-
François KOEHL
Directeur-AssociéCaroline COUESNON
Directeur-AssociéVéronique BEAUPERE
DirecteurCorinne CHAUSSON
DirecteurMarie-Hélène FAGARD
Directeur -
NEWS/
Étude de cas : Communication sur les normes et usages ; Data & Cloud Computing
Gouvernance / Numérique & digital
Communication sur les Normes et Usages
liés au Cloud Computing
Sommaire
Les Enjeux
Afin de prévenir les décisions, sans concertation, de recours à des « clouds Métiers », notre Client, DSI d’un grand Groupe international, souhaite positionner la DSI comme un fournisseur de cloud interne et un régulateur positif de clouds externes.
Dans cette perspective, il a besoin de créer un document qui soit à vocation pédagogique (pour expliquer le cloud et ses risques) et qui porte les fondations d’une politique cloud qui permette, par la définition des règles d’usage, de maîtriser les décisions prises et de permettre l’intégration des clouds externes, dans les limites fixées, au Système d’Information.
L’intervention Advese
Notre mission s’est déroulée en quatre étapes :
- Une étape de définition du contour informationnel et pédagogique permettant d’englober le périmètre des personnes à interroger au sein des différentes Directions concernées.
- Une revue des principaux risques liés au cloud :
- une atomisation du SI, qui va contre la notion d’intégration des systèmes,
- l’externalisation d’informations sensibles, qui porte des risques liés à :
- la disponibilité des informations,
- leur perte d’intégrité,
- leur perte de confidentialité,
- la dépendance au fournisseur de cloud et la difficulté, y compris technique, à se réapproprier les données,
- etc,
- La conception des grands principes de la politique d’intégration des clouds externes, et de maîtrise des données, au sein du SI existant.
- La rédaction d’un document au niveau d’information et de validation pertinent à destination des Directions concernées : DSI, Direction des Risques et Direction de la Communication interne.
L’implication des parties prenantes tout au long des différentes étapes de cette mission a été un vecteur de conduite du changement extrêmement positif.
Les résultats obtenus
Un livrable complet, qui a emporté l’adhésion des Directions concernées, et a permis à l’ensemble des parties prenantes de comprendre:
non seulement les enjeux, les bénéfices et les limites à l’intégration du cloud,
mais aussi le rôle majeur de la DSI dans ce qu’elle apporte à ces projets en matière de patrimoine informationnel, applicatif et infrastructurel.