Plaquette Audit SI - Acseitis - Tykaro · La problématique d’une direction générale voulant connaître la valeur et la performance de son SI Une DG qui veut mieux connaître

AUDIT SI Evaluer la performance de la DSI et la valeur du Système d’Information

Offre de service commune Acseitis - Tykaro

28 juin 2012

Une question simple pour un sujet complexe

2 Audit de Système d'Information

Toute entreprise, toute organisation, est tôt ou tard confrontée à une question de formulation très simple : §  Quelle est la valeur de mon

Système d’Information ?

Toutes les Directions générales, tous les DSI, confrontés à cette question, n’ont que rarement une idée de la réponse. Première étape du processus d’élaboration d’un schéma directeur, ou de l’évaluation de la valeur intrinsèque d’une entreprise, un audit du Système d’information par une organisation externe et indépendante, dotée d’une méthodologie éprouvée, d’outils, et d’un référentiel de base, est une solution pragmatique et rapide pour vous apporter des éléments de réponse à cette question.

La problématique d’une direction générale voulant connaître la valeur et la performance de son SI

Une DG qui veut mieux connaître sa DSI, dans une optique de cession ou d’optimisation se pose légitimement les questions suivantes : •  La DSI est-elle performante et agile ? Faudrait-il revoir l’organisation, les processus, les méthodes ? •  Le système d’information est-il efficient ? Répond-il aux attentes des métiers ? •  Est-il conçu et opéré de façon suffisamment agile pour accompagner une transformation de

l’entreprise ? •  Quel budget prévoir pour la transformation ?

Audit de Système d'Information 3

La problématique dans une situation de fusion d’entreprises

L’entreprise qui achète se pose légitimement les questions suivantes : •  Que peut-on fusionner rapidement et comment ? Que doit-on maintenir séparé ? •  Comment rationaliser l’infrastructure ? •  Comment rationaliser le parc applicatif ? •  Comment rationaliser les services de support ? •  Faut-il complètement reconcevoir un système d’information aligné sur la nouvelle entreprise ? Et

comment mener une telle opération ? •  Que faut-il conserver de la DSI de l’entreprise acquise ?

SI entreprise A SI entreprise B


La problématique d’un fonds investissant dans une entreprise

L’investisseur se pose légitimement les questions suivantes : •  La DSI de l’entreprise cible est-elle performante et agile ? Saura-t-elle se mobiliser et le cas

échéant se transformer pour soutenir la croissance de l’entreprise ? •  Le système d’information est-il efficient ? •  Est-il conçu et opéré de façon suffisamment agile pour accompagner la croissance ou la

transformation de l’entreprise ? •  Faut-il prévoir des adaptations dans l’organisation de la DSI ? Faut-il transformer le SI ? Quel

budget prévoir ?


Les 4 quarts de la valeur du SI


Capacité à évoluer

Capitalisation de la connaissance

Organisation Gouvernance

Infrastructures Assets

Pour qui ?


§  Direction générale, actionnaires, DSI Que vaut réellement mon système d’information ?

§  En période d’optimisation budgétaire, comment traiter le SI ? §  Sur quel axe se concentrer ? §  Quels risques pour l’avenir ? §  Quel est son potentiel de développement et d’accompagnement de la stratégie de

l’entreprise ?

§  Acquéreur potentiel Quel est l’état du SI de l’entreprise que je souhaite acquérir ?

§  Audit flash dans le cadre d’une data room §  Quels sont les risques ? §  Quels sont les investissements à prévoir ? §  Quels scénarii d’intégration éventuelle avec mes propres systèmes ?

§  Cédant Comment valoriser mon SI pour mieux valoriser mon entreprise ?

§  Expertise indépendante §  En totales discrétion et confidentialité, interne comme externe §  Pouvant être présenté en interne comme un audit de sécurité élargi

Qui sommes nous ?


§  Une organisation totalement indépendante •  des constructeurs, éditeurs, intégrateurs •  des groupes financiers ou industriels •  sous la maitrise d’œuvre de deux cabinets indépendants et complémentaires

§  Quelques experts expérimentés •  Consultants séniors et analystes avec de fortes expériences

§  En entreprise, comme experts techniques, DSI, responsable d’organisation §  En cabinet, sur des missions variées, souvent internationales, toujours axées sur l’analyse de la valeur §  Capacité à approfondir des points de risques spécifiques

§  Une méthodologie éprouvée •  des outils d’analyse pour aller rapidement à l’essentiel •  pour ressortir les faits marquants, les points d’attention, les risques majeurs •  pour permettre une comparaison par rapport à notre panel de référence •  avec une implication limitée des ressources internes

Richard Peynot & René Michaux

Consultant et analyste, Richard est expert du sourcing informatique, de l’externalisation, de l’offshore, des modèles d’organisation de DSI, de la gestion des compétences informatiques et du marché des services informatiques. Il cumule treize années en développement et management de projets informatiques au sein des sociétés de services SILICOMP et EURIWARE, et près de six années comme responsable de veille technologique et de l’introduction des nouvelles technologies à la direction des systèmes d’information de PSA PEUGEOT CITROËN. Il était analyste international chez FORRESTER RESEARCH de 2001 à 2007. Diplômé en Marketing et en Management Général International de l’ESSEC, après une formation initiale en Informatique à l’Université de Grenoble, Richard est chargé de cours dans plusieurs écoles d’ingénieurs et de management. Il est certifié eSCM (eSourcing Capability Model) depuis 2010.

