Gouvernance et Urbanisation du Système d ’Information. Mastère HEC / ESM Jouy-en-Josas, le 24 septembre 2004

Gouvernance et Urbanisation du Système d ’Information.Mastère HEC / ESM Jouy-en-Josas, le24 septembre 2004 Jean-Pierre DelvauxIngénieur-Conseil jeanpierre_delvaux@yahoo.fr +33 (0)6 13 52 59 93 +32 (0)498 11 58 11 HEC / ESM Jean-Pierre Delvaux

Jean-Pierre Delvaux Conseils • Ingénieur-Conseil dont le cœur de métier est la planification stratégique et le management du Système d’Information. • Expérience • Responsable Group IT Gouvernance de Arcelor • Responsable de l’Urbanisation du SI d’Usinor • … HEC / ESM Jean-Pierre Delvaux

Agenda • Processus des métiers, Urbanisation et Gouvernance • Langage commun : Stratégie sectorielle • Politique d’intégration • Gouvernance : Rôles et responsabilités • Gouvernance : COBIT • COBIT & IT Balanced ScoreCard • Déploiement de l’IT Gouvernance HEC / ESM Jean-Pierre Delvaux

Processus des métiers, Urbanisation et Gouvernance • L ’urbanisation du SI capitalisesur la dynamique de la gestion des processus du business • Basée sur la méthode EFQMlargement utilisée dans le management des entreprises. • Base de l’IT Gouvernance car détermine le « business ownership » • - Clé pour assurer • l ’alignement du SI sur le business HEC / ESM Jean-Pierre Delvaux Source : Usinor

Domaine Pilotage APC Domaineéchangesenviron-nements Domaine Stratégie Domaine PIC long terme Domaine Qualité Domaine Logistique Domainepréparer lesventes Domaineréaliserla vente Domainetraitementet suivi Domaine suivi de la production et des appro. Domaine logistique externe Domainegérer lesréclamations ^ Prendre desengagementsmoyen et longterme Gérer desappels sur contratsmode flux Assurer la gestionopérationnelledes allocations Collecter l'information client Piloterles expéditions Gestion desincidents delivraison Assurer la planificationopérationnelle multi-filières Gestion desincidents dequalité Collecter l'information marché Expedier Prendre des engagements offres poussées Usinor Gérer des appels sur contratsmode spot Domaine Support Domaine Costing Calculer les besoins Prendre desengagements besoins spécifiques Gérer lesactionscommerciales Stocker Gestion deslitiges commerciaux etfinanciers Suivre lesengagements Ordonnancer Séquencer les OF sur les es outils Élaborer les spécifications produits services Proposer desoffres deproduits/services Affecter le métal Facturer Fabriquer Suivre individuellement lesclients Stocker les pdts. Inter. Gérer la logistique interne Domaine niveau support Domaine niveau métier Domaine échanges internes Domaine niveau intermédiaire Référentiels Domaine niveau subsidiaire Processus des métiers, Urbanisation et Gouvernance • Les domaines fonctionnels, briques de base de l’urbanisation du business, sont déterminés par l’intersection des processus et des domaines des métiers. • Les périmètres des SI sont alignés sur ceux des domaines fonctionnels. • Les domaines fonctionnels et les SI correspondants sont • positionnés dans les plans de gouvernance. HEC / ESM Jean-Pierre Delvaux Source : Usinor

SI de pilotage SI de pilotage Mise en commun Niveau groupe SI Actifs Sidérurgiques SI R&D SI RH sidérurgiques . SISécurité SI Compta SI Juridique SI KM Niveau support SI Achats SI APC SI Emballage SI Inox SI APC SI Emballage SI Inox SI Tubes SI Bâtiment. SI Tubes ….. SI Négoce SI Négoce Plan Pivot Niveau métier SI Inter SI APC SI Inter SI Emballage SI Inter SI APC Niveau intermédiaire SI Pays SI Site de production SIEntité juridique ….. ….. Niveau subsidiaire Subsidiarisation Processus des métiers, Urbanisation et Gouvernance La position d ’un SI sur un plan définit ses principes de gouvernance Permet de gérer l ’équilibre Centralisation / Décentralisation HEC / ESM Jean-Pierre Delvaux Source : Usinor

