documentation amaïs france

LA CONTINUITÉ D’ACTIVITÉ À

“TOUT & TOUS PRIX”

© Éditions Amaïs france 2007

> 2 www.amais-france.com

A nos clients, prospects, partenaires.A nos collaborateurs.

PRÉFACE

Prenez votre temps,

installez-vous confortablement,

feuilletez cette brochure sans modération.

Nous l’avons réalisée spécialement pour vous,

elle se veut apaisante et accueillante.

Nous l’avons voulue à notre image,

nous l’avons conçue à votre image

Eric MILTON

www.amais-france.com 3 <


AMAÏS France, c'est la rencontre d'individus partageant les mêmesvaleurs humaines, basées sur le respect, l'écoute, le travail et l'enviede mener à bien un projet commun.

Notre volonté au quotidien est d'atteindre avec nos clients desobjectifs concrets et réalistes.

Nous avons démontré à travers différentes réalisations qu'il n'estpas toujours utile de s'engager dans des projets pharaoniques etdispendieux, dont l’aboutissement n’est pas garanti.

Notre fil conducteur est de proposer des solutions simples etpertinentes.

Ce sont souvent celles-ci qui s'avèrent à terme être les plusefficaces, les plus pérennes et les moins onéreuses.

C’est pourquoi nous avons instauré en interne un systèmepermanent de mesure et de suivi de projet.

Il s'appuie sur des concepts fondamentaux :

� l'écoute de nos clients et prospects� le professionnalisme� la réactualisation des connaissances� l’application de méthodes de travail éprouvées� la traçabilité complète des processus utilisés� l’humilité

De plus nous avons contracté des accords de partenariat avec dessociétés à taille humaine, qui se doivent d'être chaque jour plusperformantes afin de continuer à se développer.

PRÉSENTATION AMAÏS FRANCE


ConclusionL'informatique n'est pas une science occulteréservée à quelques érudits, pas plus qu’uneéquation financière ou un phénomène demode, mais un outil extraordinaire à ladisposition de l'homme et de l'entreprise,ayant pour seule vocation de leur faciliter lavie au quotidien.

“Je n'ai pas d'idole, j'ai de l'admirationpour le travail, le dévouement et lacompétence”

Ayrton SENNA


Constat

La majorité des dysfonctionnements et de l’indisponibilité duSystème d’Information provient :

1 - de l’applicatif2 - du matériel3 - du réseau4 - de l'organisation5 - de problèmes structurels6 - de contraintes internes et externes, ....

Les obligations légales

Les législations européennes et mondiales imposent de plus en plusaux entreprises de mettre en place une traçabilité propre :

� à leur patrimoine applicatif� aux données manipulées� au traitement de l’information

A travers des normes comme :• Sarbanes Oxley• Bâle II• Loi sur la Sécurité Financière, Solvency II, …

NOTRE MISSIONAIDER NOS CLIENTS À OPTIMISER ET À PÉRENNISER

LEUR SYSTÈME D'INFORMATION


Les nouvelles technologies ont définitivement ouvert engrand la porte à une concurrence internationale impitoyable,ce qui induit pour les entreprises de pouvoir s’adosser à100% sur leur Système d’Information.

Solutions

A partir de ce constat nous avons élaboré des réponses s’appuyantsur du conseil, des solutions logiciels, matériels et financières.

Nos réalisations portent sur la mise en place :

� d’indicateurs de supervision� de solutions propres à l’évolution du patrimoine applicatif� de solutions de sécurité et de traçabilité� de solutions d’automatisation� de solutions de haute disponibilité� de Plan de Reprise d’Activité (PRA) & Plan de Continuité d’Activité(PCA)

� d’études propres à l’évolution et à l’amélioration du SI� d’études d’optimisation de l’existant� de programme de rationalisation des coûts� de solutions garantissant un Retour sur Investissement (ROI)� de solutions financières