Consultant sénior en Systèmes d’information depuis 2005, René a réalisé de plusieurs missions opérationnelles importantes de restructuration de Systèmes d’Information, le plus souvent dans des contextes internationaux. Auparavant, il a assuré des fonctions techniques, marketing, et de direction opérationnelle dans divers secteurs d’activités (informatique avec Bull, ingénierie industrielle avec Alstom, logistique avec Stef). René a aussi effectué une partie de sa carrière aux Etats-Unis (Honeywell et Bull), et a piloté des équipes internationales sur de nombreux projets (US, Europe, Asie). Ses domaines d’intervention sont principalement axés sur l’audit et l’organisation des Systèmes d’Information, la mise en place opérationnelle des DSI, la gouvernance, et l’assistance aux projets d’externalisation et d’infogérance. René est diplômé de l’Ecole Centrale de Lille.

Notre démarche


DSI

DG, métiers

Partenaires

Documents

Retour DSI

Consolidation

Restitution

Entretiens

Analyse de documents

Vérification

Livrables

Présentation

Méthodologie basée sur un guide d’entretiens et une matrice d’évaluation. Tous les sujets concourant à la valorisation du SI et à la performance de la DSI sont abordés Les entretiens sont cadrés, tout en laissant une part importante à l’expression spontanée.

Si besoin, quelques documents majeurs (procédures, contrats, …) sont évalués.

Contrôle intermédiaire avec le DSI, pour fiabiliser les inputs.

Préparation des livrables, supports de communication, et propositions d’orientations.

Présentation (CoDir, DSI, métiers, …)

Mét

hodo

logi

e

Notre démarche


99 domaines d’investigation

§  Document de synthèse •  Globale avec restitution radar •  Détail des points analysés •  Focus sur les points

d’attention et les risques •  Axes d’approfondissement

§  Restitution en séance •  Présentation des documents •  Questions / réponses

Les livrables


Matériel

Réseaux

Logiciels

Sécurité

Organisation

Ressources humaines

Processus internes

Connaissance

Processus d'entreprise

Obsolescence

Maturité

Orientation stratégique

Référence V O U S

Nos propositions


Audit d’évaluation •  Analyse du Système d’information selon les quatre axes

§  Infrastructures et assets •  Matériels, logiciels, réseaux, contrats, engagements, …

§  Organisation et gouvernance •  Organisation de la DSI, processus internes, ressources humaines, externalisations, …

§  Capitalisation de la connaissance •  Acteurs clés, diffusion de la connaissance, processus clés de l’entreprise, connaissance des flux

§  Capacité à évoluer •  Obsolescence des solutions, maturité des processus, couverture de la stratégie de l’entreprise

•  Une douzaine d’entretiens cadrés (1 à 2 heures) §  Au niveau Direction Générale (DG, DAF, DRH, DSI, …) §  Au niveau métiers (directions métiers, utilisateurs clés) §  Au niveau des fonctions supports (achats, juridique) §  Au niveau DSI (infrastructures et fonctionnel)

•  Une analyse rapide des documents remis §  Contrats, engagements §  Documentation

•  Une synthèse de l’analyse §  Pondérée en fonction du métier §  Photographie de l’existant, points d’attention, risques majeurs §  Evaluation rapide des coûts §  Axes d’approfondissement

•  Une restitution §  À la Direction Générale, ou au comité de direction §  Vers l’acquéreur potentiel ou son conseil

Nos propositions


Audit Flash Pour un résultat plus rapide •  Analyse ciblée du Système d’information selon les quatre axes

§  Infrastructures et assets •  Matériels, logiciels, réseaux, engagements, …

§  Organisation et gouvernance •  Organisation de la DSI, processus internes, externalisations

§  Capitalisation de la connaissance •  Acteurs clés, diffusion de la connaissance, processus clés de l’entreprise, connaissance des flux

§  Capacité à évoluer •  Obsolescence des solutions, maturité des processus, couverture de la stratégie de l’entreprise

•  Quelques entretiens cadrés (1 à 2 heures) §  DSI, Direction Générale, Directions métiers principales

•  Une synthèse de l’analyse §  Pondérée en fonction du métier, §  Photographie de l’existant, points d’attention, risques majeurs §  Axes d’approfondissement

Nos propositions


Les approfondissements •  En fonction des résultats de l’audit du système d’information

§  Approfondissement de certains points particuliers •  Réalisés par des experts des sujets traités •  Organisation, réorganisation de la DSI •  Potentiels RH •  Potentiel d’externalisation et opportunités •  Gouvernance et pilotage des prestataires •  Assistance à la valorisation de l’image de marque de la DSI

§  Elaboration du Schéma Directeur §  Mise en œuvre du référentiel eSCM §  Actions de formation §  Plan de migration des SI

•  Plan de fusion •  Plan de séparation en cas de spin-off

§  Accompagnement opérationnel des phases de migration

Merci de votre attention


Expertise en Infogérance de Systèmes d’Information

Boîte 21 11, rue des Petits Carreaux 75002 PARIS – France

www.tykaro.com tél : +33 (0) 145 081 244 fax : +33 (0) 972 292 952

René Michaux Consultant +33 (0) 641 850 524 [email protected]

3B rue des Galons 92190 MEUDON – France

acseitis.typepad.fr tél : +33 (0) 684 487 413

Richard Peynot Consultant et analyste IT +33 (0) 684 487 413 [email protected]