Shell - Cartographie des processus

Thèmes abordés

Shell, cartographie des processus, cadre de référence, management par les processus, cible

Résumé du document

Shell souhaite se doter d'un cadre de référence de management par les processus lui permettant de les harmoniser (harmonisation des méthodes de travail), de les industrialiser (augmentation, si nécessaire, de la performance et de l'efficacité des processus par le déroulement d'un plan de progrès permettant de dégager des Quick Wins) et de les mettre sous contrôle (disposer d'un tableau de bord permettant d'identifier les axes de progrès, i.e. d'identifier les processus sur lesquels investir).

Extraits

[...] Cobit est une approche orientée processus Cobit est un cadre de référence international conçu à partir des meilleures pratiques mondiales en audit et maîtrise des SI Il fait le lien entre les processus de gestion, les questions techniques, les besoins de contrôle et les risques La version 4 de Cobit est sortie en décembre 2005 aux Etats-Unis et ses principales évolutions sont : une volonté de couverture de l'IT Governance plus globale (selon les cinq axes) et pas seulement focalisée sur la fonction audit et contrôle interne, une démarche résolument orientée "action", plus que contrôle, une volonté de rapprochement avec les autres référentiels majeurs que sont ITIL, CMMI, COSO, ISO Le driver Cobit v4 RM a fait un travail de rapprochement entre les processus de la cartographie PepSI et les processus Cobit v4 afin de vérifier son taux de couverture Rôle dans la nouvelle cartographie : - Chaque processus Cobit a été associé à un processus de la cartographie pour s'assurer qu'elle couvre bien l'ensemble des processus d'une DSI < number > < number > - Shell_Cartographie des Processus La loi Sarbanes-Oxley vise à améliorer la précision et la fiabilité des publications financières des entreprises cotées en Bourse. [...]

[...] < number > < number > - Shell_Cartographie des Processus Activités - tâches Processus Macro processus Exemple sur la proposition de macro cartographie O4- Assurer le soutien des services Gérer les changements Gérer les problèmes Gérer les incidents Le travail de ces workshops ne s'est intéressé qu'aux niveaux macro processus et processus < number > < number > - Shell_Cartographie des Processus Quelques définitions Les processus de pilotage représentent l'activité d'élaboration des informations internes permettant le pilotage de l'activité de l'entité Les processus opérationnels représentent l'activité cœur de métier de l'entité Les processus de support représentent l'activité de mise à disposition en interne des ressources nécessaires à la réalisation des processus opérationnels < number > < number > - Shell_Cartographie des Processus Outillage L'outil ARIS est l'outil référencé par Shell pour la modélisation des processus Le guide de modélisation RM devient la référence < number > < number > - Shell_Cartographie des Processus Règles de gouvernance - Dispositif de maintenance CIG Donne les orientations Valide les évolutions du référentiel Comité de revue des processus Instance de pilotage de la cartographie Garant du référentiel Composé d'un représentant de chaque branche Animé par un animateur notamment en charge de la gestion quotidienne du référentiel (mise à jour, publication, documentation, outil, ) Process Owner Propriétaire du processus commun aux branches en cas de processus harmonisé ou mutualisé Garant du processus. [...]

