Aller au contenu
Conseil en technologie, une pratique d’Altuon Enterprise

Conseiller son auteur doit livrer.

Stratégie informatique, architecture d'entreprise et de solution, décisions en matière de fournisseurs et d'approvisionnement, conception de modèles opérationnels, diligence raisonnable technologique et préparation réglementaire - rédigés par une entreprise qui espère construire ce qu'elle recommande et être évaluée par rapport aux arguments qu'elle a présentés. Une recommandation que vous ne pouvez qu’admirer est un rapport. Une recommandation que vous pouvez exécuter, avec l’auteur toujours dans la pièce, est un plan.

Il s’agit de capacités proposées et d’exigences de livraison. La proposition doit confirmer personnes, disponibilité, contrôles, critères de réception et frais pour votre périmètre. Les exemples ne prouvent pas des missions réalisées.

Ce qu’est cette pratique

  • Les opérations technologiques en tant que responsabilité convenue. La portée peut inclure le cloud et l’hébergement, les réseaux de travail, les appareils, la messagerie professionnelle et le support informatique des employés. L'accès, la maintenance, la couverture et l'escalade sont définis avec l'organisation et ses prestataires existants ; les délais de réponse et les modalités sur place sont convenus par mission.
  • Une stratégie écrite pour l’exécution. Chaque recommandation nomme le système qu'elle touche, l'équipe qui la possède, la séquence à laquelle elle appartient et les preuves qui démontreront qu'elle a fonctionné, de sorte que le conseil d'administration approuve un programme et non une direction à suivre.
  • L'architecture comme enregistrement de décision. L’état cible, les états de transition, les points d’intégration entre eux et les compromis pris à chacun sont écrits, argumentés et signés, afin que l’organisation puisse encore expliquer dans cinq ans pourquoi le domaine est tel qu’il est.
  • Indépendant de l'approvisionnement. Lorsque la bonne réponse est un produit que vous possédez déjà, un fournisseur que nous ne revendons pas ou une équipe que vous devriez embaucher plutôt que de contracter, telle est la recommandation. Nos pratiques de livraison sont en concurrence pour le travail dans les mêmes conditions que n'importe qui d'autre, et la stratégie est tarifée et payée seule.
  • Écrit contre la réglementation à laquelle vous êtes réellement confronté. Le LPD suisse révisé, le RGPD, la loi jordanienne sur la protection des données personnelles, la loi européenne sur l'IA, les attentes d'externalisation de DORA et de la FINMA sont lus comme des obligations avec les propriétaires et des délais au sein de votre programme, et non comme un chapitre de conformité.

Compétences

Stratégie informatique et portefeuille d'investissement
Une déclaration indiquant où va l'argent technologique et pourquoi, liée au plan opérationnel, chaque initiative comportant un propriétaire, un cas, une séquence et une condition de mise à mort, et examinée au niveau du conseil d'administration à une cadence fixe.
Architecture d'entreprise
L'état actuel, l'état cible et les états de transition entre eux, à travers les applications, les données, l'intégration, l'infrastructure et l'identité, conservés comme un registre vivant plutôt que comme un diagramme unique.
Architecture de la solution et conception technique
La conception d'un système ou d'un programme spécifique (composants, interfaces, flux de données, modes de défaillance, exigences non fonctionnelles et appel de construction ou d'achat pour chaque pièce) écrite de manière à ce qu'une équipe d'ingénierie puisse partir de là sans avoir à faire sa propre découverte.
Décisions relatives aux fournisseurs et à l'approvisionnement
Exigences, critères d'évaluation, liste restreinte, démonstrations structurées sur vos données, appels de référence, revue du contrat et de la durée de sortie, et une recommandation qui peut être un fournisseur, un produit que vous détenez déjà ou une équipe interne.
Stratégie de modernisation du système de base
Comment remplacer ou restructurer les systèmes que l'entreprise ne peut cesser d'exécuter : modèles d'étranglement, fonctionnement parallèle, séquençage de la migration des données, critères de basculement et gouvernance qui décide quand procéder et quand suspendre.
Stratégie cloud, souveraine et on-premise
Où chaque charge de travail doit être exécutée et pourquoi, compte tenu de la résidence des données, de la supervision réglementaire, de la latence, du coût et des compétences dont vous disposez, avec une conception de zone d'atterrissage pour l'empreinte choisie, y compris les cloud nationaux et privés.
Modèle opérationnel et conception de l’organisation
Quelles capacités l'organisation doit posséder, lesquelles elle peut se procurer, comment les équipes sont formées autour de produits ou de plates-formes, comment les décisions en matière d'architecture et de sécurité sont prises et comment le modèle change à mesure que le programme arrive.
Gouvernance des données et de l'IA
Propriété, classification, traçabilité, conservation et accès aux données ; l'inventaire, la classification des risques, la surveillance humaine et la documentation des systèmes d'IA, conformément à la loi de l'UE sur l'IA, au LPD suisse révisé et à la loi jordanienne sur la protection des données personnelles.
Préparation réglementaire et résidence des données
Une évaluation des écarts par rapport à DORA, aux attentes d'externalisation de la FINMA, au RGPD et à la politique nationale de transformation numérique dans laquelle s'inscrit votre programme, transformée en un plan de remédiation avec les propriétaires, des preuves et une date de révision pour chaque obligation.
Diligence technologique
Pour les acquéreurs, les investisseurs et les conseils d'administration : architecture, qualité du code et de l'infrastructure, posture de sécurité, risque lié à la personne clé et aux licences, dette technique valorisée comme effort de remédiation et questions à poser à la direction avant de signer.
Gouvernance des programmes et des transformations
Structure de pilotage, droits de décision, étapes, suivi des bénéfices et escalade des risques conçus de telle sorte que le cas approuvé par le conseil reste l'instrument par lequel le programme est géré et jugé.
Conseil d'administration et conseil exécutif
Conseiller permanent du directeur général, du directeur de l'information et du conseil d'administration sur les décisions technologiques au fur et à mesure qu'elles surviennent, dans le registre qu'un conseil d'administration lit et avec les preuves qu'un non-cadre peut interroger.

