La gouvernance du SI hybride - Principes et mise en oeuvre
- 1. La Gouvernance du SI hybride “Interne-Cloud SaaS” Principes et mise en oeuvre Arnaud-François FAUSSE Directeur du Pôle Infrastructure et Opérations Novembre 2013 © OCTO 2013 50, avenue des Champs-Elysées 75008 Paris - FRANCE Tél : +33 (0)1 58 56 10 00 Fax : +33 (0)1 58 56 10 01 www.octo.com 1
- 2. Un peu d’histoire…la lente ascension du SaaS Les offres ASP (Application Service Provider) n’ont pas vraiment pris dans les années 2000 En très forte avance de phase par rapport à la culture de l’internalisation Une disponibilité pas toujours fiable (réseau & logiciel) L’hébergement externalisé du Web de la vague Internet a changé les cultures Acceptation progressive d’infrastructure externalisée Infogérance mieux comprise (clarification des contrats, dissociation hébergement – infogérance) Internet et offres réseau moins chers et plus fiable Montée en puissance d’AWS et du cloud IaaS Les offres SaaS ont plutôt bien pris dans la fin des années 2000 Pour les “commodities” Percée de SalesForces, Blackboard, Ariba, Intuit… Voire, dans certains secteurs métier Percée de Cegedim, Kapia… 2
- 3. Un peu d’histoire…Quelle différence entre l’ASP et le SaaS ? Caractéristique de l’application ASP SaaS Tenancy Mono tenant Multitenant Personalisation Par l’opérateur sur demande Par l’utilisateur avec un Kit de developpement Infogérance De l’application et des données De l’application “core” Gestion des demandes Individuelles pour l’évolution de l’application (réactive) Mutualisation des demandes et décision de l’opérateur (lente) Facturation Engagement sur le moyen terme Consommation effective Sans engagement 3
- 4. La lente montée du SaaS suivant les types d’entreprise Applications Commodities Grande entreprise PME Applications Coeur métier RH Comptabilité Elearning Place marché… Risk management Core banking Produits d’assurance RH Comptabilité … 4
- 5. Position du problème actuel Le métier apprécie l’utilisation des offres SaaS Il achète les services en direct sans passer par la DSI Il paie avec sa carte bancaire Il accède immédiatement au service Il sait orchestrer des processus métier grâce à des offres SaaS Dans ces conditions quel est le futur rôle de la DSI ? Deux positions extrêmes… L’absent : la DSI n’existe plus, le métier est autonome Le broker : La DSI intègre services internes et externes et offre une palette de services au métier qui passe elle …et un continuum de positions intermédiaires regroupées sous Le facilitateur : La DSI aide le métier à consommer des offres SaaS 5
- 6. Les 5 postures majeures de la DSI Rôle de la DSI DSI Bastion DSI Broker Fort DSI Facilitateur Faible DSI Discrète Faible DSI Absente Externalisation SaaS Fort e 6
- 7. Les 5 postures majeures de la DSI La DSI Bastion Tout ce qui concerne l’informatique passe par elle Tout est fait en interne La DSI Discrète Laisse faire les utilisateurs suivant leurs besoins Fournit les outils demandés en interne La DSI Broker Propose un catalogue de services faits/opérés en internes ou sourcés à l’extérieur (SaaS) Reste le point d’accès unique aux services Assure la cohérence du SI hybride La DSI Absente Les utilisateurs sont autonomes pour acheter les services à l’extérieur Plus aucune capacité interne La DSI Facilitateur Aide le métier à maîtriser la consommation d’offres SaaS Veille à la cohérence du SI hybride 7
- 8. Le catalogue de services : un élément majeur à repenser Un catalogue à double objectifs Des services d’opération Soutenir le métier dans la consommation des services (applications) L’opération des services (applications) Assurer le run des services (applications internes et externes SaaS) Assurer la cohérence du SI (la sécurité, la gouvernance des données…) Un catalogue de services orienté sur les services de Cohérence du SI (grâce aux fonctions régaliennes de la DSI) Soutien à la l’étude et aux choix des Applications nécessaires au métier Construction et de mise à disposition des Applications Opération des Applications Cohérence SI (Régalien) Études & Choix Construction Opération Service CO-A Service CO-B Service D-A Service D-B Service C-A Service C-B Service O-A Service O-B Service O-C Service CO-C Service CO-D Service D-C Service D-D Service C-C Service C-D Service O-C Service O-D Service O-E Service C-E Service C-F Service O-F Service O-G Service CO-E Service D-E 8