LE SYSTÈME D’INFORMATION


Amaïs

� Audit et conseil sur l’optimisation et l’évolution du Systèmed’Information

� Audit et conseil sur les processus de Fabrication Informatique� Audit et conseil sur les Plans de Reprise d’Activité et Plans deContinuité d’Activité

aMaïs

�Méthodologie sur la mise en place de plans de qualité visant lesdéveloppements et la production

�Méthodologie sur la mise en place de stratégies visant àstructurer les processus informatiques

�Méthodologie sur la relation et la gestion de projets associantdifférentes équipes

amAïs

� Analyse et réflexion sur la mise en place d’un Plan de Reprised’Activité (ou PCA)

� Analyse des processus de fabrication en vue de définir unestratégie d’automatisation

� Analyse des contrats éditeurs et/ou fabricants avec pour objectifde les rationaliser

SERVICES PROPOSES


amaÏs

� Informatique : les normesobligatoires et à venir

� Informatique: intégration dans unedémarche d’Intelligence StratégiqueEconomique

� Informatique : implémentation etparamétrage de solutions logiciels

amaïS

� Systèmes distribués : iSeries, Unix,Windows

� Systèmes opérationnels :optimisation et sécurisation

� Systèmes, logiciels et solutions :support téléphonique ou sur site

Nos offres sont consolidées par des sessionsde formation inter et/ou intra entreprises &un transfert de compétencesNous vous proposons d’alléger votre chargeadministrative en nous sous-traitant tout oupartie de vos travaux de secrétariat :

� Rédaction de Plan de Reprise d’Activité ouPlan de Continuité d’Activité

� Rédaction de comptes-rendus� Rédaction de notices utilisateurs…


On ne le répétera jamais assez : les VPN et les firewalls, aussisophistiqués soient-ils, ne font qu'écarter la menace extérieure,nullement les malveillances internes.

Car c'est bien plus sûrement d'employés ou partenaires peuscrupuleux qu'émane le danger le plus sérieux pour les ressourcesstratégiques de l'entreprise, “bien souvent concentrées dansquelques silos d'informations mal protégés…”

� 80% des actes de malveillance sont perpétrés par deséléments internes à l'entreprise

� 70% des sinistres sont dus aujourd'hui à la malveillance contre40% en 1984

La sécurité informatique, et plus généralement de l’information, estau cœur du 21ème siècle.

Le gouvernement Français travaille depuis 1994 (rapport Martre)dans ce sens, mais cela restait confidentiel et réservé à une élite.Des cellules dites « Intelligence Economique Stratégique »voient le jour au sein des grands groupes depuis peu.

TRACABILITÉ DES DONNÉES

“Le danger vient de l'intérieur de lacitadelle informatique”

Par le JDNet Solutions (Benchmark Group)


L’objectif de « I.E.S. » est de traiter les thèmes suivants :

� Veille technologique� Veille concurrentielle� Protection des secrets maison

Les gouvernements imposent de plus en plus aux entreprises de seconformer à des lois strictes visant à tracer les différentsprocessus informatiques et tout particulièrement la vie desdonnées.

Les affaires ENRON, WORLDCOM aux Etats Unis, n’ont faitqu’amplifier la volonté des gouvernements respectifs des grandspays à renforcer les mesures de surveillance des informationsproduites par une entreprise et à engager la responsabilité deleurs dirigeants devant la justice en cas de malfaçon.

Indirectement tout Directeur Informatique est responsable devantson entreprise s’il n’est pas à même de présenter des informationsde type données remontant sur plusieurs années (audit comptable,fiscal).

Mais cela ne suffit plus : les Directeurs Informatiques ont pourobligation de délivrer des informations dont la vie des donnéesaura été tracée et répertoriée de leur origine à ce jour.

Les entreprises peuvent et doivent se conformer aux lois en coursdu type Sarbane Oxley, Bâle II, Loi de sécurité financière, Solvency…et sont appelées à mettre en place des référentiels de bonnespratiques comme COBIT, ITIL, CMM, référentiels permettant àl’informatique et aux équipes de rentrer de plain-pied dans l’èreindustrielle hautement concurrentielle.


