BAI10Gérer la configuration

Description

Définir et maintenir les descriptions et les relations entre les ressources et capacités clées pour la délivrance des services informatiques. Ceci inclut la collecte des données de configurations, la définition de version de référence, la vérification et l'audit les données de configuration et la mise à jour du référentiel.

But

Fournir suffisamment d'information sur les actifs de service pour permettre une gestion efficace du service, pour permettre d'évaluer les impacts des changements et faire face aux incidents liés au service.

Objectifs IT principaux

Objectifs IT Métriques associées
Garantir la conformité et le soutien de l'informatique au respect de la réglementation externe à l'entreprise
  • Coût des non-conformité informatiques, incluant les compensations amiables, pénalités et pertes en terme d'image
  • Nombre de cas de non-conformité informatique rapportées au conseil d'administration ou ayant occasionné des critiques ou débats publiques
  • Nombre de cas de non-conformité en rapport avec des accords contractuels avec des fournisseurs de services informatiques
  • Couverture des évaluations de conformité
Optimiser les actifs informatiques, les ressources et les capacités
  • Fréquence des évaluations des optimisations de la capacité en terme de maturité et de coût
  • Tendance des résultats d'évaluation
  • Niveaux de satisfaction des directions métiers et informatiques en ce qui concerne les coûts et capacités informatiques
Garantir la disponibilité des informations utiles aux prises de décision
  • Niveau de satisfaction des utilisateurs métiers concernant la qualité et la disponibilité des informations de gestion
  • Nombre d'incidents sur les processus métiers causés par la non disponibilité de l'information
  • Ratio et étendue des mauvaises décisions métiers pour lesquelles l'information erronée ou non disponible est un facteur clé

Objectifs du processus

Objectifs du processus Métriques associées
La base de configuration est exacte, complète et à jour.
  • Nombre d'écarts entre la base de configuration et la configuration réelle.
  • Nombre de différences relatives à une information de configuration incomplète ou manquante

RACI

BAI10.01 BAI10.02 BAI10.03 BAI10.04 BAI10.05
Conseil d'administration
Président Directeur Général
Directeur Financier
Directeur Opérationnel
Directeurs Métiers
Propriétaires de Processus Métiers C I I
Comité Stratégie
Comité de Pilotage (programmes/projets)
Coordinateur Projets (PMO)
gestion de la valeur
Risk Manager (RM)
Directeur de la Sécurité des SI (DSSI)
Urbanisme
Comité risque de l'entreprise
Direction des Ressources Humaines (DRH)
Conformité
Audit C I R
Directeur du SI (DSI) C A I
Responsable Architecture C C C C R
Responsable développement I R R C R
Responsable production informatique A A R A A
Responsable de l'administration informatique R R R R
Gestionnaire de service R R C I R
Gestionnaire de la sécurité de l'information
Gestionnaire de la continuité
Directeur de la propriété

Pratiques, données d'entrée et de sortie, activités

Code Pratique de gouvernance
BAI10.01 Établir et maintenir un modèle de configuration
Etablir et maintenir un modèle logique des services, des actifs et des infrastructures et de la façon d'enregistrer les éléments de configuration (EC) ainsi que les relations entre eux. Inclure les EC jugés nécessaires pour gérer les services avec efficacité et fournir une description unique et fiable des actifs d'un service.

Entrées Sorties
Description Venant de Description Vers
Plan de versionsBAI07.06Périmètre du modèle de gestion des configurationsinterne
Modèle de configuration logiqueinterne

Activités
1 Définir et s'entendre sur le périmètre et le niveau de détail de la gestion des configurations (par exemple : les services, les actifs et les éléments de configuration de l'infrastructure à inclure).
2 Etablir et maintenir un modèle logique de gestion des configurations, incluant de l'information sur les types d'éléments de configuration, les attributs des éléments de configuration, les types de relations, les attributs de relations et les codes d'état.
Code Pratique de gouvernance
BAI10.02 Établir et maintenir une base de configuration et des configurations de référence
Établir et maintenir une base de configurations et créer des références de configurations contrôlées.

Entrées Sorties
Description Venant de Description Vers
Inventaire des licences de logicielsBAI09.05Référentiel de configurationBAI09.01 / DSS02.01
Configuration de référenceBAI03.11

Activités
1 Identifier et classer les éléments de configuration et alimenter la base de stockage.
2 Créer, réviser et s'entendre formellement sur les bases de référence des configurations d'un service, d'une application ou d'une infrastructure.
Code Pratique de gouvernance
BAI10.03 Maintenir et contrôler les éléments de configuration
Maintenir une base de configurations à jour des éléments de configuration en y inscrivant les changements

Entrées Sorties
Description Venant de Description Vers
Rapports sur le statut des demandes de changementBAI06.03Référentiel mis à jour des items de configurationDSS02.01
Référentiel des actifsBAI09.01Changements approuvés à la configuration de référenceBAI03.11
Résultats de la vérification de l’inventaire physiqueBAI09.01
Inventaire des actifs mis à jourBAI09.03
Mises hors service autoriséesBAI09.03

Activités
1 Identifier régulièrement tous les changements dans les éléments de configuration.
2 Passer en revue les modifications proposées aux éléments de configuration par rapport à la configuration de référence pour assurer l'exhaustivité et l'exactitude.
3 Mettre à jour l'information de configuration pour refléter les changements approuvés dans les éléments de configuration.
4 En cas de besoin, créer, réviser et s'entendre formellement sur les modifications dans les configurations de référence.
Code Pratique de gouvernance
BAI10.04 Produire des rapports d'état et de configuration
Définir et produire des rapports de configuration sur les changements d'état des éléments de configuration

Entrées Sorties
Description Venant de Description Vers
Résultats de la vérification de l’inventaire physiqueBAI09.01Rapports d'état de configurationBAI03.11 / DSS02.01

Activités
1 Identifier les changements d'état des éléments de configuration et les traduire en reporting par rapport à la configuration de référence.
2 Faire correspondre tous les changements de configuration aux demandes de changement approuvées afin d'identifier toute modification non autorisée. Signaler les modifications non autorisées à la gestion des changements.
3 Identifier les exigences en matière de reporting venant de toutes les parties prenantes, incluant le contenu, la fréquence et les médias. Produire des rapports conformément aux exigences identifiées.
Code Pratique de gouvernance
BAI10.05 Vérifier et examiner l'intégrité de la base de configurations
Examiner périodiquement la base de configurations et vérifier son exhaustivité et son exactitude par rapport à la cible souhaitée

Entrées Sorties
Description Venant de Description Vers
Résultats de la vérification physique des éléments de configurationinterne
Ecarts en terme de licencesMEA03.03
Résultats des examens d'exhaustivité de la base de stockage des configurationsinterne

Activités
1 Vérifier périodiquement les éléments de configuration réels par rapport à la base de stockage des configurations en comparant les configurations physiques et logiques et en utilisant des outils de recherche appropriés si besoin.
2 Signaler et examiner tous les écarts pour obtenir des corrections ou des actions approuvées afin d'éliminer les actifs non autorisés.
3 Vérifier périodiquement l'existence physique de tous les éléments de configuration physique définis dans la base de stockage des configurations. Signaler tout écart à la direction.
4 Fixer et revoir périodiquement la cible d'exhaustivité de la base de stockage des configurations en fonction des besoins de l'entreprise.
5 Comparer périodiquement aux objectifs le degré d'exhaustivité et d'exactitude, et prendre des mesures correctives, si nécessaire, afin d'améliorer la qualité des données de la base de stockage.
^