Architecture d’Entreprise De la théorie à la pratique

Qui suis-je? 20 ans d’expérience Certifié CBCP en 2002 15 ans en TI 5 ans dans divers domaines Certifié CBCP en 2002 Membre de DRI- Canada et RECO-Québec Membre de la commission de certification depuis 2007 Architecte depuis 2003 – Spécialiste en infrastructure Formation Zachman en 2007 Étudiant en Maitrise – ETS depuis 2009

Agenda Architecture d’Entreprise (AE) Continuité des affaires

AE – une vision du terrain

Que fait un architecte? Architecte Construction Architecte TI: Doit réaliser un plan en fonction des besoins des clients Doit répondre aux normes de construction du pays (Contraintes techniques) Doit répondre aux contraintes budgétaires du client Architecte TI: Doit répondre aux normes technologiques de la compagnie (Contraintes techniques) Doit répondre aux contraintes budgétaires des clients

Construction vs TI Points Forts Points Faible Architecte Construction Profession Mature Gouvernement émet des normes de construction claires (Protection des habitants - antisismique ) Peu flexible Dure d’être créatif Architecte TI Flexible Créativité & Innovation favorisées Jeune Profession Différent « framework » pas très orienté vers la protection de la compagnie ou de ses affaires

Rôle de l’AE dans une entreprise Supporter les objectifs d’affaires Être au fait des nouvelles tendances technologiques Créer et développer des solutions technologiques basées sur les besoins d’affaires des clients Les meilleures pratiques L’existant technique et humain La réalité économique de l’entreprise Documenter les solutions proposées Agir comme expert-conseil auprès des hauts dirigeants de la compagnie

Quels sont les bases ? TOGAF ITIL – V3 Un « Framework » orienté TI ITIL – V3 Gestion des services TI orientée client(s) ou citoyen(s) La continuité des affaires – « Framework » DRII ou BCI Contrôle - SOX (404) Faire en sorte que l’entreprise soit apte à survivre à une crise majeur « ROI » – Retour sur Investissement Le client décide ce qu’il veut payer L’architecte se doit de lui montrer son bénéfice financier L’expérience – Théorique vs Pratique

Architecture TI dans les entreprises Sécurité Standards & Processus Communication & Gouvernance La politique Budget Expertises & Gestion des humains Agilité Flexibilité Simplification de L’environnement Besoins Clients

Travail de l’architecte TI Convaincre Quel est le meilleur moyen? Faire le « design » de la solution technologique

Retour sur Investissement Faire un chiffrier sur 5 ans Inclure tous les centres de coûts Hardware Software Maintenance – humain Projet de transition Calculer le Payback et le ROI sur 5 ans Meilleur ami de l’architecte

Comment faire un design ? Le service et la maintenance entrainent un coût récurrent Expression des besoins Incluant un Niveau de Service Le choix technologique entraine un coût d’acquisition Les besoins définissent les choix technologiques Monitoring & Contrôle Data Sécurité & Continuité Applications Base de Données Infrastructures Méthodologie basée sur TOGAF

Implantation d’une équipe AE Appui de la haute direction Créer une équipe d’architecture multidisciplinaire Chaque architecte doit avoir Une expertise dans un domaine Une connaissance générale des autres domaines Savoir jouer avec les chiffres Connaitre la gestion de projets Être capable de communiquer en langage non technique

La continuité d’affaires et L’AE

Que fait un spécialiste de la continuité? Analyse les processus d’affaires de la compagnie Détermine les processus d’affaires à risque En fonction des lois, règlements et politiques Détermine les stratégies de reprise après sinistre Rédige les plans de continuité en fonction de scénarios But: Faire en sorte que la compagnie survive à la crise Faire en sorte que l’entreprise sorte de la crise rapidement

Facteurs amenant la continuité dans l’entreprise La conformité avec les Lois SOX, c198, Bale 3... La volonté des dirigeants de réduire leurs coûts de contrat d’assurance Un dirigeant ayant subi un désastre dans une expérience passée

Continuité et EA 2 groupes distincts sans réelle relation TIC Gestion du risque – Sous le président 2 groupes qui analysent et documentent des processus d’affaires 2 groupes qui développent des stratégies pour les affaires Mais avec l’automatisation des processus d’affaires, est-ce logique de ne pas travailler ensemble?

Vision d’un spécialiste de continuité Phase 1 : Évaluation Phase 2 : Phase 3 : Phase 4 : Réalisation Démarrage du projet Besoins fonctionnels Mise en place Élaboration Maintenance Stratégie de continuité Modifications de l’infrastructure Pratiques annuelles Analyse d’Impacts d’Affaires (Gestion Chang.) Réponse pour les urgences Plan de Continuité des Affaires Maintenance des plans Organisation du projet Évaluation des risques et contrôle Pratique & simulation (Gestion Chang.) Plan de Relève Informatique Sensibilisation du personnel & de la gestion Rel. Publiques Communication Stratégies de continuité de reprise Plan des Mesures d’Urgence et de Gestion de Crises Programme de formation Coordination communautaire et régionale Source : Georges Cowan – CBCP & MBCI Méthodologie basée sur DRII Récurrent

Vision d’un Architecte Phase 1 : Évaluation Phase 2 : Phase 3 : Phase 4 : Réalisation Démarrage du projet Besoins fonctionnels Mise en place Élaboration Maintenance Stratégie de continuité Modifications de l’Architecture d’Entreprise Pratiques annuelles Analyse d’Impacts d’Affaires (Gestion Chang.) Réponse pour les urgences Plan de Continuité des Affaires Maintenance des plans Organisation du projet Évaluation des risques et contrôle Pratique & simulation (Gestion Chang.) Plan de Relève Informatique Sensibilisation du personnel & de la gestion Rel. Publiques Communication Stratégies de continuité de reprise Plan des Mesures d’Urgence et de Gestion de Crises Programme de formation Coordination communautaire et régionale Source : Georges Cowan – CBCP & MBCI Méthodologie basée sur DRII Récurrent

Enseignement Qui n’a pas fait son travail? L’architecte a fait son plan avec ses critères techniques Le spécialiste de la continuité a fait son analyse impact sur les affaires Ils ont tous les deux fait leurs travaux avec leurs « framework respectifs» Pourquoi la continuité ne fait pas partie de AE? Refaire coûte plus cher que de planifier au départ Donc intégrer les 2 corps de métiers dans la même équipe serait un avantage concurrentiel pour une compagnie

Conclusion AE essentielle si la compagnie veut une vue transverse et non par silo AE une arme pour un CIO ou un CTO pour préparer le futur technologique d’une compagnie AE devrait intégrer la continuité d’affaire dans ses « designs » et la clarification des besoins du client

Blaise Pascal :Les pensées « Il faut savoir douter où il faut, assurer où il faut, et se soumettre où il faut. Qui ne fait ainsi n'entend pas la force de la raison. » Blaise Pascal :Les pensées

DRI canada www.dri.ca Togaf www.opengroup.org