Réalisation du Système d’Information support au management du Système d’Information de SONATRACH Projet de fin d'études pour l'obtention du Diplôme d'Ingénieur d’Etat en Informatique Option : Système d’Information et Technologies Encadré par : Mr. Rachid CHALAL, ESI Mme. Nora TAIBOUNI, SONATRACH Réalisé par: Mlle. Hayat HAROUN Mlle. Soumia ZIANE KHODJA 2015/2016

Plan de la présentation 02 Introduction Problématique et Objectifs Concepts de base Etude de l’existant Solution proposée Mise en œ uvre de la solution Conclusion et Perspectives

Introduction Contexte général 03 Système d’Information flexible Maitrise de l’existantPrévisionAdaptation

Introduction Contexte de l’entreprise SONATRACH 04

Problématique Marque dominante du matériel ? SGBD dominant ? Coût total d’une infrastructure ? Budget consommé par un projet IT ? Quels sont les projets internes ? Nombre d’applications couvrant le métier ? Effectif IT d’une structure ? Quel est l’OS dominant dans les serveurs ? Employés IT maitrisant Oracle ? Nouvelles acquisitions ? Patrimoine informatique important et évolutif Décentralisation de la fonction informatique et sa dispersion géographique Remontée d’information complexe et lourde Pertes en termes de temps et d’effort pour maitriser tout l’existant informatique de l’entreprise 05

Objectifs Disposer d’une vue globale du patrimoine informatique Optimiser et rationaliser les ressources Harmoniser le Système d’Information de l’entreprise Suivre l’évolution du Système d’Information de l’entreprise Maitriser le patrimoine informatique de SONATRACH 06

Démarche adoptée Etude bibliographique Etude de l’existant Définition de la Solution Mise en œ uvre de la solution 2TUP besoins fonctionnels Analyse besoins techniques Conception préliminaire Conception détaillée Réalisation 07

Concepts de base  Gouvernance des Systèmes d’Information  Gestion des ressources informatiques  Processus de gestion des configurations d’ITIL

Gouvernance des Systèmes d’Information Gouvernance La capacité d'une organisation d' ê tre en mesure de contrôler et de réguler son propre fonctionnement afin d'éviter les conflits d'intér ê ts liés à la séparation entre les ayants droits et les acteurs. [CIGREF, 2004] Gouvernance des Systèmes d’Information Moyens de gestion et de régulation des Systèmes d'Information mis en place dans une entreprise pour atteindre ses objectifs. [Claudepierre, 2010] 09

Principes de base de la GSI Fourniture de la valeur Alignement stratégique GSI  Applications  Technologies  Informations  Infrastructures  Compétences Gestion des ressources Gestion des risques Mesure de la performance  Optimiser et rationaliser les investissements dans les ressources informatiques 10

Référentiels de bonnes pratiques  ITIL : Optimisation les services informatiques au sein de l'entreprise  COBIT : Gouvernance et l'audit des systèmes d'information  CMMi : Développement de systèmes et logiciels  ISO : Sécurité du système d’information  ISO/CEI : Certification des services informatiques des organisations prouvant le respect de normes de qualité éditées au travers de phases, de contrôles et de procédures mises en place 11

ITIL : Processus de gestion des configurations  Gérer la description technique d'un système, et de ses divers composants, ainsi que gérer l'ensemble des modifications apportées au cours de l'évolution du système. Base de données de gestion des configurations Composant de configuration (CI) 12

Synthèse et positionnement  La Gouvernance du S.I est un processus de management, fondé sur des bonnes pratiques, qui permet à l’entreprise d’optimiser ses investissements informatiques.  La gestion des ressources informatique est un socle de Gouvernance du S.I.  Extension du processus de Gestion des configurations d’ITIL. 13

Etude de l’existant  Organisme d’accueil SONATRACH  Projet « Recensement et analyse de l’existant informatique »  Procédure d'harmonisation, d'optimisation et de suivi de projets informatiques et système d'information

Organisme d’accueil : SONATRACH 15 DG E&P DP DI LRP DISI TRC DOSI COM DSI DC ISI DQMA

Patrimoine informatique de SONATRACH Applications Projets Infrastructure Compétences IT 16

Comment maitriser ce patrimoine ? 17 Prospections Visites sur les lieux Communication informelle Fiches renseignées Absence des règles et des procédures de recensement, sauvegarde et mise à jour des données du patrimoine informatique Informations non mises à jour, incomplètes et ne reflètent pas la situation actuelle Perte du temps et d’effort pour obtenir les informations !

Projet « Recensement et Analyse de l’existant informatique de SONATRACH »  Lancé en 2014 par la DC ISI / DQMA. Recensement de l’existant informatique Analyse des informations recensées 18

Projet « Recensement et Analyse de l’existant informatique de SONATRACH » 1. Recensement de l’existant informatique 1. Etablissement des fiches et canevas COM TRC LRP E&P 2. Diffusion des fiches aux Activités 3. Envoi des fiches renseignées DQMA 4. Déplacement vers des structures échantillons, pour vérification des renseignements et ajustement Fiche Applicative Fiche Projet Fiche Infrastructure Canevas Organisation Manque de collaboration des structures ! Données recensées non structurées ! 19

Projet « Recensement et Analyse de l’existant informatique de SONATRACH » 2. Analyse de l’existant informatique Volet Système d’Information Cartographies applicatives Projets IT Volet Infrastructure Statistiques du parc informatique (Serveurs …) Volet Organisation et Compétences Structures IT Compétences IT Procédures 20