Langage communStratégie sectorielle • - Le langage commun… doit être partagé par le plus grand nombre d ’acteurs possible. • - Pour les processus de support : s’aligner sur les principaux acteurs du marché. • Pour les processus du core business : adopter, supporter, initier, promouvoir, … • les initiatives sectorielles visant à définir et standardiser au niveau du métier un • langage commun. • - Par exemple :ESIDEL (European SteelIndustry Data Exchange Language). • Voir www.eurofer.org; www.rosettanet.org; www.galia.com; www.cidx.com; … • - Standards VS Leadership ? • Le vrai leadership, dans un monde ouvert réside dans la connaissance, • la mise en œuvre et l’influence sur le standard. • - Déplacement de la frontière de la compétition. • - Standardisation de la manière de décrire les produits • - Coopération dans des MarketPlace • - Coopération avec l ’Asie et les USA. • - Alignement sur les standards eb/XML, participation à Oasis, ... HEC / ESM Jean-Pierre Delvaux

Langage communMemorandum Of Understanding S.E.L. (Steel Exchange Language) workgroup is an industry initiative started by Usinor to definea common business language for all partners throughout the global steel value chain. The mission is to define and encourage the adoption of a unifying open standard for e-business in the metal industry that reduces costs for all parties involved. S.E.L. is meant to describe the way steel industry data are formatted and exchanged betweensupply-chain partners. The goal is to build steel-industry-specific data formats, such as steel grade data, product characteristics, and dimensions, using XML specifications. If steel companies standardize on this set of documents, it could boost e-commerce in the industry by making it easier to import data into steel buyers' and sellers' legacy applications and inventory databases. HEC / ESM Jean-Pierre Delvaux Source : Eurofer

Langage communPérimètre fonctionnel HEC / ESM Jean-Pierre Delvaux Source : Eurofer

Langage commun Le champ d ’application Tous les échanges d ’informations entre les différents domaines fonctionnels utilisent le langage commun. Ce langage commun est aussi utilisé pour les liaisons externes. C a n o n i c a l M e s s a g e s AccountingIS R&D IS IndustrialAssets IS HR IS Procurement IS sidérurgiques . SecurityIS AccountingIS EnvironmentIS KM IS Building IS Flat Carbon steel IS Packaging IS SI APC SI Emballage Stainless Pipes IS SI Tubes Steel Distribution IS SI Négoce BU IS BU IS SI APC SI APC Inter IS SI Emballage Country Admin IS LAB IS ….. Legal Entity IS MES IS ….. HEC / ESM Jean-Pierre Delvaux Source : Eurofer & Usinor

Politique d’intégrationPourquoi? Le changement dans la contribution du SIà la stratégie d’entreprise 100% Différentiation due au développement interne Part de la différenciation compétitive dérivée de l’IT Différentiation due à l’intégration 1997 2001 2005 HEC / ESM Jean-Pierre Delvaux Source : Gartner

Politique d’intégrationLa situation actuelle HEC / ESM Jean-Pierre Delvaux

Politique d’intégrationLa cible Managing just the interfaces. - Applications exchange information with the Integration Infrastructure (EAI) - Avoid point to point - Each system is a black box of whichjust a well-defined interface, not the internal implementation, is visible from the outside. HEC / ESM Jean-Pierre Delvaux

Politique d’intégrationL’organisation « The most common mistake is treating application integration as the responsibility of individual development teams rather than as an enterprise-wide function » The Technical side installs and maintains selects, installs and maintains a consistent, enterprisewide software integration infrastructure. (EAI, …) • The Development side • maintains documentation for the application interactions (interfaces), and helps the developers in each of the individual application project groups build their connections into the integration infrastructure. • The Operational side • ensures a 24x7 integration “dial tone” HEC / ESM Jean-Pierre Delvaux Source : Gartner

Corporate IS SI APC Corporate level R&D IS IndustrialAssets IS HR IS Procurement IS sidérurgiques . SecurityIS AccountingIS EnvironmentIS KM IS Support level Building IS Flat Carbon steel IS Packaging IS SI APC SI Emballage Stainless Pipes IS SI Tubes Steel Distribution IS SI Négoce Business level Processus Business Système Informatique Stratégie Business Système d’Information BU IS BU IS SI APC SI APC Inter IS SI Emballage Intermediate level Country Admin IS LAB IS ….. Legal Entity IS MES IS ….. Subsidiary level Gouvernance : Rôles et responsabilitésBusiness Ownership La gouvernance du SI est la responsabilité des MoA Stratégiques La gestion du SI est confiée à une équipe permanente (MoA Opérationnelle) Responsabilité de la MoE HEC / ESM Jean-Pierre Delvaux Source : Usinor