Comment nous livrons

Cinq phases, chacune fermée par une porte signée par votre sponsor exécutif. En consultation, la phase de construction est le programme de transformation lui-même et la phase de démonstration est sa mesure par rapport au cas approuvé par le conseil d'administration, de sorte que les mêmes chiffres qui ont justifié le travail sont ceux utilisés pour le juger.

Les cinq phases de livraison et le jalon qui clôt chacune01Découvrez02Définir03Construire04Prouver05FonctionnerJalon
01Découvrez
Lire le patrimoine, les contrats, les obligations réglementaires et le plan d'exploitation ; interviewer les personnes qui gèrent et dépendent de chaque système ; établir la référence à partir de laquelle le cas sera mesuré.
Jalon: Architecture actuelle, registre des obligations et mesures de base acceptées par le sponsor exécutif, le responsable de l'information et la fonction de conformité.
02Définir
Rédigez l'architecture cible, les états de transition, les recommandations d'approvisionnement, le modèle opérationnel et le dossier d'investissement, avec les risques, les dépendances et les conditions d'arrêt pour chaque initiative.
Jalon: Stratégie, architecture et dossier approuvés par le conseil d'administration ou son comité délégué ; recommandations de sourcing enregistrées avec les alternatives envisagées et les raisons de leur rejet.
03Construire
Exécutez le programme de transformation en fonction du cas approuvé : étapes, gouvernance de l'architecture, gestion des fournisseurs et suivi des avantages, avec l'équipe de livraison - la nôtre, la vôtre ou celle d'un tiers - tenue à la conception.
Jalon: Chaque étape a transmis des preuves : conformité de l'architecture, approbation de la sécurité et de la réglementation, suivi des avantages dans les délais et enregistrement de la décision du sponsor de poursuivre.
04Prouver
Mesurez le programme final par rapport à la référence et au cas : les coûts d'exploitation, les temps de cycle, la position de risque et les obligations désormais remplies, rapportés dans les mêmes termes que ceux approuvés par le conseil d'administration.
Jalon: Rapport de réalisation des bénéfices accepté par le sponsor et audit ; les écarts sont expliqués et soit corrigés, soit inscrits dans le dossier en tant que révisions vues par le conseil.
05Fonctionner
Tenir à jour le registre de l'architecture, le registre des obligations et le portefeuille d'investissement au fur et à mesure de l'évolution du patrimoine, de la réglementation et de l'entreprise, par le biais d'un conseil permanent ou d'un examen programmé.
Jalon: Revue trimestrielle de l'architecture et du portefeuille avec l'équipe de direction ; réévaluation annuelle des obligations réglementaires et des contrats d’approvisionnement en voie de renouvellement.

