Les

Gro

upes

de

Trav

ail Mai

2014Club des Responsablesd’Infrastructure et de Production

Dans les Groupes de Travail, se développent les activités fondamentales du CRiP : partage de connaissances, témoignages, mise en commun d’expertises, échanges d’informations, élaboration de bonnes pratiques, discussions-débats, analyse des tendances, élaboration d’enquêtes et de questionnaires, production de livrables, préparation de conférences, contribution à l’élaboration de standards...

Les Groupes de Travail sont le creuset où se réalisent les ambitions de l’association :devenir plus performants dans les métiers de l’Infrastructure et de la Production IT, partager les bonnes pratiques, confronter les expériences –réussies ou non–, évaluer la maturité des technologies et des méthodes, pour prendre de meilleures décisions plus rapidement avec une meilleure information.Depuis quelques mois, certaines réunions communes ont été instituées entre deux GT afin de consolider leurs travaux sur des sujets qui se recouvrent (ex. catalogue de services, réunissant les GT ITIL et Analyse des coûts, Cloud et PRA/PCA). Les Groupes Spot visent à apporter, en une seule réunion de trois heures, des réponses immédiates à un problème urgent et/ou d’actualité. Les Groupes Flash font le tour, en trois ou quatre réunions au maximum, d’un sujet ponctuel et clairement identifié.

Ce Groupe de Travail explore le phénomène Big Data, analyse et examine

les premiers cas d’usage. Il en étudie l’impact sur les Services d’Infrastructures

et de Production, et quels nouveaux services il peut offrir aux métiers.

Derniers sujets abordés- Contribution du Big Data aux outils

d’exploitation (analyse de logs)- Bonnes pratiques de mise en œuvre- Big Data et services rendus au métier- Relation entre marketing, DSI et métier- Les technologies-clé du Big Data- Point sur la législation

Prochains sujets à aborder- Evolution de la réglementation du Big Data

(données personnelles, finalité, etc.)- Impact du Big Data sur les organisations- Inventaire des outils- Big Data & Cloud- Big Data et ERP, environnements OS

(Open source…)

Big Data

Fiche Pratique | Big Data : Transformer les données en valeur business par l’entreprise | Juin 2014

Ce groupe de travail a pour objectif de déterminer les coûts en prestations

délivrés par une production informatique.

Ce Groupe de Travail a élaboré un référentiel d’Analyse des coûts de la

Production à partir de celui du CIGREF. Ce référentiel se compose de 21

Centres Technologiques qui décrivent les activités et leurs inducteurs, et d’un

modèle général dérivé de la méthode ABC pour la composition de services aux consommateurs à partir de ces activités.

Ce référentiel sert à mieux maîtriser les coûts et à les rendre benchmarkables en

les décrivant finement et en les expliquant aux consommateurs des services.

Derniers sujets abordés

- Élaboration d’un modèle de maturité- Mise en commun d’Unités d’oeuvre- Retours d’expériences méthodologiques

sur la mise en place du modèle- Partage d’expériences autour du catalogue

de services avec le GT ITIL

Prochains sujets à aborder

- Bonnes pratiques, organisation, outils pour construire le modèle

- Benchmarking sur les activités- Définition d’un catalogue de services

génériques

Analyse des coûts de la Production

Ce Groupe de Travail explore les usages concrets des différentes formes de

Cloud Computing : IaaS, PaaS, SaaS, mais aussi toutes les formes de Cloud

(privé, public, hybride, souverain…) . Il étudie les business cases et précise

les bonnes pratiques de transformation pour développer au mieux des services

Cloud, internes ou externes.Les recommandations s’appuient sur des

retours d’expérience des membres.

