HERMES 5 et le processus Quality Gates

HERMES5 et le processus
Quality Gates
Nadim Krim
Responsable du PMO DGSI
Président du PMO Romand
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 1
La DGSI
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 2
Relations entre principaux référentiels
TOGAF
services
Contrôle
interne
projets
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 3
Environnement des projets S.I.C.
COSO
COBIT
Gestion des
risques
TOGAF
ITIL
Quality
gates
RUP/Agile
Processus
de gestion
de projet
HERMES
5
Processus de
gestion de
portefeuille
de projet
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 4
________
Le Projet
HERMES V à l'Etat de Genève
Mandat
• Lancement: Avril 2014
• Fin : Avril 2015
• Objectifs:
–
–
–
–
Formation des parties prenantes
Modification du processus "Quality gates" (PEPSIC*)
Modification des modèles HERMES (résultats)
Adaptation des outils de gestion de projets (Augeo) et portefeuilles de projets (MPM)
* : Points d'Expertise des Projets en Système d'Information et de Communication
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 5
PEPSIC et HERMES V
HERMES 5 (page 84)
• Les procédures de vérification de résultats, telles que
consultations, revues ou audits, sont décrites dans le plan de
gestion de projet.
• Le mandant peut confier l'assurance de la qualité de la
conduite du projet à un organe indépendant.
Contenu du "PV de vérification" (résultat HERMES):
• Constat sur les résultats vérifiés, recommandations, date des
vérifications, vérificateurs, sémaphores
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 6
Le chantier PEPSIC en quelques mots
Objectifs:
Assurance de la qualité des livrables des projets SIC
Aide à la prise de décision.
Spécifications:
Utilisation des livrables HERMES uniquement
Limitation des livrables (au plus 5) à fournir par le projet pour le passage d'un point d'expertise
Ancrage des points d'expertises en fin de phase uniquement (non-bloquant sauf le point de préproduction)
Adaptation (NA, facultatif, obligatoire) à la catégorie HERMES de projet (A,B,C) et à son scenario*
Livrables:
PV de vérification (propre à chaque point d'expertise)
"Suivi des vérifications" partagé et mis à jour par chaque point d'expertise
(*) Liste des scenarii HERMES: Système IT, Système IT Agile, Système IT Std, Système IT existant, Infrastructure IT,
Prestation/Produit, Prestation / Produit Agile, Organisation, Etude
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 7
PEPSIC dans l'organisation
Service Design
Service Strategy
Mandat d'initialisation du projet
Clients
DGSI
Ctrl risques métiers
Ctrl opportunités
Ctrl risques projets
Gouvernance
Point
d'architecture
d'entreprise
Initialisation
Point d'organisation
Point de cohérence
Ctrl ressources
Libération du
projet
Transition
Libération de
la phase
Conception
Point
d'architecture
Libération de
la phase
Réalisation
PEPSIC
Point de préproduction
Clôture du
projet
Déploiement
Point de
capitalisation
ETUDE Architecture d'Entreprise
(phases B à D de TOGAF)
Portefeuille de projets
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 8
Le point d'Architecture d'Entreprise
Objectif:
L'objectif est d'instruire la demande (besoin + proposition de solution) en
terme de maturité du métiers et d'adéquation avec l'A.E. ceci afin de
minimiser les risques d'échec d'intégration. A l'issu de cette instruction, il
recommandera ou non le lancement d'une étude d'A.E.
Responsable: Le centre d'expertise "Architecture d'Entreprise"
Situation: Avant le passage en gouvernance
Inputs: Demande
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 9
PEPSIC: Un processus simple
Point d'organisation
Point de cohérence
Point
d'architecture
Point de
pré-production
Point de
capitalisation
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 10
PEPSIC: Un processus adapté
Le passage (O: Obligatoire, F: Facultatif) aux points d'expertise prend pour critères:
- La catégorie du projet (A,B,C)
- Le scenario choisi
Scenario / PE
Catégorie
Système IT
Système IT Agile
Système IT Std
Système IT existant
Infrastructure IT
Prestation/Produit
Prestation / Produit Agile
Organisation
Etude
O
O
O
O
O
O
O
O
O
Pt Organisation
A
B
C
O
F
F
O
F
O
F
O
F
O
F
O
F
F
O
F
O
O
O
O
F
O
O
O
O
Pt Cohérence
B
C
A
F
O
O
F
F
O
F
F
F
O
F
O
F
F
F
O
O
O
O
O
O
O
O
-
Pt Architecture
B
C
A
F
O
F
O
O
F
F
O
F
O
F
O
F
-
Pt Pré-production
C
A
B
O
O
O
O
O
O
O
O
O
O
O
O
O
O
O
O
O
O
O
O
O
-
O
O
O
O
O
O
O
O
F
Pt Capitalisation
C
A
B
O
O
O
O
O
O
O
O
O
O
O
O
O
O
O
O
F
F
Note: Le point de capitalisation se décline selon la catégorie du projet (A,B,C) en 3 modes (avancé, standard, allégé)
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 11
PEPSIC: Les 5 points d'expertises
Point d'organisation:
Il s'agit d'apporter une expertise sur l'organisation du projet, les objectifs du projet ,l'identification des risques
et le planning.