Ce que vous recevez

LivrableFormeCe que c’est
Stratégie technologiqueDocument du conseil d'administrationOù va l'investissement technologique et pourquoi, dans le registre, un tableau indique, avec le cas, la séquence et la condition d'élimination de chaque initiative.
Registre d'architectureDossier vivantArchitectures actuelles, cibles et de transition avec chaque décision importante, ses alternatives et sa justification, maintenues au fur et à mesure de l'évolution du patrimoine.
Recommandation d'approvisionnementDocument et preuveExigences, résultats de l'évaluation, examen du contrat et de la durée de sortie, ainsi que la recommandation avec les options rejetées et les raisons.
Conception du modèle opérationnelDocumenterCapacités détenues et achetées, structure d'équipe, droits de décision en matière d'architecture et de sécurité, et plan de transition à partir du modèle dont vous disposez.
Registre des obligationsRegistre et plan de remédiationChaque obligation réglementaire qui touche le programme, son propriétaire, les preuves requises et la date à laquelle elle sera respectée.
Gouvernance du programmeCharte et cadenceStructure de pilotage, portes d'étape, règles de suivi des prestations et d'escalade, rédigées pour conserver le dossier approuvé comme instrument de contrôle.
Rapport de diligence raisonnableDocumenterPour les acquisitions et les investissements : résultats par gravité, efforts de remédiation, risques liés à la transaction et questions à poser à la direction.
Rapport de réalisation des avantagesDocumenterLe programme final a été mesuré par rapport à la référence et au cas, avec les écarts expliqués, pour le conseil d'administration et pour l'audit.

Où cela compte

Missions représentatives

Perspectives associées

Périmètre et limites

  • Un diaporama qui part avec les consultants. Les recommandations arrivent avec l'architecture, le séquençage, les options de sourcing et le registre des risques dont une équipe de livraison aurait besoin le premier jour, car une équipe de livraison peut être la nôtre et nous tiendra à chaque ligne.
  • Architecture de référence d'un fournisseur avec votre logo en couverture. L’État cible part de votre patrimoine, de vos contrats, de votre régulateur et de vos collaborateurs, et une plateforme y gagne sa place en s’adaptant au cas, jamais en ayant un programme de partenariat.
  • Théâtre de transformation. Un bureau de programme qui rend un rapport vert jusqu'à ce que la mise en service échoue est un échec de gouvernance, et cette pratique conçoit la gouvernance de manière à faire apparaître les mauvaises nouvelles suffisamment tôt pour pouvoir y donner suite, avec le pouvoir d'arrêter le travail lorsque l'affaire ne tient plus.
  • Terminé au comité de pilotage. Le cas approuvé par le conseil d'administration constitue la référence pour le programme qui suit, et le cabinet reste responsable de mesurer le résultat par rapport à celui-ci, quel que soit celui qui finit par construire.

Les questions que posent les achats

Dans quelle mesure vos recommandations sont-elles indépendantes des fournisseurs et de vos propres pratiques de livraison ?

Altuon ne détient aucun accord de revente et ne prend aucun frais de référence de la part des fournisseurs de technologie, et la proposition de toute mission de conseil l'indique par écrit. Lorsqu'une recommandation favorise un produit ou un fournisseur, l'évaluation qui l'a produit est un livrable que vous conservez, avec les alternatives et les raisons pour lesquelles elles ont été rejetées. Nos propres pratiques d’ingénierie et d’IA sont traitées comme une option parmi les candidats : ils concourent sur les mêmes critères, leur proposition est examinée par le même jury et l’équipe de consultants qui a rédigé la stratégie ne les note pas. Une recommandation d’acheter ailleurs ou de construire avec vos propres collaborateurs est le résultat complet et réussi de l’engagement.

Comment le travail de conseil est-il tarifé et est-il distinct de la livraison ?

Séparément, toujours. L'engagement de stratégie, d'architecture ou de diligence raisonnable est défini, tarifé et facturé en soi, et il est terminé lorsque ses portes sont signées, qu'une livraison suive ou non et quel que soit celui qui l'effectue. Si vous engagez ultérieurement Altuon pour construire, il s'agira d'un deuxième accord avec sa propre portée, ses propres conditions commerciales et ses propres critères d'acceptation. Rien dans les honoraires de consultation ne dépend de l'attribution du travail de livraison, et aucune remise sur la livraison n'est offerte en échange d'une recommandation favorable. Les deux accords peuvent être résiliés indépendamment.