Derniers sujets abordés- Bonnes pratiques du laaS- Premiers retours sur le PaaS- Le Cloud et la continuité d’activité (PRA, PCA)- L’accompagnement au changement- Les achats et la facturation- Le SaaS, intégration au SI- Sécurité et Cloud Computing- Point sur le Cloud souverain- Cas d’usage du Cloud Hybride- Introduction aux aspects juridiques

Prochains sujets à aborder- Inventaire des solutions Cloud et Tendances- Urbanisation des applications dévelop-

pées dans le Cloud- Le Cloud 5 ans après : tableau de

l’utilisation- Supervision et contrôle des performances- Réinternalisation / Réversibilité- Standardisation et interoperabilité- Nouveaux aspects réglementaires

Cloud Computing

Livre Blanc | Cloud Computing 5 | Juin 2014

Ce Groupe de Travail étudie les évolutions actuelles de l’environnement de travail utilisateur,

et tout particulièrement les conséquences de leur mobilité croissante : gestion des flottes

mobiles, sécurité mobile, virtualisation, tablettes et smartphones, arrivée des Mac

dans l’entreprise, etc. Il s’intéresse aussi aux migrations de postes, en particulier aux

conséquences de la disparition de Windows XP, ainsi que la multiplication des OS. Le périmètre

de ce groupe de travail peut aller jusqu’aux outils liés à la productivité de l’utilisateur, office

bureautique, la communication & collaboration…

Derniers sujets abordés- Le poste de travail 2015 : perspectives- Vivre avec des OS clients en évolution permanente- Comment sécuriser les données synchronisées sur

un device mobile- Contribution de la virtualisation des postes de travail

aux PCA- Mesurer la valeur d’une migration de Poste de travail

pour l’utilisateur- Mobilité, MDM, MAM- Windows 8.1, cas d’usage- Fin de support XP

Prochains sujets à aborder- Migration Windows XP vers autre(s) OS- Suivre le cycle de vie de l’OS imposé par les

éditeurs- La virtualisation applicative et du poste- Quelle solution pour la sécurisation des données

de l’entreprise adhérente au terminal- Quelle authentification utilisée demain - Gestion des navigateurs- Retour expérience Windows 8.1 update- Open source & Poste de travail- Tour d’horizon des solutions de management

et migration de postes- Quel avenir pour les GPO- Télémaintenance : les tendances

Environnement de travail & Mobilité

Le Groupe de Travail Mainframe, dédié aux grands systèmes IBM z/OS a notamment travaillé sur l’optimisation des coûts de cette plateforme.

Il a récemment réorienté ses travaux vers les problèmes de formation, et plus particulièrement du renouvellement des

compétences sur cette plateforme.

Derniers sujets abordés- Maitrise des coûts de la plateforme- Modèles de coûts du Mainframe

Sujet en coursRenouvellement des compétences mainframeface à l’évaporation des compétences liée à l’évolution de la pyramide des âges :- Nous recensons les besoins moyen termes en

compétences chez les acteurs mainframe en France (grands clients et SSII).

- Nous sélectionnons les partenaires susceptibles de nous aider dans la mise en place d’un cursus de formation ab initio.

Ce cursus sera accessible à toutes les sociétés membres du CRiP désirant former de nouvelles compétences, jeunes diplômés ou collaborateurs en reconversion professionnelle.

Mainframe

Ce Groupe de Travail analyse les usages concrets d’ITIL dans les entreprises. Quel

que soit son niveau de maturité (processus largement déployés ou non), chaque participant peut faire part de ses interrogations ou de ses

retours d’expérience. La diversité des contextes (périmètre, outils, organisations) conduit à des

échanges enrichissants, pragmatiques, sur une multitude de thèmes choisis par le Groupe. La

transversalité de certains sujets peut justifier des échanges avec d’autres groupes de travail.

Derniers sujets abordés- ITIL v3 vs ITIL 2011- Catalogue de services et facturation (en relation

avec le GT Analyse des coûts)- Comment améliorer le pilotage des Opérations

informatiques ?- Enquête ITIL- BRM/SLM : comment ITIL 2011 transforme le rôle

de SDM connu en ITIL v2 ?- Knowledge management

Prochains sujets à aborderLes sujets proposés peuvent être classés en plusieurs catégories, permettant de mieux comprendre la dynamique du Groupe

Implémentation- Facteurs clefs de succès : comment les identifier,

comment les utiliser lors du déploiement ou de la revue des processus ?

- Comment obtenir le soutien du management préconisé par ITIL pour la mise en place de processus ? Comment le conserver en exécution de processus ?

- Conception des services : qui a réussi à sensibiliser les équipes de développement, et comment ?

