI un modèle mais deux représentations :

Représentation continue : utilisée dans 20 % des cas :

L’organisation choisit des domaines de processus à améliorer selonses priorités

•  Flexible

•  Liberté de choix

•  Différents niveaux d’amélioration pour chaque domaine

•  Évaluation : 6 niveaux de capacité

Cette représentation donne un niveau d’aptitude.

Représentation étagée : utilisée dans 80 % des cas :

5  étages, chacun est associé à la maîtrise de certains domainesde processus

•  Fixe : pas de choix de domaines de processus

•  Incrémental : N avant N+1

•  Évaluation : 5 niveaux de maturité

•  Permet de faire une comparaison entre organisations

Page 13: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 13/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 13/19

C’est à partir de cette représentation que l’évaluation de maturité est possible :

Comparaison entre ISO et CMMI

Domaines d'application :

•  CMMI s'applique principalement aux pratiques de développement et de maintenance.

•  ISO 9001 a un scope plus large car il s'applique à l'ensemble des activités d'une organisation.

Niveaux d'abstraction :

•  CMMI fournit une documentation très complète (près de 800 pages illustrées de nombreuxexemples)

•  ISO 9001 ne contient qu’une centaine de pages (de 20 à 100 pages selon la déclinaison spécifiquede l’ISO 9001) ne donnant pas d’exemple, mais des lignes directrices généralistespuisqu’applicables dans toutes les organisations

Pratiques d’évaluation :

•  CMMI : une équipe constituée d'un évaluateur certifié SEI accompagné d'une équipe constituéede membres de l'organisation évaluée et éventuellement d'évaluateurs extérieurs

•  ISO 9001 : un auditeur habilité par un organisme officiel (AFNOR par exemple) à effectuer desaudits ISO 9001.

Résultats de l’audit :

•  CMMI : une liste de forces et de faiblesses destinée à entamer une démarche d'amélioration.Éventuellement l’équipe d’évaluation donne un niveau de maturité à l’organisation évaluée.

•  ISO 9001 : Le résultat de l'audit ISO 9001 est un certificat, preuve que l’organisation auditéerépond aux exigences de la norme, avec mentions de points à améliorer, d’éventuelles remarques

à corriger

Page 14: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 14/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 14/19

Le CMMI et l'ISO 9001 sont donc compatibles, tous deux :

•  proposant des pistes d’amélioration détectées lors d’audits ,

•  basés sur une approche processus et sur une notion d'amélioration continue.

Beaucoup d'entreprises utilisent l'ISO 9001 au niveau global et le CMMI au niveau des départements dedéveloppement. 

CMMI : A retenir

Ce qu’est CMMI :

Un ensemble de bonnes pratiques relatives aux activités de développement, de maintenance appliquéesaux produits et aux services.

Modèle qui se base sur :•  Un mode itératif qui vise à l’amélioration permanente

•  ensemble de bonnes pratiques (regroupé en 24 processus) à mettre en œuvre sur un projet

•  Un modèle adaptable aux différentes organisations ou typologie de projet

Ce que CMMI n’est pas ?

•  Ce n’est pas une méthode de conduite de projet mais une démarche qui vise à porter l’entrepriseà un niveau de maturité qui lui permettra de réaliser correctement ses projets avec au final :

o  Satisfaction des utilisateurs finauxo  Maîtrise des projets : délais, budget et qualitéo  Transparence des projets pour tous les acteurs

D’autres méthodes de gestion de SI sont souvent évoquées dès qu’un projet mûrit.

Il ne s’agit là pas de méthodes de gestion de projet, mais de méthodes de gestion des SI qui permettentune bonne assise du SI, le préparant à évoluer, citons par exemple le COBIT et l’ITIL.

COBIT

Control Objectives for Information and Related Technologies (Gouvernance, contrôle, et audit de

l’information et des technologies associées)

Origine

COBIT a été créé en 1996 par l’ISACA (Information Systems Audit and Control Association) et a été reprispar l’IT Governance Institute. COBIT donne les règles de gouvernance, de gestion et de sécurité des SI.Il préconise ce à quoi il faut parvenir pour une bonne gestion du SI mais ne dit pas quelles actions sont àmener, ni comment parvenir au résultat.COBIT dit à quoi il faut parvenir pour une gestion du SI efficace sur les différents axes (gouvernance,gestion et sécurité) et les équipes en place doivent travailler pour atteindre cette cible.

Page 15: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 15/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 15/19

Les audits COBIT mesurent l’écart entre la cible et l’atteinte de celle-ci et les améliorations constatéesentre deux audits.