Comment les documents stratégiques et les informations qui les sous-tendent restent-ils confidentiels ?

Dans le cadre d'un accord de confidentialité mutuel signé avant le début de la phase de découverte, couvrant tout ce que nous lisons, entendons et produisons. Les documents de travail sont conservés dans un espace de travail de mission dans la région que vous spécifiez (Suisse, Union européenne, Jordanie ou États-Unis) avec un accès limité à l'équipe nommée, et ils sont restitués ou détruits à la clôture sur vos instructions avec confirmation écrite. Les documents stratégiques ne sont jamais utilisés comme références, études de cas ou matériel de vente sans votre consentement écrit, et la liste des sous-traitants de la mission nomme tous les outils susceptibles de contenir votre matériel.

Comment est gouverné le risque d’un programme de transformation ?

À travers le boîtier lui-même. Le conseil d'administration approuve un cas avec une base de référence, les avantages attendus, une séquence et des conditions de mise à mort explicites pour chaque initiative. Le programme passe ensuite par des étapes qui nécessitent des preuves (conformité de l'architecture, approbation de la sécurité et des réglementations, suivi des prestations dans les délais) avant que les travaux ne se poursuivent. Le groupe de pilotage détient le pouvoir de suspendre ou d'arrêter une initiative dont le cas n'est plus valable, et les règles d'escalade obligent le programme à signaler une porte menacée avant qu'elle ne soit manquée, et non après. Les risques sont suivis dans un registre que le sponsor voit à chaque réunion de pilotage, avec les propriétaires et les réponses, et le registre fait partie de ce que l'audit reçoit.

Que voit le conseil d’administration et à quelle fréquence ?

Un bref rapport dans le registre du conseil d'administration à chaque réunion programmée, et un rapport d'exception entre les réunions si une porte est menacée ou si une condition de mise à mort approche. Le rapport régulier couvre les progrès par rapport à la séquence approuvée, les avantages comparés à la référence, les principaux risques et les décisions que le conseil d'administration est invité à prendre. Les administrateurs non exécutifs peuvent demander les preuves sous-jacentes à n’importe quelle ligne, et un membre de l’équipe de mission est présent pour répondre directement aux questions. Le même format de rapport est utilisé de Discover à Operate, de sorte que le conseil d'administration n'est jamais invité à apprendre une nouvelle façon de lire le programme.

Que se passe-t-il si nous choisissons une autre entreprise, ou notre propre équipe, pour créer ?

L'engagement a fait son travail. Chaque livrable est écrit pour une équipe de livraison qui ne nous a pas rencontré : le registre d'architecture, les états de transition, les preuves de sourcing, le modèle opérationnel et la charte de gouvernance sont à vous contre paiement et suffisamment complets pour démarrer. Nous passons le relais à l'équipe choisie lors d'une séance structurée, restons disponibles pour des éclaircissements selon les conditions convenues et, si vous le souhaitez, continuons dans la phase Prove pour mesurer le programme atterri au cas échéant, ce qui est souvent plus utile lorsque le constructeur et l'évaluateur ne sont pas la même entreprise.

La stratégie peut-elle tenir compte des contraintes sur site, souveraines et de résidence ?

Il le faut, et c’est le cas dès la première phase. Les exigences de résidence et de surveillance en vertu du LPD suisse révisé, du RGPD, de la loi jordanienne sur la protection des données personnelles, de DORA et des attentes d'externalisation de la FINMA sont capturées dans le registre des obligations lors de Discover et façonnent l'architecture cible plutôt que de la filtrer par la suite. Lorsque la réponse est une infrastructure sur site ou un cloud national, la stratégie indique ce que coûte cette empreinte, quels produits et compétences y conviennent et lesquels ne le font pas, et comment l'organisation l'exploitera. Lorsqu'un service hébergé est acceptable, les conditions de résidence, d'audit et de sortie qu'il doit comporter sont écrites dans la recommandation d'approvisionnement.

Laissez-nous lire votre succession.

La phase de découverte commence par vos systèmes, vos contrats et vos obligations, et se termine par une référence par rapport à laquelle vous pouvez mesurer un programme. Demandez une proposition ou réservez une séance d'information pour les membres du conseil d'administration qui seront invités à approuver le cas.