Zoom processus- Processus Gestion des Capacités- Processus Gestion des Incidents :

qualification d’un incident majeur

Amélioration continue- Enquêtes de satisfaction utilisateurs - Méthode Agile versus ITIL- Méthodes associées au pilotage des processus :

ishikawa, pareto, 8d, 5 pourquoi, …- Amélioration continue des services

Rencontre inter-GT- Rencontre avec le GT Automatisation /

Orchestration

ITIL & Process de Production

Fiche Pratique | Améliorer le pilotage des Opérations Informatiques | Juin 2014

Ce Groupe de Travail poursuit ses travaux dansplusieurs directions : élaboration d’indicateursde gestion énergétique pour les Data Centres,bonnes pratiques pour la conduite de projets

d’ICT durable, catalogue des pratiques d’urbanisation et des bénéfices associés,

bonnes pratiques pour la gestion des contrats d’hébergement et de location d’espace en Data

Centres, bonnes pratiques pour la prise en compte de l’écoconception et de

la fin de vie des équipements ICT.

Derniers sujets abordés- Bonnes pratiques pour la conduite de projets

d’ICT durable- Panorama des Data Centres chez les adhérents

du CRiP- Certification des Data Centres : retours d’expériences- Déclenchement intempestifs d’alertes incendie et

leurs conséquences

Prochains sujets à aborder- Méthodologies d’urbanisation adaptées à

l’optimisation des Data Centres- Gestion des risques d’incidents sérieux- Gestion énergétique, consommation d’énergie

incluse : normalisation CRiP - ETSI et Benchmarking

- Ingénierie générale et bonnes pratiques pour la réalisation de sites ICT performants et durables (« Green Data Centres »)

- Ecoconception et fin de vie des équipements ICT- Benchmark des coûts des Data centres

Data Centre & ICT éco-efficacité

Livre Blanc | Eco-Efficacité et Urbanisation d’un Data Centre | Juin 2014

Dossier technique | Gestion énergétique opérationnelle pour les utilisateurs - (OEU) - KPI Globaux pour les Data Centres | Juin 2014

Les orchestrateurs renforcent les possibilités d’automatisation de l’Exploitation en s’attaquant

à des processus complets, sans s’arrêter aux frontières des métiers et des techniques.

Ce Groupe de Travail examine les bonnespratiques pour le choix, la mise en œuvre et

l’exploitation d’un orchestrateur. Il aborde les problèmes de périmètre d’action, de sécurité,

de coordination avec les outils de Service Management et de suivi des gains apportés.

Derniers sujets abordés- Provisioning de serveurs via l’orchestration- Traitement automatisé d’incidents- Supervision fonctionnelle de l’outil d’orchestration- Processus de mise en production des flows

Prochains sujets à aborder- Gestion de campagnes de changements- Gestion des applications au quotidien- Orchestration et fiabilisation de l’exploitation

Automatisation & Orchestration

La mise en oeuvre et la gestion de prestations d’outsourcing font désormais partie intégrante

des métiers de l’Infrastructure et Production. Ce Groupe de Travail, parmi les plus récents du CRiP, étudie aussi bien les aspects contractuels et de sourcing des prestations que les activités

de pilotage et de suivi.

Derniers sujets abordés- Contractualisation, Gouvernance et Pilotage

des prestations d’outsourcing- Sécurisation et cloisonnement des données- Contrôle des prestataires- Réversibilité- Modèles de sourcing- Comment aller vers l’externalisation

Prochains sujets à aborder- Impacts RH de l’outsourcing- Bénéfices à attendre d’une prestation

d’outsourcing et bénéfices réellement mesurés ou constatés ; ROI et services

- Prérequis à l’outsourcing- Impacts de l’outsourcing sur les relations avec

les métiers- Point sur les SLA et contrôles PRA et indicateurs

de performance- La période de transition

Outsourcing

En 2014, le GT Sécurité s’attachera à étudier les conditions qui facilitent le vol de données

au cœur des entreprises et à présenter les moyens mis en œuvre par les membres

du GT pour s’en affranchir.

