La maîtrise des risques



Documents pareils
Gestion des risques liés aux systèmes d'information, dispositif global de gestion des risques, audit. Quelles synergies?

La gestion des problèmes

Appendice 2. (normative) Structure de niveau supérieur, texte de base identique, termes et définitions de base communs

A1 GESTION DE LA RELATION AVEC LA CLIENTELE

L utilisation du genre masculin dans ce document sert uniquement à alléger le texte et désigne autant les hommes que les femmes

Chapitre 1 : Introduction au contrôle de gestion. Marie Gies - Contrôle de gestion et gestion prévisionnelle - Chapitre 1

THEORIE ET CAS PRATIQUES

Qu est-ce qu un système d Information? 1

Méthodes Agiles et gestion de projets

Partie I Stratégies relationnelles et principes d organisation... 23

LA SOLUTION 3/360 3 défis stratégiques 360 minutes de focus

PROCEDURE D ACCUEIL. 1 Introduction

Audit du PCA de la Supply Chain en conformité avec la norme ISO GUIDE ADENIUM BUSINESS CONTINUITY

Les mécanismes d'assurance et de contrôle de la qualité dans un

Le génie logiciel. maintenance de logiciels.

CATALOGUE FORMATION LA FRANCHISE. L Académie de la Franchise L ACADEMIE DE. Le socle de vos savoir-faire, le tremplin de votre succès

Les démarches qualités

Forum AMOA ADN Ouest. Présentation du BABOK. 31 Mars 2013 Nadia Nadah

ISO/CEI 27001:2005 ISMS -Information Security Management System

Aide au recrutement, à l accueil et à l intégration des nouveaux entrants Professionnalisation et fidélisation d un salarié Tutorat

ÉCONOMIE ET GESTION LYCÉES TECHNOLOGIQUE ET PROFESSIONNEL

Le coût des politiques climatiques. Double dividende ou coûts excessifs?

MÉTHODOLOGIE PROJET SYSTÈME D INFORMATION DÉCISIONNEL BI - BUSINESS INTELLIGENCE. En résumé :

RAPPORT EXÉCUTIF DE LA FIRME DE CONSULTANTS GARTNER

ANALYSE DE RISQUE AVEC LA MÉTHODE MEHARI Eric Papet Co-Fondateur SSII DEV1.0 Architecte Logiciel & Sécurité Lead Auditor ISO 27001

Vous permettre d entreprendre avec assurance?

BREVET DE TECHNICIEN SUPÉRIEUR TERTIAIRES SESSION 2013

Mobilité et Soutien Logistique des SDIS Vers plus d efficience et d agilité

Prestations d audit et de conseil 2015

RÉFÉRENTIEL COMMUN DE CERTIFICATION REFERENTIEL CERTIFICATION V

LEXIQUE. Extraits du document AFNOR (Association Française de Normalisation) NF EN ISO 9000 octobre 2005

EVALUATION FINALE SEN/024. Programme d Appui à la Mise en Œuvre de la Réforme de l Enseignement technique et Formation professionnelle

JOURNÉE THÉMATIQUE SUR LES RISQUES

Mutualisation des compétences

La politique de sécurité

Préambule. Claude Sicard Vice-président au partenariat et à l expertise-conseil 2 LE CADRE D INTERVENTION EN PRÉVENTION-INSPECTION

Risques liés aux systèmes informatiques et de télécommunications

Nom-Projet MODELE PLAN DE MANAGEMENT DE PROJET

Charte de déontologie. Janvier 2004

Règles d élaboration d une évaluation par Questions à Choix Multiple Joël LECHEVALLIER 1

L'AUDIT DES SYSTEMES D'INFORMATION

Panorama général des normes et outils d audit. François VERGEZ AFAI

MASTER I : Responsable en Gestion Métiers du Management Commercial Titre RNCP II

ITIL V Préparation à la certification ITIL Foundation V3 (3ième édition)

ITIL V3. Transition des services : Principes et politiques

Rapport du Président du Conseil d'administration

ITIL V Préparation à la certification ITIL Foundation V3 (2ième édition)

La boite à outils du dirigeant, Dispositif packagé ou modularisable en fonction des besoins

POLITIQUE D OCTROI DE DONS ET COMMANDITES

M2S. Formation Management. formation. Animer son équipe Le management de proximité. Manager ses équipes à distance Nouveau manager

Analyser l environnement

GESTION DE PROJET SÉANCE 2 : LES CYCLE DE VIE D'UN PROJET

Evaluation de l expérience tunisienne dans le domaine de l audit de la sécurité des systèmes d information

repères pour agir et mettre en place un projet de consolidation des compétences de Base des Apprentis

