Cloud
Entreprises: les cinq principes essentiels à appliquer pour optimiser le cloud
Stefan Ruckstuhl de Swisscom et Alexander Hofmann de Laux Lawyers vous expliquent comment optimiser dès aujourd’hui les projets cloud dans votre entreprise afin d’en tirer le meilleur parti. Principes essentiels et instructions pas à pas.
Texte: Tanja Dujic, Photo: Swisscom
13 décembre 2023
2023 restera probablement gravée dans nos mémoires comme l’année où les entreprises ont été confrontées à un nombre sans précédent de questions sur le thème de la conformité. Et en même temps, une chose est claire: nous n’en sommes qu’au début du voyage.
C’est donc le moment idéal pour mettre en place une gouvernance du cloud. Les entreprises ne peuvent y gagner, notamment en matière de sécurité et de contrôle, que si elles se familiarisent suffisamment tôt avec les infrastructures cloud et élaborent une gouvernance.
Pour résumer, la gouvernance est l’organisation d’un processus de contrôle des données. Le but de ce dernier est de renforcer les compétences et le dynamisme des entreprises. Une bonne gouvernance favorise l’innovation, elle ne l’empêche pas.
Élaborée conjointement au sein de l’entreprise, elle peut accélérer les projets cloud.
Stefan Ruckstuhl de Swisscom et Alexander Hofmann de Laux Lawyers ont discuté de l’approche pratique lors d’un échange entre experts. Nous avons résumé pour vous les principes essentiels ainsi que des instructions pas à pas.
QUI travaille sur la gouvernance du cloud?
On doit retrouver tout ce petit monde autour d’une table: le service juridique interne, le service Compliance, le Risk Management ainsi que le propriétaire technique et le responsable commercial: ce système de contrôle interne forme l’environnement dans lequel les échanges ont lieu. Nous en sommes ainsi déjà au premier principe de la mise en place d’une gouvernance du cloud.
«Une bonne gouvernance favorise l’innovation, elle ne l’empêche pas.»
Stefan Ruckstuhl, Head of Product Management, Cloud & Datacenter – Swisscom
QUE trouve-t-on dans la gouvernance du cloud?
Les cinq principes essentiels:
1. Structuration des principaux groupements d’intérêts
Après avoir réuni toutes les parties prenantes concernées autour d’une table, occupez-vous dans un premier temps de la structuration des principaux groupements d’intérêts.
Recensez toutes les exigences et veillez à ce que les exigences légales soient étroitement alignées avec les exigences des clients et les possibilités techniques.
Cette structuration garantit un équilibre durable entre gouvernance, innovation et technologie. Cela permet aux entreprises d’utiliser les innovations de manière judicieuse tout en tenant compte des risques pour leur développement.
Pour les grandes organisations, il est utile de recourir à des centres de compétences cloud, qui gèrent les projets en la matière et veillent à ce que tout le monde persévère.
Mais comment les entreprises s’y prennent-elles au mieux et par où commencer?
2. Approche de l’intérieur vers l’extérieur: définition des objectifs et des conditions-cadres
3. Définir les degrés de risque: représenter les cas d’utilisation et les obstacles
4. Organiser une simulation: tester les cas d’utilisation et décider Accordéon Contenu
5. Abstraire et généraliser à partir d'un processus
COMMENT mettre en œuvre la gouvernance du cloud?
Élaborer une gouvernance est aussi un processus qui permet de développer une attitude commune: comment allons-nous dans le cloud, qu’y faisons-nous et que n’y faisons-nous pas? La gouvernance est bien plus qu’un simple cadre législatif qui détermine ce que l’on peut faire ou non. Une gouvernance définit également les lignes directrices selon lesquelles une entreprise relève les défis à l’échelle des projets, par exemple l’explosion des coûts. La gouvernance permet également de garder le contrôle sur les budgets et les délais.
Pour cela, il vaut la peine d’élaborer avec la gouvernance un processus ayant le potentiel de migrer une grande partie des solutions SaaS vers le cloud. Elle bénéficie de ce potentiel lorsque les entreprises ont pris le temps et les ressources nécessaires pour mettre en place et définir correctement le processus.
Une gouvernance pratique du cloud aide à prendre rapidement des décisions en matière d’innovation. C’est un atout décisif sur des marchés de plus en plus dynamiques. Aujourd’hui plus que jamais, la réussite future dépend de la rapidité et de la flexibilité.
Les entreprises devraient se tenir constamment informées des dernières évolutions et des bonnes pratiques en matière de gouvernance du cloud. Le paysage du cloud évolue constamment; c’est pourquoi il est important de se tenir au courant pour éviter les failles de sécurité et maximiser l’efficacité lors de l’utilisation du cloud.
En effet, une gouvernance du cloud n’est pas un projet dont l’objectif est clairement défini, mais doit plutôt être considérée comme un voyage permanent.
Réglementation claire, surveillance permanente, collaboration et formation continue sont des principes fondamentaux qui peuvent aider les entreprises à naviguer dans la gouvernance du cloud. En respectant ces principes, les entreprises peuvent exploiter le plein potentiel du cloud tout en garantissant sécurité et conformité.
N’hésitez pas à contacter nos experts si vous avez des questions sur la manière optimale de mettre en place votre gouvernance cloud.