Les mutations technologiques dans le domaine des développementsimposent des contraintes de plus en plus fortes.

On peut noter entre autres :

� des approches de développement diversifiées (procédurales,objets, ensemblistes…),

� des outils et des environnements en perpétuelle évolution,� des équipes différentes et élargies,� des projets partageant des composants logiciels communs

Cette évolution implique un suivi précis des versions et desprocessus de travail des équipes en charge du développement.

La maîtrise du changement doit permettre d'apporter des réponsesoutillées dans les domaines suivants :

� Gestion des demandes de modifications et d’incidents,� Gestion des évolutions au travers de versions,� Déploiement de versions,� Retour arrière en cas d’instabilité,� Audit et contrôle, développements concurrents et parallèles,sécurité d'accès.

D’après une étude fournie par un cabinet américain on constate que :

� Seuls 15% des projets se terminent dans les délais et sansdépassement de coût avec toutes les spécifications initialesrespectées.

� 50% des projets se terminent hors délais (facteur 2), horsenveloppe budgétaire (facteur 2) en ne respectant que 60% desspécifications initiales.

� 35% des projets restent inachevés. Les pertes causées parles projets se chiffrent en centaines de milliards d’euros sans tenir

ÉVOLUTION DES APPLICATIFS


compte ni des pertes d'exploitation ni desmanques à gagner occasionnés par lesretards.

L’activité de Gestion de ConfigurationLogicielle (GCL) a pour objectif de fairerentrer la production de logiciel dans unelogique industrielle en s’attachant à faireface aux exigences des utilisateurs et auxcontraintes du monde industriel dans lequelils évoluent.

Objectif

� gagner en stabilité,� utiliser les ressources à bon escient,� R.O.I. (retour sur investissement) à courtterme, généré par :• une plus grande disponibilitédes applications,

• des délais de développement raccourcis• des budgets maîtrisés.


La réplication constitue la base de tout produit de HauteDisponibilité, elle n’est cependant pas suffisante pour en assurer latotale couverture.

En effet, répliquer est à la portée de tous depuis qu’IBM a fourni enstandard dans l’OS400 le remote-journaling qui peut prendre en chargela partie DATA entre plusieurs iSeries.

Cette fonction très puissante garantit gratuitement à tous lesclients iSeries de disposer d’une réplication de leur périmètre DATA.Pour des cas simples ne nécessitant ni contrôle d’égalité entre lesdeux systèmes, ni switch automatique ou semi-automatique, alorsun produit de Haute Disponibilité n’est pas nécessaire.

La Haute Disponibilité doit impérativement offrird’autre services que la réplication de données

La Haute Disponibilité est un tout autre monde, un client quiréclame ce niveau de sécurité doit pouvoir disposer de cettefonctionnalité de réplication, mais aussi de la capacité du produitde HA à gérer « en autonome » l’ensemble des étapessuivantes :

� Réplication simultanée de tous les événements qu’ils soient detype DATA, OBJETS, ou encore sécurité des profils

� Contrôle de cohérence source/cible intégré au processus deréplication

� Acquittement des applications d’update fournis par la cible� Supervision globale des systèmes et de leur lien de HauteDisponibilité

� Gestion automatisée du switch (planifié ou non)� Gestion du retour en production

HAUTE DISPONIBILITÉ


Une solution de Haute Disponibilité exploretoutes les facettes du R.O.I. (Retour surInvestissement).

Assurer un changement de rôle entre le serveur de production etcelui de back up est la première source de R.O.I. pour les opérationsde maintenance matériel et logiciel.• Continuité de service et de production pour l’entreprise

Le déport des sauvegardes sur le serveur de back up est une sourcede R.O.I. immédiat• Elargissement des plages de disponibilité du serveur deproduction.