10 REPÈRES «PLUS DE MAÎTRES QUE DE CLASSES» JUIN 2013 POUR LA MISE EN ŒUVRE DU DISPOSITIF

Présentation du Système d Administration Générale des Projets (Agape )

Conditions d entreprise

Conseil. en Organisation et Gestion de Bloc Opératoire. tel : +32 (0) fax : +32 (0)

CONSEIL & FORMATION EN MANGEMENT ET RESSOURCES HUMAINES. Du sens pour progresser et réussir ensemble. Coaching d'équipe

Conduite de projets informatiques Développement, analyse et pilotage (2ième édition)

Critères de choix pour la

Cycle de formation Gestion de projet

Méthode d'organisation de la veille juridique

La planification de l offre médicale en Belgique: les kinésithérapeutes

La lettre. La Gestion des comptes clients : les mesures à adopter très vite. Le poste client : l investissement le plus important à l actif du bilan

INTELLIGENCE ECONOMIQUE : ENJEUX ET RETOUR D EXPERIENCE PILOTE DANS SEPT PMI DE BOURGOGNE

BUREAU DU CONSEIL PRIVÉ. Vérification de la sécurité des technologies de l information (TI) Rapport final

La méthode A.S.A.P.P. Actions socles pour des Achats Publics Performants. Michel Madar

ITIL V2. La gestion des changements

2.La bibliothèque ITIL est composé de 2 ouvrages La bibliothèque : Dans sa version actuelle, ITIL est composé de huit ouvrages :

Analyse,, Conception des Systèmes Informatiques

Janvier Enquête CLCV Assurances et sinistres

Du marketing dans ma PME!

MIKRON CUSTOMER SERVICE. Un service client adapté à vos besoins

Ces formations se font uniquement «Sur mesure» - Nous contacter. II - Techniques de vente «Avancées» - 6 ou 7 modules selon le concept vente

DECLARATION ISO/CEI SUR LA PARTICIPATION DES CONSOMMATEURS AUX TRAVAUX DE NORMALISATION

27 mars Sécurité ECNi. Présentation de la démarche sécurité

BTS Négociation et Relation Client. Introduction générale. Pourquoi ce guide?

Etude du cas ASSURAL. Mise en conformité du système d'information avec la norme ISO 17799

MARCHE DE PRESTATIONS INTELLECTUELLES. Marché n CAHIER DES CHARGES

Sciences de Gestion Spécialité : SYSTÈMES D INFORMATION DE GESTION

Auditer son environnement Telecom Un des fondements du projet TEM

Acheter des actions de formation

L ACCOMPAGNEMENT DES EQUIPES où le temps de «l entreprise en transition»?

Charte du tourisme durable

I OBJECTIF PROFESSIONNEL DU CQPM

CERTIFICATION LA CERTIFICATION

Développement spécifique d'un système d information

ISO/CEI Technologies de l information Gestion des actifs logiciels. Partie 1: Procédés et évaluation progressive de la conformité

Tableau de Bord. Clas 1.1 Conduite d'un projet de communication

Comment un. accident. peut-il engager la. responsabilité pénale. des élus locaux et des fonctionnaires territoriaux?

ITIL V2. La gestion des incidents

Face aux nouvelles menaces liées aux cyber attaques et l évolution des technologies, comment adapter son SMSI? CLUB27001 PARIS 22 novembre 2012

INTRODUCTION EN BOURSE EVALUATION D ENTREPRISE

Interne Forces Faiblesses Externe Opportunités Menaces

III.2 Rapport du Président du Conseil

ISO/CEI Technologies de l information Techniques de sécurité Systèmes de management de la sécurité de l information Exigences

Transcription:

La maîtrise Les nouvelles solutions de gestion de projet Introduction La criticité d un projet se définit comme le niveau de risque encouru dans la poursuite de ses objectifs. A l opposé, la fiabilité d un projet est son aptitude à fonctionner sans défaillance, conformément aux attentes acteurs impliqués. Dans les métiers de l informatique, les évolutions et la complexité technologies sont telles qu aucune routine ne semble garantir le succès d un nouveau projet. Comment garantir à nos projets un niveau optimal de fiabilité? Là réside la motivation de la gestion. Elle consiste, dans un premier temps, à évaluer le niveau encourus et, ensuite, à le réduire en concevant les para appropriées. Il s agit donc, sous cette appellation, de formaliser et de capitaliser l expérience responsables de projet, ceci afin d élaborer techniques qui viendront au secours de la conduite de projet. Fondements pour la maîtrise Le risque est la probabilité que survienne un événement considéré comme néfaste. Les événements qu on souhaite éviter ont un coût qu il est possible, le plus souvent, d estimer. On cherche donc à réduire le risque. On met en balance : d un côté, le coût à supporter si l événement se produit, de l autre, le coût para qui réduisent le risque. On ne peut réduire les qu en agissant sur les facteurs qui les déterminent (Figure 1). Une part importante de la gestion consiste à identifier ces facteurs, puis à surveiller leur évolution pendant le projet. RISQUE probabilité que survienne un Événement (néfaste) est causé par réduit évite a un entraîne Coût de agit sur Parade Figure 1 - Le modèle notions Extrait de la Lettre de l ADELI N 25 - Octobre 1996 1