Point de cohérence:
Il s'agit d'apporter une expertise sur les objectifs de la solution informatique et de vérifier son alignement
par rapport à la stratégie de l'Etat de Genève, à la stratégie IT de la DGSI (y compris e-démarches) ainsi
que son adéquation avec les standards en vigueur à la DGSI. .
Point d'architecture:
Il s'agit d'apporter une expertise sur l'adéquation des solutions proposées aux exigences définies
envers le futur système et sur leur chiffrage (charges RH et financières)
Point de pré-production:
Il s'agit de s'assurer que toutes les mesures ont été prises pour réaliser avec succès la mise en
production et l'exploitation des éléments fournis par le projet
Point de capitalisation:
Il s'agit de qualifier objectivement la "réussite" des projets, de faciliter la progression et le partage des
compétences, connaissances et expériences entre nos chefs de projets et d'engager une démarche
d'amélioration
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 12
Point d'organisation
Objectif:
L'objectif est de s'assurer que les objectifs, l'organisation, les risques, les
moyens, la planification, le modèle de démarche et les livrables associés sont
décrits et cohérents.
Responsable: Le service PMO
Situation: En fin de phase "Initialisation"
Inputs:
- Mandat de projet,
- Plan de gestion du projet
- Outil de gestion de portefeuille de projets (MPM)
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 13
Point de cohérence
Objectif:
L'objectif est de valider l'alignement du projet par rapport à :
• la stratégie métier du département concerné,
• la stratégie IT de la DGSI,
• au plan stratégique e-démarches de l'Etat de Genève,
• À la réglementation et aux standards en vigueur à la DGSI.
Responsable: Le centre d'expertise "Architecture d'Entreprise"
Situation: En fin de phase "Initialisation"
Inputs:
• Mandat de projet
• Etude,
• Analyse des besoins de protection
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 14
Point d'architecture
Objectif:
L'objectif est de s'assurer de la complétude de l’architecture du système à
réaliser, son respect des standards et de valider le chiffrage.
Responsable: Le service "Architecture des SI"
Situation: En fin de phase "Conception"
Inputs:
- Architecture du système
- Concept SIPD
- Concept de migration et de déploiement
- Etude
- Exigences envers le système
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 15
Point de pré-production
Objectif:
L'objectif est de valider la qualité du système fourni.
- Sécurisation de la mise en production
- Accord du client / Tests UAT
- Les services Exploitation et CDS sont prêts à accueillir la nouvelle
application
Responsable: Le service "Exploitation"
Situation: En fin de phase "Réalisation". Il peut être bloquant
Inputs:
- Concept de déploiement
- Manuel d'exploitation et d'assistance
- Manuel d'utilisation
- PV de test
- PV de réception
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 16
Point de capitalisation
Objectif:
L'objectif est de capitaliser sur les expériences du projet.
Responsable: La communauté des chefs de projets
Situation: En fin de phase "Déploiement"
Inputs:
• Appréciation finale du projet (template fourni)
ou Fiche de capitalisation self-service
• Enquête de satisfaction automatisée
• Documents du projet
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 17
Sémaphores
Point d'organisation
Point de cohérence
Avis positif du point de cohérence.
Pas de remarque majeure
Avis négatif du point de cohérence.
Il y a des recommandations à mener.
Point de pré-production
Avis négatif du point de cohérence.
Il y a des actions complémentaires à mener
obligatoirement.
Point d'architecture
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 18
Sémaphore (point de capitalisation)
En plus de ce sémaphore, le rapport de capitalisation fournit une évaluation du projet sur les axes
suivants:
• Performance du projet (Coût, Délais, Périmètre, Qualité)
• Conformité aux référentiels et outils d’entreprise
• Contribution à l’amélioration continue
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 19
MERCI DE VOTRE ATTENTION !
Département de la sécurité et de l'économie
Direction générale des systèmes d'information
19.09.2014 - Page 20