Corporate IS SI APC Corporate level R&D IS IndustrialAssets IS Procurement IS HR IS sidérurgiques . AccountingIS EnvironmentIS SecurityIS KM IS Support level Building IS Flat Carbon steel IS Packaging IS SI APC SI Emballage Stainless Pipes IS SI Tubes Steel Distribution IS SI Négoce Business level Processus Business Système Informatique Stratégie Business Système d’Information BU IS BU IS SI APC SI APC Inter IS SI Emballage Intermediate level Country Admin IS LAB IS ….. Legal Entity IS MES IS ….. Subsidiary level Gouvernance : Rôles et responsabilitésSI Global MoA Stratégique Globale MoA Opérationnelle Globale MoE • Gouvernance et gestion globale du SI • - Alignement global du SI • - Urbanisation globale du SI • - Definition d’un langage commun • - Gestion du processus budgétaire • - Gestion des projets globaux • - Definition de la stratégie IT • - Gestion globale des fournisseurs IT • - Gestion du SI corporate • ... • Voir CIGREF (Parties prenantes du SI) HEC / ESM Jean-Pierre Delvaux Source : Usinor

Corporate IS SI APC Corporate level R&D IS IndustrialAssets IS HR IS Procurement IS sidérurgiques . SecurityIS Processus Business Système Informatique AccountingIS EnvironmentIS Stratégie Business Système d’Information KM IS Support level Building IS Flat Carbon steel IS Packaging IS SI APC SI Emballage Stainless Pipes IS SI Tubes Steel Distribution IS SI Négoce Business level BU IS BU IS SI APC SI APC Inter IS SI Emballage Intermediate level Country Admin IS LAB IS ….. Legal Entity IS MES IS ….. Subsidiary level Gouvernance : Rôles et responsabilitésSI Local MoA Stratégique MoA Opérationnelle MoE Tous les SI situés sur les plans Business et Support ont leurs gouvernance et gestion propres Gouvernance - Alignement sur la stratégie business - Decide budget - Gouvernance des SI des plans inférieurs Gestion de - L’urbanisme local - Budget - Projets locaux - Relations avec MoE Source : Usinor HEC / ESM Jean-Pierre Delvaux

Gouvernance : COBITIT Governance Institute • Public : owned by the IT Governance Institute • http://www.itgovernance.org • Internationally accepted • Independent of market actors • Operationally oriented on day-to-day management of IT • Nearly always used by IT auditors • Avoid reinventing the wheel HEC / ESM Jean-Pierre Delvaux

Gouvernance : COBITIT Governance definition HEC / ESM Jean-Pierre Delvaux

Gouvernance : COBIT4 Domaines HEC / ESM Jean-Pierre Delvaux

Gouvernance : COBIT34 Processes HEC / ESM Jean-Pierre Delvaux

Gouvernance : COBITInformation criteria HEC / ESM Jean-Pierre Delvaux

Gouvernance : COBITMaturity Model HEC / ESM Jean-Pierre Delvaux

Gouvernance : COBITManagement guidelines for 34 processes HEC / ESM Jean-Pierre Delvaux

Gouvernance : COBITFamily of Products HEC / ESM Jean-Pierre Delvaux

COBIT & IT Balanced ScoreCard HEC / ESM Jean-Pierre Delvaux

Déploiement de l’IT GouvernanceOwnership Map HEC / ESM Jean-Pierre Delvaux

Déploiement de l’IT GouvernanceFacteurs critiques de succès HEC / ESM Jean-Pierre Delvaux

Déploiement de l’IT GouvernanceFacteurs critiques de succès • Build the Ownership Map, appoint owners and get validation. • Be ambitious regarding to effectiveness of COBIT implementation to reach in a narrow scope ... and disseminate actions on a broad scope. • Use Top/Down and Bottom/Up approaches. • Help owners to implement and customise COBIT to their environment. • Put a COBIT Repository at work. • Use COBIT as a CIO rather than as an auditor. • Assure link with Internal & External Audit. • Advocate the use of COBIT among key players. • Provide COBIT methodology support to IT Processes owners. • COBIT is an internal tool for CIO, Balanced Scorecard is the tool for external relationships with CEO and top management. • Identify local best practices and thendisseminate. HEC / ESM Jean-Pierre Delvaux

Gouvernance et Urbanisation du Système d ’Information. Mastère HEC / ESM Jouy-en-Josas, le 24 septembre 2004