Certaines solutions de Haute Disponibilité étendent la possibilité deR.O.I. en proposant de répliquer des DATA, en mode bidirectionnelvers des environnements hétérogènes afin d’alimenter :

� des infocentres� des sites web� des bases de données hétérogènes� des bases de tests� de bases déportées afin de substituer à de lourdes requêtes SQLou de long travaux batch.


Un souhait bien souvent irréaliste. La reprise d'activité est d'abordaffaire de compromis entre des besoins et des contraintesantagonistes.

Mais bien avant de parler de PRA, une autre notion devrait s’imposerà nous, à savoir le Plan de Continuité d’Activité.

Le PCA ne se résume pas seulement au fait de pouvoir continuerson activité durant un sinistre, mais surtout au fait d’avoir lacapacité au quotidien de faire son métier tout en éliminant aumaximum les défaillances génératrices de perturbations et destress.

• Problèmes logiciels, réseau, matériel, humains…

Contrairement aux idées reçues la mise en place d’un PCA et/oud’un PRA ne repose pas que sur des solutions de réplication dedonnées et/ou matériel.

Le dénominateur commun du PCA et du PRA se situe au niveau de laréflexion en amont qui doit tenir compte :

� des utilisateurs,� des dirigeants,� des partenaires,� du système d’information,� de la politique de sauvegarde et de restauration,� des applications prioritaires,� de l’infrastructure,� de l’environnement extérieur proche et intermédiaire…

PCA & PRA

Toute entreprise aimerait se remettre instantanémentd'un sinistre, et ne perdre aucune donnée.


D'un métier à un autre, d'un domaineapplicatif à un autre, les besoins sontdifférents :

� Reprendre au plus vite l'activité, et/ouéviter toute perte de données ?

A tel point que deux entreprises d'unemême branche professionnelle peuventopter pour des scénarios de secoursradicalement divergents.

Bien exprimer ses objectifs de repriseconduit à les formaliser en termes de :

� RTO (Recovery Time Objective -correspond à une obligation deredémarrage instantané)

� RPO (Recovery Point Objective - désignele durée maximum d’enregistrement dedonnées qu’il est acceptable de perdre).

La construction d’un Plan de Continuitéet/ou d’un Plan de Reprise d’Activité doitreposer sur une démarche volontaire del’ensemble de l’entreprise et doit êtrefortement émulée par la DirectionGénérale.


Les Systèmes d’Information évoluent très rapidement, il n’est plusquestion pour une entreprise à ce jour de fonctionner avec deséquipements obsolètes ralentissant significativement sa productivitéet impactant ses profits.

Le ralentissement de l’activité économique mondiale sur cesdernières années se répercute sur les entreprises par :

� une baisse significative des carnets de commandes� un écroulement des marges

ce qui se traduit par :

� une chasse effrénée au gaspillage� l’obligation de réaliser des économies tant en interne qu’enexterne.

L’ensemble de ces paramètres joue sur les résultats des entrepriseset a un impact direct sur leur trésorerie.

Il leur est donc capital de pouvoir présenter un bon bilan afin derassurer leurs :

� clients, partenaires (banques, fournisseurs..)� actionnaires.

FINANCEMENT


ConclusionL’équation, “évolution permanente desSystèmes d’Information/ réduction desdépenses/recherche de trésorerie” s’avèretrès compliquée.

Pourtant il existe des solutions financières,souvent mal connues des entrepreneurs,solution permettant à l’entreprise de :

� Libérer sa trésorerie� Conserver sa capacité d’endettement� Alléger la structure du bilan…

7, rue Francis Combe95000 CERGYTél. : 01 30 38 16 87Fax : 01 30 17 19 93www.amais-france.comE-mail : [email protected]

documentation amaïs france

Documents

place de plans

pca analyse des processus

place dun plan

processus utiliss lhumilitde

plans de reprise dactivit

systmedinformation audit

clients desobjectifs

solvency ii