Logiciels intégrés Quelle sécurité ?

1. Logiciels intégrés Quelle sécurité ?

2. Définition et environnement des logiciels intégrés • 1.1. Définition • 1.2. Les bonnes pratiques • 2. Logiciels intégrés • 2.1. ERP • 2.2. CRM • 2.3. SRM • 3. La sécurité • 3.1. Généralités • 3.2. Objectifs de la sécurité informatique • 3.3. Nécessité d'une approche globale • 3.4. Mise en place d'une politique de sécurité • 3.5. Les causes de l'insécurité • 4. Conclusion

3. 1. Définition et environnement logiciels intégrés

4. 1.1. Définition Un logiciel de gestion intégré est un logiciel où les différents processus (de transactions et d’exécution) et fonctions classiques d’une entreprise sont intégrés autour d’un référentiel de données et de processus uniques

5. Schéma N° 1 : Logiciels intégrés

6. Le principe fondateur est de : Mettre en place des applications informatiques (paie, comptabilité, gestion de stocks …) de manière modulaire (modules indépendants entre eux) tout en partageant une base de données unique et commune

7. Cela crée une différence importante avec la situation préexistante (les applications sur mesure) : les données sont désormais supposées standardisées et partagées ce qui … élimine les saisies multiples évite l'ambiguïté des données

8. L'autre principe fondateur qui caractérise un logiciel intégré est : l'usage systématique de ce qu'on appelle un moteur de workflow (processus - qui n'est pas toujours visible de l'utilisateur) … qui permet, lorsqu'une donnée est entrée dans le système d'information de la propager dans tous les modules du système qui en ont besoin, selon une programmation prédéfinie

9. La notion de processus (workflow): Ensemble ordonné d’activités qui : délivre un produit ou un service à un client (externe ou interne) lui apporte de la valeur ajoutée répond à une finalité

10. On distingue habituellement : Les processus opérationnels, ayant pour finalité de service, un client externe Les processus de support ou de soutien, ayant pour finalité de service, un client interne

11. Schéma N° 2 : Processus dans une organisation traditionnelle

12. HIER HIER HIER AUJOURD’HUI AUJOURD’HUI Administration Administration Administration Administration Production Production Production Production Ventes Ventes Ventes Ventes Achats Achats Achats Achats SI entreprise SI entreprise Administration Administration Production Production Achats Achats Ventes Ventes SI 1 SI 1 SI 1 SI 2 SI 2 SI 2 SI 3 SI 3 SI 3 SI 4 SI 4 SI 4 Organisation Organisation Organisation Organisation fonctionnelle et fonctionnelle et par processus clé et par processus clé et informatisation informatisation système d’information système d’information par métier par métier intégré intégré Intégration Schéma N° 3 : Organisation par processus

13. Schéma N° 4 : Exemple de workflow

14. Objectifs : intégrer les systèmes d’informations liés aux fonctionnalités de l’entreprise, améliorer les services à la clientèle et l’image de l’entreprise organiser et optimiser systématiquement les méthodes de collectes des données

15. Couverture technique : Gestion de base de données Applications Interfaces Développements spécifiques Outils de reporting, tableaux de bord Connectivité

16. Exemple : couverture fonctionnelle d'un ERP Nomenclatures, planification Ordonnancement Gestion des stocks Vente & Marketing Achats Comptabilités Gestion des ressourceshumaines …

17. Couverture fonctionnelle d'un CRM : Marketing Publipostage Gestionrelation clients Service après-venteintégré Agenda centralisé Statistiques et tableaux de bord

18. Logiciel intégré = réorganisation : Analyse approfondie des ‘systems/processes’ existants (le workflow) avant de démarrer … Mise en évidence des déficiences du système existant … le BPR

19. Business ProcessReengineering : restructurer et réorganiser : les ressources humaines les départements les interfaces entre les hommes- machines-organisations en vue d’optimiser la productivité et d'augmenter la rentabilité de l’entreprise

20. Reengineering : une obligation avant l’implémentation pendant l’implémentation après l’implémentation Reengineering en parallèle à l’évolution du logiciel (nouveaux releases)

21. Logiciels intégrés : avantages optimisation des processus de gestion (flux économiques et financiers) cohérence et homogénéité des informations (un seul fichier articles, un seul fichier clients, etc.) intégrité et unicité du système d'information partage du même système d’information facilitant la communication interne et externe

22. minimisation des coûts : pas d’interface entre les modules synchronisation des traitements maintenance corrective simplifiée car assurée par l'éditeur globalisation de la formation (même logique, même ergonomie) maîtrise des coûts et des délais de mise en œuvre et de déploiement

23. Les logiciels intégrés : gérer et prendre en charge plusieurs : entités, organisations, sociétés périodes (exercices comptables) devises, langues (multinationales) législations, réglementations axes d’analyse en informatique décisionnelle

24. Logiciels intégrés : inconvénients coût élevé périmètre fonctionnel souvent plus large que les besoins de l'organisation ou de l'entreprise (logiciel souvent sous-utilisé) lourdeur et rigidité de mise en œuvre difficultés d'appropriation par le personnel de l'entreprise

