Le paradoxe de la gouvernance IT
Les responsables IT portent deux mandats qui semblent se contredire. Ils sont charges de s'assurer que l'entreprise fonctionne en toute securite, en conformite et dans le cadre des politiques. Et ils sont censes permettre aux equipes d'avancer rapidement.
Dans la plupart des organisations, ces mandats entrent en collision. La gouvernance devient une barriere. Les equipes contournent l'IT pour aller plus vite. La direction IT est accusee d'etre un goulot d'etranglement, meme quand elle fait exactement ce que l'entreprise lui a demande de faire.
Pourquoi la gouvernance echoue sans infrastructure de processus
La cause profonde n'est pas la politique. C'est l'outillage. Lorsque les exigences de conformite existent sous forme de documents et de listes de controle que les humains doivent penser a suivre, elles seront appliquees de maniere incoherente. Non par mauvaise intention, mais parce que les personnes effectuant un travail complexe sous pression de delais emprunteront le chemin de moindre resistance.
La gouvernance ne fonctionne de maniere fiable que lorsqu'elle est integree dans le processus lui-meme. Lorsque le systeme impose les etapes requises, capture la piste d'audit et achemine automatiquement les approbations, la conformite devient le defaut, pas l'exception.
A quoi ressemble la gouvernance integree dans les processus
Une demande d'acquisition de logiciel necessitant une revue de securite, une approbation budgetaire et une evaluation des risques fournisseur, dans un ordre defini avec une documentation obligatoire, est un processus gouverne. Personne ne peut sauter la revue de securite car le flux de travail n'avancera pas sans elle.
Une demande d'acces aux donnees qui declenche un approvisionnement automatique, enregistre la chaine d'approbation et planifie une revue d'acces a 90 jours est un processus gouverne. La piste d'audit est automatique.
L'equipe IT n'est pas le goulot d'etranglement. Le processus est le regulateur. IT devient l'equipe qui a construit un systeme qui maintient l'entreprise en securite, pas l'equipe qui la ralentit.
Le dividende de confiance organisationnelle
Lorsque la gouvernance est integree dans les processus, l'IT gagne quelque chose qu'elle obtient rarement : la confiance organisationnelle. Les unites commerciales cessent de contourner l'IT lorsqu'elles comprennent que les flux de travail concus par l'IT leur facilitent la vie plutot que de la compliqiuer.
Les responsables IT les plus efficaces ne sont pas des regulateurs. Ce sont des architectes de processus. Ils construisent l'infrastructure qui permet a l'entreprise d'avancer vite tout en restant en securite.
Commencer par les flux de travail a risque le plus eleve
Identifiez les trois flux de travail qui presentent le plus grand risque de conformite dans votre organisation, generalement la gestion des acces, les achats de logiciels et le traitement des donnees. Integrez-les d'abord dans un systeme de processus structure. Demontrez que la gouvernance peut etre rapide. Puis etendez.