. COBIT regroupe 34 processus SI organisés en quatre domaines :

• 1 = Planification et organisation (10 processus)

•  2 = Acquisition et mise en place (7 processus)

•  3 = Distribution et soutien (13 processus)

•  4 = Surveillance (4 processus)

Pour chacun, le référentiel propose une série de contrôles à effectuer dans une perspective decertification mais aussi un guide de gestion, des outils d’évaluation, des indicateurs clés de succès et deperformance

Points forts

Recommandé par l’AFAI (Association Française des Auditeurs Informatiques). La plupart des cabinetsd’audit se sont adossés à ce référentiel pour attester de la qualité des données comptables issues dessystèmes d’information des entreprisesSeul référentiel à offrir une vision globale des SI, COBIT est utilisé comme une base solide de points decontrôles, il aide à la sélection des zones critiques et à leur évaluation. Même s'il est parfois nécessaire dele compléter en fonction des spécificités du sujet (sécurité, exigences légales particulières, exigences detraçabilité propres à un marché,…), COBIT permet de prendre en compte des points qui n'auraient pas étéévoqués, faute d'y songer ou par manque de connaissance.

Le référentiel d'audit et/ou de contrôle établi à partir de COBIT permet à des auditeurs non informaticiensde mener de façon professionnelle des audits informatiques intégrés aux audits généraux. Il sert aussi à

établir les questions à dérouler lors des entretiens.

Le COBIT apparaît de l'avis général comme une bonne base pour cela, notamment parce qu’il permet uneévaluation du SI compréhensible par le reste de l’entreprise, une prise de conscience de l’importance dela gestion du SI comme pilier de réussite de l’entreprise au même titre que la gestion des ressourceshumaines ou financières. 

ITIL

ITIL ou Information Technology Infrastructure Library. (ITIL V1 en 1989, V2 en 2000 et V3 depuis 2007)

ITIL est née en Angleterre à la fin des années 80, à la suite de la politique de market testing - mise enconcurrence systématique des prestations internes, notamment informatiques, avec l'offre du marché -imposée par le gouvernement Thatcher aux administrations et entreprises publiques britanniques

Il s’agit d’une bibliothèque de quelques ouvrages portant sur la gestion des services liés aux Technologiesde l'Information, ces livres constituant un référentiel des meilleures pratiques pour la gestion des servicesen terme de qualité et de maitrise des coûts.

Page 16: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 16/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 16/19

3 idées importantes dans ITIL :

•  Servir le client : orientation client forte au sein d’ITIL : le client (utilisateur de l’application) est aucentre des processus du SI

•  Les services au sein des Si ont un cycle de vie, et les équipes SI doivent être mobilisées avec les

clients de l’application du début à la fin de la vie de l’application : en amont du projet dans saphase d’étude, pendant le projet et la phase de conception, après le projet une fois l’applicationen service (phase d’exploitation)

•  L’ITIL propose une approche « processus », le processus des applications SI complète alors lesprocessus métiers en place. Cette approche, simple pour les entreprises orientées processus ISO,permet de remettre le SI au sein des activités de l’entreprise.

ITIL propose notamment deux ouvrages principaux de références de bonnes pratiques : Le soutien desServices , décrivant comment on s'assure que le "client" a accès aux services informatiques appropriés, etcomprenant

•  Le centre de services (Service Desk)

•  La gestion des incidents (Incident Management)•  La gestion des problèmes (Problem Management)

•  La gestion des changements (Change Management)

•  La gestion des mises en production (Release Management)

•  La gestion des configurations (Configuration Management)

•  La fourniture des Services (Service Delivery), décrivant les services devant être fournis pourrépondre aux besoins de l'entreprise de manière adéquate, et comprenant

•  La gestion financière des services (IT Financial Management)

•  La gestion de la capacité (Capacity Management)

•  La gestion de la disponibilité (Availability Management)

•  La gestion de la continuité des services (IT Continuity Management)

•  La gestion des niveaux de service (Service Level Management)

Les objectifs d’ITIL restent de coordonner les processus garantissant l’atteinte des niveaux de servicedéfinis tout en gérant les opérations au quotidien

Page 17: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 17/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 17/19

L’ITIL bien assimilé au sein d’une entreprise permettra un déploiement facilité des projets, et une mise enœuvre de méthodes de gestion de projet facilitée.

Au final, quelle gestion de projet déployer ?