• Comment l’attaquant a-t-il pu obtenir le niveau de privilège suffisant ? : identités, privilèges, authentification

• Pourquoi la sortie de données n’a-t-elle pas été détectée ? : traces, supervision, SIEM, SOC

• Pourquoi la médiatisation de l’affaire a-t-elle eu autant d’impact ? : gestion de crise de sécurité.

Derniers sujets abordés- Gestion opérationnelle de la sécurité autour de la

gestion des incidents de sécurité- Gestion de la sécurité dans les projets (démarche

d’analyse de risques, recette sécurité dans les projets, sécurité des données sensibles,…)

Sécurité

Le Groupe de Travail Open Source du CRiPtraite de la promotion et de la mise en oeuvre

des solutions s’appuyant sur des logicielsOpen Source dans une perspective concrète etopérationnelle. Il met en évidence la pertinence

d’utiliser certains logiciels Open Source et lafaçon de gérer leur déploiement. Ce Groupe

de Travail est commun avec le Club CRAI, afind’aborder les aspects contractuelles d’achat des

licences et des services associés.

Derniers sujets abordés- Quels logiciels Open Source utiliser, dans quels

domaines ?- Peut-on remplacer les logiciels propriétaires par des

logiciels Open Source ? A quelles conditions ? Quels sont les domaines les plus favorables ?

- Comprendre les licences Open Source- Modèles de facturation dans le monde Open Source- Sourcing des fournisseurs Open Source- Gestion des compétences Open Source- Création d’une fiche ‘Standard logiciel Open source’

(Linux)

Prochains sujets à aborder- Comparatif des solutions Open Source avec

les solutions « commerciales »- ROI de l’utilisation et économie réelle de l’Open

Source- Document pour la promotion de solutions Open

Source auprès des décideurs- Criticité et support- Axes d’innovation de l’Open Source- Prises de contacts avec les communautés et

l’éco-système Open Source

Open Source

SupervisionCe Groupe de Travail, récent, travaille sur les

besoins, l’outillage et les bonnes pratiques enmatière de supervision et pilotage de l’IT. Il vise

notamment à promouvoir la supervision commeétant garante de la qualité de service.

Derniers sujets abordés- Rôle de l’hyperviseur- Ingénierie de la Supervision- Profils RH des équipes de Supervision- Socle technique de Supervision- Organisation de la fonction Supervision- Méthode de collecte des besoins de Supervision

en adéquation avec les SLA- Résultat d’une enquête sur l’existant Supervision

au sein du CRiP

- Elaboration en cours d’un lexique de Supervision (Ce lexique est commencé et sera modifié avec les échanges lors des réunions du GT))

- Retours d’expériencesProchains sujets à aborder- GT commun avec le GT ITIL sur la supervision des flux- Supervision et remédiation automatique- GT commun avec le GT Sécurité pour promouvoir

la sécurité et la supervision dans les projets- SAP et supervision des travaux.

Ce Groupe de Travail étudie la mise en placeopérationnelle des plans de reprise d’activité

– plutôt orientés IT – mais aussi des plansde continuité d’activité. Il définit des bonnes

pratiques et des démarches à la fois techniqueset d’organisation.

Derniers sujets abordés- Le PCA et le sinistre régional- La sauvegarde de recours suite à un sinistre- Le retour sur Investissement d’un PCA- L’automatisation et le pilotage d’un PCA- La continuité d’activité expliquée aux décideurs- Le PCA et les bases de données

(notamment avec le GT BDD)

- PCA et services en mode Cloud (notamment avec le GT Cloud)

- Audit de la continuité d’activitéProchains sujets à aborder- La reprise applicative- La validation probante d’un PCA /PRA- Le PRA dans le cloud- L’externalisation du secours

PRA & PCA

Fiche Pratique | L’audit de la continuité d’activité d’un organisme | Juin 2014

Consultez le calendrier des réunionsdes groupes de travail sur www.crip-asso.fr

• Pour vous inscrire à un Groupe de Travail, il vous suffit d’adhérer au CRiP et de contacter : castruccio.monique@crip-asso.fr

Club des Responsables d’Infrastructure et de Production24 rue Erlanger 75016 Paris - contact@crip-asso.fr www.crip-asso.fr

Gouvernance CTOConcernant les productions IT, quels sont

les nouveaux modèles de «delivery» (organisation, profils & compétences...)

induits par la révolution digitale des entreprises ? Quels sont les impacts sur le positionnement

et la fonction de CTO ?