25. nécessité d'une bonne connaissance des processus de l'entreprise nécessité d'adapter certains processus de l'organisation ou de l'entreprise au logiciel nécessité d'une maintenance continue captivité vis à vis de l'éditeur : le choix d'une solution est souvent structurant pour l'entreprise et un changement de logiciel peut être lourd à gérer

26. Quand l’implémentation ? Attendre : satisfait du système actuel aucune échéance cruciale pas d’accord du management si problèmes financiers Ne pas attendre : marché (rude compétition) plusieurs sites opérationnels entreprise en croissance ouverture du management au changement

27. 1.2. Les bonnes pratiques Avoir l’accord et le soutien du management Allouer les budgets suffisants Identifier l’équipe projet Choisir les bons spécialistes en interne Choisir l’e logiciel en adéquation avec les besoins ‘métier’

28. Evaluer et choisir le bon intégrateur Dresser un planning d’implémentation Intéresser et motiver tout le personnel Préparer les formations des utilisateurs clés et des utilisateurs finaux Gérer les upgrades (versions, releases) à venir

29. Logiciels intégrés : où en est-on ? Synchronisation et sécurité des données Supply Chain Management Portails : accès externes self service API (Application Programming Interface) : interfaces avec les autres outils Entreprise 2.0 Dématérialisation des documents

30. Implémentation d’un ERP : Etre patient Une implémentation prend du temps … surtout l’analyse des besoins

31. 2. Logiciels intégrés

32. 2.1. ERP Enterprise Resources Planning Un logiciel qui permet de gérer l'ensemble des processus opérationnels d'une entreprise en intégrant l'ensemble des fonctions de cette dernière comme la gestion des ressources humaines, la gestion comptable et financière, la vente, la distribution, l'approvisionnement et aussi le commerce électronique

33. Le terme ERP provient du nom de la méthode MRP (Manufacturing Resource Planning) utilisée depuis les années 1970 pour la gestion et la planification de la production industrielle

34. Un ERP est orienté en fonction du métier de l'entreprise En gestion de production, un MRP constitue le module central une entreprise de négoce développera davantage la gestion de stock et la logistique D'autres modules : relation clients ou modules financiers

35. Véritable cerveau de l'entreprise, l'ERP permet une gestion globale et simplifiée Le choix du logiciel et le paramétrage de l'intégration sont capitaux Un ERP doit être personnalisable à la société Un intégrateur est nécessaire pour la mise en place et le déploiement de l'ERP

36. 2.2. CRM Customer Relationship Management Intégration technologique des processus transversaux liés à la vente au marketing aux services clients dans une optique d'automatisation et d'amélioration de la gestion de la relation avec le client

37. La CRM : pas uniquement un ensemble de logiciels C'est un processus mettant en œuvre outils logiciels méthodes stratégie et comportements pour gérer plus efficacement la relation avec le client

38. Objectifs : Attirer plus de clients Conserver les meilleurs clients Améliorer le CA généré par chaque client

39. Les solutions de CRM lorsqu'elles sont implantées en toute efficacité assurent … la rationalisation des processus la centralisation la disponibilité de l'ensemble des informations client pour un meilleur service

40. Trois sous-ensembles : CRM Collaboratif Regroupe tous les canaux d'échanges avec le client et les partenaires CRM Analytique Analyse des informations collectées au sein du data warehouse ou data mining Les statistiques sont les outils de prédilection

41. CRM Opérationnel Intégration et automatisation des processus horizontaux en liaison avec le client front-office : ventes, marketing, services clients et back-office : ERP

42. 2.3. SRM Supplier Relationship Management Utilisation de technologies par une entreprise afin d'améliorer le mécanisme d'approvisionnement auprès de ses fournisseurs Au même titre que la gestion des relations avec les employés, il s'agit d'un concept émergeant de la gestion de la relation client (CRM)

43. Processus en quatre étapes 1 Conception collaborative Intégrer les problématiques d'approvisionnement dès la conception d'un produit en associant les fournisseurs via un outil de conception collaborative tout en s'assurant d'un coût de revient minimal à tous les niveaux

44. 2 Détermination des fournisseurs (sourcing) visant à … identifier les fournisseurs potentiels élaborer une cartographie en les qualifiant en fonction de leur coût, de leur capacité de production, leurs délais de livraison, leurs garanties en terme de qualité

45. A l'issue de cette étape les meilleurs fournisseurs … pourront faire l'objet d'une mise en concurrence 

46. 3 Sélection des fournisseurs via un mécanisme d'enchères inversées (auctions) où les rôles d'acheteur et de vendeur sont inversés

47. Les outils de SRM possèdent généralement une interface d'appel d'offres permettant de faire trois types de requêtes RFQ : Request for Quotation (devis) RFI : Request for Information (information) RFP : Request for Proposal  (proposition)

48. 4 Négociation Formaliser le contrat entre l'entreprise et le fournisseur sélectionné avec éventuellement des clauses spécifiques concernant : la logistique, les modalités de paiement, la qualité de service ou tout autre engagement particulier

49. 3. La sécurité

50. 3.1. Généralité Avec le développement de l'utilisation d'internet de plus en plus d'entreprises ouvrent leur système d'information à leurs partenaires leurs fournisseurs