En conclusion la comparaison des méthodes de gestion de projet précédemment décrites peut serésumer ainsi :

CMMI PRINCE2 PMI

Définition Modèle de maturité

Ce n’est pas une méthodeprojet

CMMI ne donne pas lesbonnes pratiques de travailprojet mais un niveau dematurité permettant àl’entreprise de se

structurer et de se tournervers les projets avecméthodes

Acquisition deconnaissances projetApproche très fine etdétaillée (procédure)Logique situationnelle (quefaire si…)Basée sur une étude de casLes techniques (planning,WBS) ne sont pas abordées

Approche plus macros’appuyant sur des bonnespratiques du PMI ou dePRINCE2Mise en œuvre, étude decas

Objectif Découvrir les concepts etla structure CMMIPouvoir planifier la mise enœuvre dans sonenvironnementInterpréter CMMI dans sonorganisation

Assimiler les concepts et lastructure PRINCE2 sans lesutiliser tous à chaque foisdans chacun des projetsAdapter la démarcheprojet à sonenvironnementEtendre la culture projet àl’entreprise

Se familiariser avec lesconcepts de la gestion deprojetValider ses connaissancesen projet, évoluer versPRINCE2, étendre laculture projet àl’entreprisePréparer l’examen (dossieret esprit des questions)

Page 18: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 18/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 18/19

Et vis-à-vis de la certification…

CMMI PRINCE2 PMI

Certifiante ? Oui OuiExamen en salle en fin deformation

OuiExamen à prévoir à l’issuede la formation

Durée formation / 3 jours Foundation2 jours Practitioner

5 jours en moyenne

Critères d’exigibilité pourcertification

Audit sur le modèle ISO :vérification de la structurepréconisée par CMMI

Aucun pour FoundationFoundation pourPratctitioner

PMP Bac+3 & 4500h & 35hformationSinon 7500h & 35hformationCAPM

1500h ou 23h formation

Validité certification Un an renouvelable A vie pour Foundation5 ans pour Practitioner

5 ansRe-examen pour CAPMJustifier de « points » pourPMP

Ces méthodes ne sont pas antinomiques, mais visent toutes à la construction d’un modèle d’entrepriselogique et ordonné. Les processus qu’elles proposent de mettre sous contrôle contribueront à la soliditédes fondations nécessaires à l’entreprise pour avancer (fiabilisation et sécurisation de l’existant, COBIT,ITIL et référentiels) tout en réalisant avec succès les projets (CMMI, PMI, PRINCE2) dont elle a besoin.

Alors que faire ? 

Surtout caler la méthode à déployer sur la culture de l’entreprise. Ce n’est pas la taille de l’entreprise quiest le critère majeur à prendre en compte pour se lancer dans la gestion de projet, mais bien la culture del’entreprise.Est-elle certifiée ISO ?Est-elle orientée processus ?Sa tradition est-elle orale ou écrite ?

GESTION DE PROJET PRINCE2

DéveloppementCMMI

MétiersCompétences

NormesProcédures

Production

COBIT

Page 19: cmmi importan

7/16/2019 cmmi importan

http://slidepdf.com/reader/full/cmmi-importan 19/19

Les projets au sein des DSINovembre 2012

AXSOLU Group – 9 Bis Rue de Serrières, 69540 IRIGNY – France – www.axsolu.fr Page : 19/19

Une fois ce constat posé, le choix de la méthode reposera sur l’ampleur du projet, la taille des équipesprojet potentielles. Ne pas perdre de vue que les méthodes proposent des lignes directrices à suivre avecbon sens, des kits de livrables ou de tâches qu’il sera possible de moduler et de regrouper pour des petitsprojets, pour des petites équipes.

Puis se lancer. 

Commencer par acquérir les notions essentielles à la gestion de projet sans penser à la certification.

Embaucher un chef de projet chevronné, construire avec lui une équipe projet motivée et faire confianceà son expérience en management de projets pour réussir au sein de votre entreprise le challenge demener à bout dans les budgets, un projet SI d’envergure. Ici encore, l’envergure dépend des paramètrespropres à votre société.

AXSOLU GROUP : LA METHODOLOGIE TACT®Vous pouvez aussi choisir de vous faire accompagner par un consultant sur un ou plusieurs projetsstratégiques.

Axsolu Group a développé, via sa filiale Axsolu Conseil, une méthodologie complète de gestion de projetet de conduite du changement. Au-delà de leurs compétences techniques étendues, les consultants duGroupe mettent au service de leurs clients une démarche structurante, sécurisante et efficace dedéploiement de solutions IT : TACT  (Think And Act). La méthode TACT, inspirée de leurs expériences etdes méthodes de gestion de projet abordées en amont, s’affranchit d’une certaine lourdeur dans laréalisation des projets et adresse facilement les entreprises de type PMI/PME. En parallèle, les

consultants Axsolu vous aident à promouvoir la « gestion de projet » en interne, à fédérer les équipesautour de cette nouvelle méthode pour l’entreprise, à encourager le changement de culture et,finalement, à conduire ce changement vers la réussite.

Infos ?

http://www.sei.cmu.edu/cmmiwww.itSMF.frwww.NewSitWeb.info 

http://www.prince2.ch/fr/prince2_tm/http://www.itilfrance.com/www.axsolu.fr