Prochains sujets à aborder

Identifier :- les tendances de fond du «nouveau monde

technologique» et les nouvelles offres qui vont structurer le fonctionnement des organisations de production : technologie hadoop, bases Nosql, systèmes intégrés, gestion de la haute disponibilité au niveau applicatif, ....

- les nouveaux modes et patterns de développement logiciels et les impacts associés: devops, «non stop release» …

- Etudier les impacts induits par ces tendances de fond sur l’organisation et la gouvernance de la production IT : évolution des modèles d’activité, des structures, des modes de sourcing ...

- Identifier les besoins d’évolution et les problématiques liées aux ressources humaines (profils, compétences, accompagnement au changement)

- Travailler sur la fonction de CTO et sa promotion / évolution dans le monde du Digital

NEW

InnovationLe Cercle des Directeurs Innovation IT

Ce groupe de travail partage les visions et les pratiques autour de l’innovation numérique,

les ruptures de technologies et d’usages ainsi que les moyens de créer des passerelles entre équipes IT et métiers. A ce titre, ce groupe de

Travail rassemble les Responsables Innovation IT et les professionnels des Infrastructures et de la

Production concernés par l’Innovation. Ce groupe de travail se réunit également à

l’extérieur pour rencontrer des starts-up, des fonds d’investissements, des gourous, visiter des

grands parcs technologiques, ... Des voyages à l’étranger (Californie, Israël,…) sont à l’étude.

Prochains sujets à aborder :

- Evaluation ROI de l’innovation- La sélection des projets dans la vraie vie

(hackathons, Concours, POC, …)- Marketing interne de l’Innovation- Gouvernance & Innovation- Le financement interne et externe des projets

d’Innovation- Le travail en réseaux, les partenariats

et la communication en interne- Nécessité d’une IT propre, solide pour

que l’Innovation fonctionne- Comment favoriser la captation d’idées ?- Témoignage sur l’innovation du Plateau

Technologique de Saclay- Voyages Innovation (Silicon Valley, Israël,…)

Derniers sujets abordés :

- Les pré-requis de l’Innovation- Gouvernance et outillage de l’innovation- Construire une cellule de veille technologique- Travailler l’innovation avec les Métiers- Bonnes pratiques pour l’introduction de

l’Innovation- Contact avec des start-ups innovantes- Témoignage sur le programme Issy Grid

NEW

Communication unifiée & CollaboratifCe Groupe de Travail aborde les problématiquesopérationnelles, managériales et techniques liéesà la mise en place de solutions de ToiP - VoiP et

de communication unifiée,dans les entreprises. Il s’attache en particulier

à recenser les bénéfices liés au déploiementde ces solutions et à dresser une typologie des

problèmes rencontrés.

Derniers sujets abordés

- Bénéfices concrets des solutions de ToiP – VoiP- Segmentation des solutions par cibles métiers/

utilisateurs- Comparaison des offres- Comparatif entre Cisco Jabber et Microsoft Lync- Choix et mise en oeuvre de solutions de

communication unifiée- Témoignages sur le déploiement de ToIP - Focus sur les problématiques réseau liées à la

VoIP/Communication Unifiée (LAN/WAN/QOS/Performances/etc.)

- Coûts et modèles de licencing- Stratégies de migration vers une nouvelle solution

de téléphonie et/ou de communication unifiée

Prochains sujets à aborder

- Benchmarking sur les tarifs pratiqués chez les principaux opérateurs télécoms

- Migration de PABX TDM vers la téléphonie full IP sur réseau IP distinct ou non de celui des data

- Evaluation du ROI permettant de lancer ou réactiver des projets de modernisation de la téléphonie

- Accompagnement de la migration vers le poste unifié, avec outils de mesure

- Déploiement, migration et conduite du changement de solution de Communication Unifiée

- Offres Cloud : quelles offres, quels atouts, quels défauts ?

- Evolution des offres de téléphonie et communication unifiée depuis 1 an