Étude de cas : Communication sur les normes et usages ; Data & Cloud Computing

Gouvernance / Numérique & digital

Communication sur les Normes et Usages

liés au Cloud Computing

Sommaire

• Les Enjeux
• L’intervention Advese
• Les résultats obtenus

Les Enjeux

Afin de prévenir les décisions, sans concertation, de recours à des « clouds Métiers », notre Client, DSI d’un grand Groupe international, souhaite positionner la DSI comme un fournisseur de cloud interne et un régulateur positif de clouds externes.
Dans cette perspective, il a besoin de créer un document qui soit à vocation pédagogique (pour expliquer le cloud et ses risques) et qui porte les fondations d’une politique cloud qui permette, par la définition des règles d’usage, de maîtriser les décisions prises et de permettre l’intégration des clouds externes, dans les limites fixées, au Système d’Information.

L’intervention Advese

Notre mission s’est déroulée en quatre étapes :

1. Une étape de définition du contour informationnel et pédagogique permettant d’englober le périmètre des personnes à interroger au sein des différentes Directions concernées.
2. Une revue des principaux risques liés au cloud :
   • une atomisation du SI, qui va contre la notion d’intégration des systèmes,
   • l’externalisation d’informations sensibles, qui porte des risques liés à :
   • la disponibilité des informations,
   • leur perte d’intégrité,
   • leur perte de confidentialité,
   • la dépendance au fournisseur de cloud et la difficulté, y compris technique, à se réapproprier les données,
   • etc,
3. La conception des grands principes de la politique d’intégration des clouds externes, et de maîtrise des données, au sein du SI existant.
4. La rédaction d’un document au niveau d’information et de validation pertinent à destination des Directions concernées : DSI, Direction des Risques et Direction de la Communication interne.

L’implication des parties prenantes tout au long des différentes étapes de cette mission a été un vecteur de conduite du changement extrêmement positif.

Les résultats obtenus

Un livrable complet, qui a emporté l’adhésion des Directions concernées, et a permis à l’ensemble des parties prenantes de comprendre:
non seulement les enjeux, les bénéfices et les limites à l’intégration du cloud,
mais aussi le rôle majeur de la DSI dans ce qu’elle apporte à ces projets en matière de patrimoine informationnel, applicatif et infrastructurel.