Procédure « E-027 »  Procédure d'harmonisation, d'optimisation et de suivi de projets informatiques et système d'information de Sonatrach (2013). Nouveau projet IT Envoi de la fiche opportunité Analyse de la fiche opportunité Structure initiatrice Avis technique de la DC ISI Arr ê t définitif Accompagnement et suivi DC ISI 1. Phase de pré-maturation du projet 21

Procédure « E-027 »  Procédure d'harmonisation, d'optimisation et de suivi de projets informatiques et système d'information de Sonatrach (2013). Envoi du DAO DC ISI Etude du DAO Structure initiatrice Avis de conformité Publication de l’AO 2. Phase de maturation du projet 22

Procédure « E-027 »  Une application support à la procédure « E-027 » est développée et est en cours de tests. Référentiel des projets « E-027 » Application support  Récupération des données des projets du référentiel « E-027 » Pas de visibilité sur les projets internes ! 23

Nécessité d’un Système d’Information support Patrimoine informatique important Projets de la procédure « E-027 » Données recensées non structurées Manque de collaboration de toute les structures Mécanisme de restitution inefficace L’absence des règles et des procédures de recensement Pas de visibilité sur les projets internes 24

Solution proposée  Solution organisationnelle  Solution fonctionnelle

Solution proposée Référentiel capitalisant toutes les données du patrimoine informatique. Organisation Outil support présentant les différentes vues du patrimoine informatique. Mécanismes de régulation d’accès pour l’alimentation du référentiel et le suivi de l’évolution. 26

Solution organisationnelle 27

Solution organisationnelle Présentation 28 Impliquer toutes les structures Désigner une cellule d’Architecture des Systèmes d’Information dans chaque Activité pour entretenir son patrimoine informatique La DQMA supervise tout le système DQMA DCIDISIDOSIDSI ASI DC ISI E&P LRPTRCCOM Une meilleure couverture Un suivi souple et efficace de l’évolution Le respect de l’autonomie des structures

Solution organisationnelle Rôles et responsabilités 29 ASI DQMA Administrateur général Architecte S.I principal Architecte S.I … Superviser et gérer tout le système superviser le patrimoine informatique de sa structure Mener le projet de recensement de l’existant informatique de sa structure Assurer la remontée des informations du patrimoine informatique de sa structure à la DQMA Suivre l’évolution par rapport au plan d’action Analyser et faire des propositions à la DQMA Gérer les données du patrimoine informatique de sa structure

Solution organisationnelle Axes de la solution 30 Régulation d’accèsSuivi de l’évolution Contrôles et vérifications  Projets « E-027 »  Chaque cellule ASI de charge du suivi de l’évolution de sa structure  La structure ne peut entretenir que son propre patrimoine informatique  La DQMA a accès à tout le système  Audit des informations  Reporting régulier  Reverse reporting

Solution fonctionnelle 31

Solution fonctionnelle Présentation 32 Utilisateur SH-SIPatrimoine BDD CRUD Recherche personnalisée Statistiques Rapports Données du patrimoine informatique Alimentation Restitution Gestion Consultation Accès

Solution fonctionnelle Acteurs du système 33 Gérer les structures et les sites Gérer les utilisateurs et les profils Superviser tout le système Définir les types de données Auditer les données Importer / Exporter les données Vérifier les mises à jour Envoyer les rapports Gérer les données du patrimoine informatique de sa structure Utilisateur final Consulter les données Recherche personnalisée Générer les rapports Consulter les statistiques Administrateur général Administrateur de données Architecte S.I principal Architecte S.I Utilisateur final

Solution Globale DQMA DCIDISIDOSIDSI ASI DC ISI E&P LRPTRCCOM Référentiel des projets « E-027 » P1 P2 P3 P4 Référentiel du patrimoine informatique Application SH- SIPatrimoine 34

Mise en oeuvre de la solution  Conception des classes  Réalisation  Sécurité du système

Conception des classes Employé IT Compétence Equipe ApplicationModule Interface Logiciel support Projet Domaine fonctionnel Infrastructure Matériel Procédure Structure Site Contact Document Fournisseur Volet compétences Volet Système d’information Volet Infrastructure Volet Organisation Commun 36

Patrimoine informatique 37

Réalisation 39

Architecture technique Utilisateur Serveur d’application BDD Couche présentation Couche Traitement Couche de données 40

Sécurité du système Niveau physique Adopter la politique de sécurité de l’infrastructure de Sonatrach : Onduleurs Antivirus Niveau logique Contrôles des champs Gestion des conflits Contrôles d’accès (Authentification, Privilèges) Sauvegarde et restauration de la Base de données Niveau organisationnel Délimitation des périmètres d’accès des utilisateurs en fonction de leurs structures 41

Conclusions et perspectives

Conclusions Défis et difficultés Définition de la granularité Modélisation du patrimoine informatique Contribution Référentiel des données du patrimoine informatique Application web de gestion des données du patrimoine informatique Organisation et mécanismes de régulation d’accès Restitution des données du patrimoine informatique sous différentes formes (vue tabulaire, vue détaillée, vue graphique) Statistiques et rapports de données Image fidèle et a jour du Système d’Information de Sonatrach 43

Perspectives Tableau de bordAlertes et notifications Interface avec l’application « E-027 » Système de Recensement automatique Cartographie automatique du système 44

Questions ? Merci pour votre attention