Typologie Une typologie doit servir à guider l analyse. Il faut donc qu elle soit maniable et en rapport direct avec les préoccupations acteurs du projet. La typologie doit présenter qui sont événements observables et mesurables. Elle doit se garder de confondre les facteurs et les, sinon elle perd en lisibilité. La typologie proposée (Figure 2) retient sept, chacun étant ramené à un point de vue particulier porté sur le projet. Pour la pratique, il est essentiel que la typologie se borne à une liste restreinte. Risque d échec du projet selon le point de vue Client Maintenance Fournisseur DOI DG Utilisateur Mainteneur Développeur Commercial DG Difficulté d intégration Dépassement de budget Insatisfaction utilisateurs Coût élévé de maintenance Démotivation Non satistfaction du client Dépassement de budget Figure 2 Une proposition pour la typologie (dans le cadre d un projet de développement) L insatisfaction utilisateurs est un risque complexe dans lequel on peut distinguer trois sources : l insatisfaction relative au produit, les perturbations dans l activité utilisateurs, une insatisfaction diffuse qui relève plus d une analyse organisationnelle ou sociologique. L insatisfaction du client (ou de l acquéreur), telle qu elle affecte le "commercial" du fournisseur, est un risque de second degré : il combine les perçus par le client. 2 Extrait de la Lettre de l ADELI N 25 - Octobre 1996

Modèles d analyse A partir de l état de l art et de l expérience de chacun, il est possible de construire "modèles de " utilisant, par exemple, le formalisme diagrammes de causes et effets 1 (Figure 3). Certes, il revient aux responsables projets de siner les diagrammes décrivant leurs propres contextes et de débusquer les et les facteurs spécifiques. Cependant, les modèles de constituent pense-bêtes utiles qui peuvent s enrichir continuellement. Les figures 4 et 5 en fournissent exemples simplifiés. principale principale Risque de Agrégat principal Figure 3 - Le formalisme du diagramme de causes et effets (Kaoru Ishikawa, 1943) Mauvaise structuration du produit Mauvaise qualité du produit Hétérogénéité solutions Absence de standard... Absence de traçabilité Absence de composants Mauvaise qualité Ignorance de la documentation règles de production Description insuffisante technologies Erreurs résiduelles Rédaction insuffisante Préparation insuffisante de la base de test Décalage par rapport à la version du produit Absence de communication avec l'équipe de développement Documentation insuffisante règles de production Coût de maintenance Faiblesse de la gestion de configuration Pas d'outil de test Difficulté de l'analyse d'impact Insuffisances dans l'activité de test Évolution de l'environnement de développement Figure 4 - Exemple de diagramme pour le risque "coût de maintenance élevé" 1 Également appelés diagrammes en arêtes de poisson ou diagrammes d Ishikawa. Extrait de la Lettre de l ADELI N 25 - Octobre 1996 3

s = facteurs de RISQUE Analyse conséquences Coûts Erreurs de planification interne Fort degré d'innovation Maîtrise insuffisante activités du projet Charges Pénalités consommées non rémunérées Coûts pour le fournisseur Retard de livraison Insuffisances du management de projet Erreurs de planification externe Difficultés d'organisation Immobilisation de moyens Perturbation ou retard de l'activité Coûts pour le client Figure 5 - Enrichissement du formalisme pour l analyse du risque "Retard de livraison" Classification facteurs de Si, pour les, il est possible et souhaitable d obtenir une typologie fermée, il n en va pas de même avec les facteurs de. Ceux-ci sont en nombre virtuellement infini. Certaines approches préconisent d examiner les facteurs de, prioritairement voire exclusivement. C est le cas d Eurométhode et de son analyse situationnelle. Nous avons, en effet, l alternative suivante : Solution I «INDUCTION» 1 Identifier les par rapport aux objectifs du projet. 2 Rechercher et analyser les facteurs pour chacun retenus. 3 Élaborer les para à partir facteurs ainsi désignés. Solution II «DÉDUCTION» 1 Analyser les facteurs (en utilisant check-lists 2 ). 2 Déduire et mesurer les (prévisions). 3 Classer les facteurs en fonction de leurs conséquences. 4 Élaborer les para. La solution I est, en général, plus efficace et pertinente puisqu elle se focalise sur les spécificités du projet. Par contre, la solution II offre l avantage d une grille de lecture à appliquer mécaniquement. 2 Ces listes de facteurs donnent, en fait, l ensemble paramètres d un projet informatique. 4 Extrait de la Lettre de l ADELI N 25 - Octobre 1996

