Le Cloud computing est une r\u00e9volution dans la conception et l\u2019utilisation du syst\u00e8me d\u2019information. Les entreprises doivent d\u00e8s aujourd’hui saisir les opportunit\u00e9s apport\u00e9es par ce nouveau mod\u00e8le de \u00ab\u00a0consommation\u00a0\u00bb de l\u2019IT et ceci pour au moins trois raisons.<\/p>\n
La premi\u00e8re parce que c\u2019est un gage de comp\u00e9titivit\u00e9, la seconde car c\u2019est le meilleur moyen de suivre le rythme des \u00e9volutions technologiques et la troisi\u00e8me pour se d\u00e9lester des services standards et donc se focaliser sur la cr\u00e9ation de services IT \u00e0 valeur diff\u00e9renciante pour le c\u0153ur de m\u00e9tier.<\/p>\n
La DSI se doit bien s\u00fbr d\u2019accueillir et d\u2019accompagner cette transformation. Mais plus encore, sa valeur ajout\u00e9e sera d\u2019impulser cette r\u00e9volution au sein de l\u2019entreprise. Pour cela, elle devra activer de nombreux leviers, notamment sur le plan de l\u2019int\u00e9gration au sein du SI, de la s\u00e9curit\u00e9 et du mod\u00e8le \u00e9conomique.<\/p>\n
L\u2019approche Cloud est par essence une approche \u00ab\u00a0sur \u00e9tag\u00e8re\u00a0\u00bb, conduisant naturellement \u00e0 la souscription de nombreux services Cloud diff\u00e9rents. Sans vision d\u2019ensemble et sans anticipation, on s\u2019expose \u00e0 une mise en silos pr\u00e9judiciable pour le SI. La DSI doit donc pr\u00e9parer une roadmap<\/em> lui permettant d\u2019atteindre progressivement un SI Cloud totalement int\u00e9gr\u00e9.<\/p>\n Quatre domaines cl\u00e9s sont \u00e0 adresser\u00a0:<\/p>\n \u2022\u00a0\u00a0 \u00a0Un portail de services par population d\u2019utilisateur<\/b>. L\u2019objectif est de mettre l\u2019utilisateur au centre des processus pour une meilleure exp\u00e9rience, tout en r\u00e9duisant les besoins en actions humaines des \u00e9quipes informatiques. Ces portails de services doivent f\u00e9d\u00e9rer les services, qu\u2019ils soient cloud ou pas.<\/p>\n \u2022\u00a0\u00a0\u00a0\u00a0Une gestion des identit\u00e9s centralis\u00e9e<\/b>\u00a0(R\u00e9f\u00e9rentiel utilisateur, Single Sign On…) pour un acc\u00e8s sans couture aux diff\u00e9rentes briques du SI, tout en maintenant un niveau de s\u00e9curit\u00e9 ad\u00e9quat.<\/p>\n \u2022\u00a0\u00a0\u00a0\u00a0Des r\u00e9f\u00e9rentiels de \u00ab\u00a0Service Management\u00a0\u00bb communs<\/b>\u00a0apportant la garantie du maintien des niveaux de service dans un environnement multi-cloud m\u00ealant services internes et externes. Le point primordial sera la maitrise des changements, dans des contextes o\u00f9 la DSI n\u2019a plus la maitrise compl\u00e8te des cycles d\u2019\u00e9volution de ses services.<\/p>\n \u2022\u00a0\u00a0 \u00a0Une int\u00e9gration des donn\u00e9es sans couture<\/b>, en \u00e9tendant ses plateformes d\u2019\u00e9changes traditionnelles, par la mise en place de connecteurs ad-hoc ou en faisant appel \u00e0 des services d\u2019\u00e9changes relais sp\u00e9cialis\u00e9s dans l\u2019int\u00e9gration cloud.<\/p>\n Lorsqu\u2019il s\u2019agit de Cloud, diverses craintes sont mises en avant\u00a0: la disponibilit\u00e9 intrins\u00e8que du Cloud, la confidentialit\u00e9 des donn\u00e9es et le maintien de la conformit\u00e9 r\u00e9glementaire de l\u2019entreprise. La DSI portant une double comp\u00e9tence informatique et m\u00e9tier de l\u2019entreprise, son apport de valeur est de premier plan pour adresser ces probl\u00e9matiques\u00a0:<\/p>\n \u2022\u00a0\u00a0 \u00a0Mise en \u0153uvre de d\u00e9marches d\u2019analyses de risques, par exemple sur la base des r\u00e9f\u00e9rentiels de l\u2019ANSSI et de l\u2019ENISA.<\/p>\n \u2022\u00a0\u00a0 \u00a0Analyse de la capacit\u00e9 \u00e0 r\u00e9aliser des op\u00e9rations de r\u00e9versibilit\u00e9.<\/p>\n \u2022\u00a0\u00a0 \u00a0Ma\u00eetrise des certifications fournisseurs et de leurs p\u00e9rim\u00e8tres d\u2019application (ISO 27001, ISAE 3402 \/ SAE 16, PCI-DSS\u2026).<\/p>\n \u2022\u00a0\u00a0 \u00a0Capacit\u00e9 \u00e0 diligenter des audits et tests s\u00e9curitaires sur les services souscrits.<\/p>\n Le maintien du niveau de protection dans le temps rel\u00e8ve aussi de la responsabilit\u00e9 de l\u2019entreprise. Les bonnes pratiques appliqu\u00e9es au SI en mati\u00e8re de gouvernance et d\u2019administration fonctionnelle de la s\u00e9curit\u00e9 doivent donc \u00eatre transpos\u00e9es au Cloud.<\/p>\n La garantie de ma\u00eetrise des co\u00fbts IT \u00e0 l\u2019\u00e9chelle de l\u2019entreprise est remise en cause par l\u2019acc\u00e8s simplifi\u00e9 aux services Cloud\u00a0: des souscriptions directes par les M\u00e9tiers pouvant amener \u00e0 une explosion cach\u00e9e des co\u00fbts IT. En r\u00e9ponse, la DSI ne doit pas freiner l\u2019adoption du cloud mais se positionner comme un broker \u00e0 valeur ajout\u00e9e de cloud.<\/p>\n Elle va ainsi apporter \u00e0 l\u2019entreprise la ma\u00eetrise des mod\u00e8les de facturation fournisseur. Sous une apparence de simplicit\u00e9, ces mod\u00e8les peuvent cacher des effets de seuils ou des options tr\u00e8s on\u00e9reuses qui sont \u00e0 anticiper dans l\u2019\u00e9quation \u00e9conomique.<\/p>\n Par ailleurs, le paradigme Cloud cumulant un acc\u00e8s direct aux services par les utilisateurs et une consommation \u00e0 l\u2019usage, des m\u00e9canismes de garde-fous, de reporting et d\u2019analyse doivent \u00eatre mis en \u0153uvre pour assurer la ma\u00eetrise des budgets informatiques.<\/p>\nMa\u00eetriser les sp\u00e9cificit\u00e9s du Cloud pour piloter son exposition aux risques<\/h2>\n
Anticiper les usages pour garantir l\u2019\u00e9quilibre \u00e9conomique du Cloud<\/h2>\n