[...] Processus Principales activités du processus ou sous processus Estimer et gérer les risques Comprendre les objectifs business stratégiques - Déterminer l'alignement de la gestion des risques SI au regard des objectifs business - Identifier les objectifs SI internes et établir un contexte à risque - Identifier les évènements associés avec leur objectifs - Identifier les risques associés aux évènements - Évaluer les actions de levée des risques - Gérer les priorités et planifier les activités de contrôle - Approuver et assurer le financement des plans d'actions de levée des risques - Maintenir et surveiller les plans d'actions de levée des risques – établir et maintenir un schéma de classification des risques Surveiller et évaluer le contrôle interne Surveiller et contrôler les activités de contrôle interne du SI - Surveiller les processus d'auto évaluation - Surveiller la performance des revues, diagnostics et audits indépendants - Surveiller le processus permettant de garantir le respect des engagements sur les services opérés par des fournisseurs externes - Surveiller le processus d'identification et d'évaluation des exceptions de contrôle - Surveiller le processus de résolution de ces exceptions de contrôle - Rendre compte aux principales parties prenantes Garantir la conformité Définir et exécuter un processus pour identifier les besoins réglementaires, légaux et contractuels - Évaluer la conformité des activités SI avec les besoins réglementaires, les politiques standards, référentiels et les procédures SI - Fournir les éléments pour aligner les politiques, standards et procédures SI au regard des besoins de conformité - Intégrer les reporting SI concernant les besoins réglementaires de la même manière que les besoins des autres fonctions business < number > < number > - Shell_Cartographie des Processus Macro Processus : Contrôler la gestion P 5 Contrôler la gestion Description du macro processus Macro processus de Pilotage regroupant les processus de gestion des dépenses et d'identification et allocation des coûts Processus Principales activités du processus ou sous processus Gérer les dépenses Établir et maintenir un processus pour établir le budget SI - Identifier, communiquer et surveiller l'investissement SI, le coût et la valeur pour le business - Établir et maintenir les processus de contrôle des coûts et de la comptabilité SI Identifier et allouer les coûts Établir et maintenir la politique de refacturation des services proposés par le SI < number > < number > - Shell_Cartographie des Processus Macro Processus : Gérer la relation client O1 Gérer la relation client Description du macro processus Macro processus opérationnel regroupant les processus d'identification des solutions informatiques, de gestion de la demande client, de gestion de la relation avec le client et de gestion des niveaux de services techniques et fonctionnels Processus Principales activités du processus ou sous processus Identifier les solutions informatiques Définir les besoins techniques et fonctionnels du business - Établir un processus pour garantir l'intégrité des besoins - Identifier, documenter et analyser les risques pour les processus métier - Conduire une étude d'opportunité et une estimation d'impact dans le respect des besoins business - Évaluer les bénéfices opérationnels SI des solutions proposées - Évaluer les bénéfices business des solutions proposées - Développer les processus d'acceptation des besoins Gérer la demande client Collecter les demandes de nouveau services ou d'évolution des services existants Gérer la relation avec le client Écouter - Promouvoir les offres de services – Communiquer l'atteinte des résultats et de la performance - Présenter, expliquer et justifier la facturation des services Gérer les niveaux de services techniques et fonctionnels Se mettre d'accord sur les engagements de services - mettre en place des contrats de service (Gestion des attentes – Ébauche – Négociation - Revues des UCs et des OLAs) – Piloter les engagements et contrats de services (Surveillance – Rapport - Réunions de revue - Programme d'amélioration du service) < number > < number > - Shell_Cartographie des Processus Macro Processus : Concevoir et maintenir les applications O2 Concevoir et maintenir les applications Description du macro processus Macro processus opérationnel regroupant les processus de conception d'une solution, de développement d'une solution, de test / intégration / recette d'une solution et de maintenance des applications Processus Principales activités du processus ou sous processus Concevoir la solution Transcrire les besoins business en spécification de conception de haut niveau (spécifications générales) - Préparer l'architecture détaillée et les besoins techniques de l'application (spécifications détaillées) - Spécifier les contrôles sur la conception - Personnaliser et implémenter les spécifications fonctionnelles définies - Approuver les solutions proposées Développer la solution Développer des méthodologies formalisées et des processus pour gérer le processus de développement de l'application – Développer la solution sur la base des meilleures pratiques d'ingénierie de développement logiciel (CMMI) Tester/ Intégrer / Recetter la solution Définir les stratégies de tests – réaliser les cahiers de tests – mener les tests de la solution – Intégrer la solution (pré-production) – assurer la recette de la solution proposée Maintenir les applications Suivre et gérer les besoins de l'application: assurer la maintenance préventive, corrective et évolutive des applications : < number > < number > - Shell_Cartographie des Processus Macro Processus : Concevoir et maintenir les infrastructures O3 Concevoir et maintenir les infrastructures Description du macro processus Macro processus opérationnel regroupant les processus de conception d'une architecture, de configuration / paramétrage des équipements, de test d'une plateforme et de maintenance de l'infrastructure Processus Principales activités du processus ou sous processus Concevoir l'architecture Définir l'architecture cible - Définir une procédure d'acquisition - Négocier l'acquisition et acquérir l'infrastructure requise Configurer / paramétrer les équipements Configurer les composants de l'infrastructure selon l'architecture définie Tester la plateforme Définir les stratégies de tests – réaliser les cahiers de tests – tester la plateforme Maintenir l'infrastructure Définir une stratégie et un plan de maintenance pour l'infrastructure – maintenir les équipements < number > < number > - Shell_Cartographie des Processus Macro Processus : Exploiter le SI O4 Exploiter le SI Description du macro processus Macro processus opérationnel qui regroupe les processus d'administration du SI, de supervision du SI, de gestion des batchs, de gestion des données et de gestion des sauvegardes Processus Principales activités du processus ou sous processus Administrer le SI Superviser le SI Gérer les batchs Gérer les données Traduire les demandes d'archivage et de stockage des données dans des procédures - Définir, maintenir et implémenter des procédures pour gérer les librairies - Définir, maintenir et implémenter des procédures pour sécuriser la disponibilité des médias et équipements liés aux données Gérer les sauvegardes Sauvegarder les données selon le plan de sauvegarde - Définir, maintenir et implémenter des procédures pour la restauration des données < number > < number > - Shell_Cartographie des Processus Macro Processus : Assurer la fourniture des services (Service Delivery selon ITIL) O5 Assurer la fourniture des services (Service Delivery selon ITIL) Description du macro processus Macro processus opérationnel regroupant les processus de gestion de la capacité, de gestion de la disponibilité, de gestion des biens, de refacturation des services et de gestion de la continuité. [...]

[...] Décrit dans le détail les processus et la manière dont ces processus sont réalisés. [...]

[...] Un processus est définit par un enchaînement temporel cohérent d'activités. [...]