La voix du client

Posté par : Maxime de Jabrun || 9 août 2012 à 16:42

 

 Mardi 10 avril, 9h07. Cela fait déjà quelques minutes que je parle avec Franck, capitaine dans le 42ème régiment de transmissions, corps de l'armée de Terre. Il m'explique le fonctionnement de la nouvelle version logicielle du centre de commandement.

Plus...

Tags : , ,

Catégorie(s) : OPIS

Innover dans l’expertise

Posté par : Maxime de Jabrun || 29 juin 2012 à 09:18

Ayez toujours une longueur d’avance !

Chez nous, chez vous, chez vos partenaires, et dans tous les secteurs de la banque, de l’assurance, de l’industrie en passant par l’énergie, les télécoms… On a tous les mêmes problèmes ! Parfois sous des formes un peu différentes, mais globalement identiques. Bien sûr, un problème il faut le résoudre, alors on cherche une solution...

Plus...

Tags : , ,

Catégorie(s) : OPIS

Pour réussir son projet sécurité, y'a qu'à se plier en 4 !

Posté par : Maxime de Jabrun || 27 février 2012 à 10:41

 C'est simple, les bonnes pratiques de conduite d'un projet Risque et Sécurité se comptent sur les 4 doigts de la main :

Innover dans l'expertise /  Impliquer le client final / Construire des modèles simples / Adapter une démarche terrain

 

Tags : , ,

Catégorie(s) : OPIS

Quel est le niveau de maturité de votre gouvernance SSI ?

Posté par : Maxime de Jabrun || 1 décembre 2011 à 17:20

Evaluez en 10 minutes la maturité de la gouvernance de votre macro-processus Sécurité

Dans un précédent billet (visa pour la performance opérationnelle de la sécurité), nous avons vu que l'excellence opérationnelle est assez simple à mettre en oeuvre pour un processus Sécurité. Cependant, adopter une démarche globale d'excellence opérationnelle et de création de valeur prend du temps, et nécessite de franchir progressivement 5 niveaux de maturité. A la lecture de ce billet, vous pourrez évaluer votre posture actuelle sur la gouvernance SSI et estimer, en regard de la culture et du contexte de votre organisation, les étapes et échéances clés pour progresser.

Ces 5 niveaux de maturité s'appliquent à l'ensemble des processus sécurité que nous avons présentés dans le billet sur le jeu des 11 familles. Illustrons notre propos aujourd'hui sur la gouvernance de la filière sécurité.

Plus...

Tags : , , ,

Catégorie(s) : OPIS

Les 7 enjeux capitaux

Posté par : Maxime de Jabrun || 14 novembre 2011 à 16:15

Nous étudions la performance opérationnelle des processus sécurité au travers de sept enjeux essentiels, qui représentent les différentes sources de gains potentiels pour l’activité sécurité.

Plus...

Tags : , , ,

Catégorie(s) : OPIS

Le jeu des 11 familles

Posté par : Antoine Ancel || 2 novembre 2011 à 10:20

 

Dans notre métier de consultant, nous constatons souvent qu'une démarche qui fonctionne dans un domaine peut être transposée à un autre. Nos experts sécurité et supply chain ont ainsi développé une démarche d'excellence opérationnelle de la sécurité. Elle s'appuie sur un socle formalisé de processus sécurité et lui applique les principes d'amélioration de la performance opérationnelle.

Le résultat, c'est OPIS : Operational Performance of Information Security. 

Notre objectif est d’appréhender la maîtrise des risques sécurité comme un levier de compétitivité pour l’entreprise. Pour cela, le socle d’analyse d’OPIS s’appuie sur onze familles de processus sécurité qui regroupent une soixantaine de processus et qui couvrent ainsi la globalité de l’activité sécurité d’une entreprise.

Plus...

Tags : ,

Catégorie(s) : OPIS

Quelle équation pour l’excellence opérationnelle de la sécurité ?

Posté par : Maxime de Jabrun || 18 octobre 2011 à 09:30

A - LScube : Lean Six Sigma Sécurité est une boîte à outils, un cadre méthodologique inspiré de LSS et adapté à la Sécurité de l’Information.

Modelisez les processus constituant le dispositif sécurité de votre entreprise, leurs interactions avec ou leurs inclusions dans les processus métiers et IT dans un premier temps.

Intégrez la maîtrise des risques dès la phase Define dans la mise en oeuvre de la méthodologie d'optimisation de processus.

Les outils seront piochés en fonction de la complexité de la douleur à traiter et de la maturité du processus travaillé.

B - Animation : Le choix et la formation des acteurs et moteurs du projet d’amélioration sont critiques dans l’équation de performance.

Associez les opérateurs des processus sécurité à optimiser.

Choissisez un porteur du projet qui allie connaissance des risques sécurité, qualité d’évangélisateur et de management d’équipe.

Favorisez la créativité et le décloisonnement.

Formez des blackbelts ou greenbelts dans vos équipes sécurité.

C - La culture du progrès : L’amélioration continue est bien connue des familiers de la norme ISO 27001 mais pas suffisante dans une logique de rupture de performance.

Déployez concrètement au sein des équipes travaillant quotidiennement sur les processus une véritable culture de la performance opérationnelle.

Récompensez les initiatives sur ce sujet. Reconnaissez les acteurs.

Organisez des points de suivis réguliers et des outils pour partager et capitaliser sur les difficultés et solutions identifiées (organisation de morning meetings par exemple).
Vous pouvez envisager le dispositif également comme un "centre de service" sécurité avec des producteurs et des distributeurs. Partager cette culture « service » permet de focaliser les acteurs des processus sécurité sur la qualité et la satisfaction des clients de ces processus (propriétaires de risques) et de réduire leur coût de réalisation.

Pour mettre en place ce cadre méthodologique, l'animation et la culture du progrès nécessaires à l'optimisation des processus, plusieurs leviers sont disponibles.

  • décloisonner, au sein des processus, les activités sécurité afin d'en optimiser le sourcing. Ceci permet de faire en sorte que chaque partie du processus sécurité soit réalisée par les acteurs les plus à même de le faire (en terme de compétences, d'intérêt, de réactivité...)
  • appliquer les démarches de progrès reconnus, notamment DMAIC, Kaizen, A3 et PDCA en fonction de la complexité du problème et de la connaissance de la solution.

Tags : , , ,

Catégorie(s) : OPIS

Visa pour la performance opérationnelle de la sécurité

Posté par : Maxime de Jabrun || 19 septembre 2011 à 10:16

 

Votre budget sécurité est réduit, les risques à couvrir augmentent, des évolutions organisationnelles ne manqueront pas d'intervenir : c'est le moment d'optimiser la performance opérationnelle de votre dispositif sécurité. Comment ? En appréhendant la maîtrise des risques sécurité comme un levier de compétitivité pour l’entreprise.

Plus...

Tags : , , ,

Catégorie(s) : OPIS

Les blogueurs

C'est à l'occasion de notre première participation aux Assises de la Sécurité que nous avons eu envie de créer un espace ouvert aux professionnels qui partagent nos centres d'intérêt.

Un espace d'échanges donc qui nous donne le loisir d'exprimer nos points de vue sur les problématiques Risque et Sécurité mais surtout - et nous l'espérons - de recueillir vos avis éclairés.

Twitter