- 9. Du nouveau dans le catalogue de services : exemples Services d’Etudes et de choix Aider le métier à identifier les offres SaaS les mieux adaptées Aider le métier à évaluer les applications identifiées Anticiper l’intégration technique avec le reste du SI Aider le métier à acheter (coordination avec les achats et juristes) Services de construction et de mise à disposition Intégration des offres SaaS Cloudification des applications existantes Mise en cohérence des processus de soutien pour les applications SaaS et internes Services d’opération Processus d’opération cohérents SI (SaaS+interne) Facturation analytique Suivi du SLA Ce catalogue sera pensé en s’appuyant sur des cadres tels que ITIL, CobiT… 9
- 10. Choisir les services offerts pour se positionner Cohérence SI (Régalien) Études & Choix Construction Opération Service CO-A Service CO-B Service D-A Service D-B Service C-A Service C-B Service O-A Service O-B Service O-C Service CO-C Service CO-D Service D-C Service D-D Service C-C Service C-D Service O-C Service O-D Service O-E Service C-E Service C-F Service O-F Service O-G Service CO-E DSI Absente Service D-E DSI Facilitateur DSI Broker 10
- 11. Architecture du SI hybride Interne-SaaS: Cloud broker Couche d’intégration Portail d’accès aux Applications Internet Applications internes Offre SaaS 11
- 12. Quelle trajectoire ? Rôle de la DSI DSI Broker DSI Bastion Fort ? DSI Facilitateur Faible DSI Discrète Faible DSI Absente Externalisation SaaS Fort e 12
- 13. Le DSI momentanément affaiblie Rôle de la DSI DSI Bastion Le métier achète directement les services externalisés en ignorant la DSI Bastion DSI Broker Fort La liberté d’action et la célérité d’accès au SaaS réjouit le métier DSI Facilitateur Faible DSI Discrète DSI Absente Faible Forte En jouant le rôle de Facilitateur (création de services spécifiques pour l’externalisation métier), la DSI montre sa valeur et reprend le contrôle Externalisation SaaS 13
- 14. La DSI mourante Rôle de la DSI DSI Bastion Le métier achète directement les services externalisés en ignorant la DSI Bastion DSI Broker Fort DSI Facilitateur Le métier réussit les intégrations inter-SaaS Faible DSI Discrète DSI Absente Faible La DSI, n’ayant pas constitué de catalogue de service Facilitateur, disparait Forte Externalisation SaaS 14
- 15. La DSI Bastion devient Broker Rôle de la DSI DSI Bastion La DSI Bastion prend l’initiative et anticipe les demandes métier DSI Broker Fort Elle développe son marketing technique et propose directement un catalogue riche DSI Facilitateur Faible DSI Discrète DSI Absente Faible Elle ajuste la valeur produite en mode “Amélioration continue” Forte Externalisation SaaS 15
- 16. La DSI Discrète s’implique Rôle de la DSI DSI Bastion La DSI Discrète se lance dans la connaissance des offres SaaS pour son métier DSI Broker Fort DSI Facilitateur Elle accompagne pour identifier les offres et les mettre en oeuvre Faible DSI Discrète DSI Absente Faible Lorsque les processus son rodés, elle s’efface Forte Externalisation SaaS 16
- 17. Comment procéder ? – Plan d’action Choisir sa posture cible. Elle est définie par 6 critères que l’on doit atteindre Time to Market Sécurité d’opération SLA Niveau de maîtrise de l’architecture d’entreprise Coûts Productivité attendue Établir le catalogue de services cible Travailler les services “nouveaux” avec les utilisateurs Faire de l’analyse de la valeur Intégrer les services actuels, rendre l’offre cohérente Comparer les catalogues “Actuel” et “Cible” pour formaliser les changements Jouer sur la qualité du support Proposer une trajectoire Définir les services mis en oeuvre au cours du temps pour atteindre la cible 17
- 18. Conclusion L’entrée des offres SaaS pose la question du positionnement de la DSI sur les six axes Time to Market, Sécurité d’opération, SLA, Niveau de maîtrise de l’architecture d’entreprise, Coûts et Productivité attendue Il y a 4 postures cibles de la DSI Conserver sa position de Bastion au risque de divergence avec le marché Apporter la valeur en tant que Broker ou Facilitateur S’effacer pour aller vers le 100% externalisé Choisir et gouverner son destin est la position la plus enviable. Pour cela Etre à l’initiative pour définir le catalogue de services cible Anticiper les demandes du métier par un marketing technique actif Urbaniser le SI pour intégrer les offres externes en douceur 18