s de Ressources humaines Système d'information Projet de développement Individus Organisation Moyens Groupes Structures Cultures Procédures Système informatique Démarche Organisation Compétences relationnelles Stratégie Fonctionnalités Architecture Techniques Planification Activités Système d'acteurs Produit État initial État final Cadre contractuel Management Développement Environnement Accompagnement Figure 6 - Une structuration facteurs de (liste ouverte) Mise en œuvre sur les projets informatiques L analyse se place dans le cadre plus général de l analyse de contexte. On la mène avec profit au tout début du projet, par exemple en rédigeant les plans qualité. L analyse n est qu un préalable dans la gestion pour un projet. Elle se prolonge, bien sûr, de tentatives pour réduire les. On peut associer certaines solutions à facteurs types. Toutefois, il faut rester vigilant à l égard "configurations de " qui ne se réduisent pas à une logique linéaire. Les para rejoignent, par exemple, les dispositions rassemblées dans les plans de projet (plan livraisons, plan qualité, plan de développement, plans associés, etc.). Au-delà de la construction du dispositif projet, une autre activité intervient aux fins de maîtrise : la surveillance. Il importe, en effet, de suivre l évolution facteurs, de contrôler la pertinence dispositions et, éventuellement, de corriger le dispositif projet (Figure 7). Analyse Capitalisation Maîtrise Réduction Surveillance Figure 7 - Les activités concourant à la maîtrise Extrait de la Lettre de l ADELI N 25 - Octobre 1996 5

Cas particuliers de la gestion En informatique, l estimation charges soulève toujours difficultés irréductibles. Elle constitue une source importante de. Dans notre typologie, l incertitude qu elle engendre contribue au dépassement de budget et au retard de livraison. Indirectement, elle peut affecter aussi les autres puisqu une sous-estimation peut provoquer comportements nuisibles pour la qualité. Les projets en technologie orientée objet méritent une attention particulière. Non seulement ils subissent les propres à toute innovation (réceptivité culturelle, diffusion connaissances, non stabilité produits, exploration, etc.), mais encore certains facteurs sont irrémédiablement liés à la démarche objet : incitation à l abstraction, dérive de généricité, imprédictibilité de cette dérive, forts besoins de communication... Qui plus est, on associe souvent à ces projets démarches "souples" : prototypage, RAD. Aussi appellent-ils une analyse rigoureuse. Les grands projets allient la complexité du système d information aux contraintes de l organisation. D une part, il s agit de faire évoluer un système technique et humain souvent complexe et fragile. D autre part, les grands projets mobilisent ressources importantes dont la cohabitation ne va pas de soi. En pareils cas, l analyse et plus encore la surveillance sont vitales. Parmi les para envisageables, on peut recommander : Au plan du processus de développement : l administration référentiels, l articulation rigoureuse processus (entre chantiers et sur plusieurs niveaux). Au plan du produit : un soin extrême dans la définition de l architecture (modèles pour les architectures logique, physique, matérielle et logicielle). Au plan ressources humaines : arbres de connaissances et de compétences, techniques de gestion idées. La gestion concentre l essentiel de la connaissance que nous avons projets informatiques. Elle constitue une plaque tournante dans toute démarche qualité. Elle conjoint à la fois l analyse critique projets et une approche constructive. Sa formalisation permet de transmettre à chacun l expérience parfois malheureuse que d autres ont vécue. Dans une politique de formation, on peut l utiliser comme un point d entrée sur le corpus connaissances méthodologiques. Elle a l avantage de motiver particulièrement les chefs de projets et de ramener toute solution formelle à cas d expérience. La maîtrise, en tant que technique, répond au besoin exprimé par le référentiel normatif ISO 9000 (voir, par exemple, ISO 9000-3 4.4.c), à savoir "déclencher les actions préventives pour prendre en compte les problèmes selon les encourus". Dans les termes de la norme ISO/CEI 12207, la gestion apparaît comme un procédé au service processus suivants : développement (au niveau projets) et autres processus de base, résolution de problèmes, amélioration. Dominique Vauquier 6 Extrait de la Lettre de l ADELI N 25 - Octobre 1996