Dans une collectivité, afin d’améliorer la gestion financière des aides sociales, un grand projet de transformation est décidé : il s’agit de faire en sorte que la collectivité n’est plus à jouer le rôle de trésorier par rapport à ses autres partenaires. Des dizaines de millions d’euros sont en jeu. Le projet est complexe sous tous ses aspects :
Il a des impacts sociaux importants pour les usagers des aides sociales, et sur le plan politique ;
Il impacte plusieurs partenaires sociaux, intervenant dans le processus, et qui doivent s’accorder ;
Il comporte aussi un volet technologique pointu, portant sur l’évolution / le remplacement des outils informatiques existants.
Solution
Compte tenu des enjeux conjoints, un cadrage préalable et réussi est une condition sine qua none pour maîtriser la complexité, et traiter sur un même plan et dès le début : la transformation « technique » (pratiques, processus et outils) et la conduite du changement (mobilisation, implication des différentes parties prenantes). C’est souvent une erreur que l’on fait dans les projets complexes, de ne se concentrer que sur la transformation technique.
Bénéfices
Une médiation entre les décideurs et les parties prenantes du sujet, pour définir ce sur quoi l’on peut travailler et ce qui est « non négociable » ;
Une démarche en ateliers, permettant notamment de se pencher sur les divergences, pour les résoudre ;
La définition d’une cible complète (organisation, SI, processus, etc.) et l’identification des impacts au plus tôt (image, communication, juridique, etc.).
Les autres success stories qui peuvent vous intéresser
Au sein de l’équipe Risk Solutions / Risk Monitoring & Synthesis, participer à des chantiers d’évolutions liés à la mise en place des reporting des données risques de crédit pour les besoins réglementaires (programme Filière Unique) et de monitoring (application Global Vision).
Et ce dans le contexte du système de Core Banking ATLAS 2, utilisé par CIB International et par de nombreuses entités « Retail » du Groupe.
Missions
Recueillir les besoins sur les évolutions de monitoring et de reporting des risques de crédit en organisant des séances d’entretiens utilisateurs ;
Elaborer une priorisation des demandes (planification et suivi) ;
Rédiger la documentation fonctionnelle en adéquation avec les besoins exprimés et les solutions proposées (note d’initialisation, expression des besoins) ;
Etudier les solutions susceptibles de répondre aux besoins exprimés en collaboration avec la MOE et valider ces solutions ;
Préparer et exécuter des tests fonctionnels (organisation de la recette et rédaction des cahiers de recette) ;
Organiser et suivre le déploiement des évolutions en collaboration avec les équipes support et déploiement ;
Assurer le support et la formation des utilisateurs (procédures et guides utilisateurs, accompagnement au changement).
Bénéfices
Apport d’expertise Risques de Crédit ;
Optimisation de la supervision et de la coordination des différents projets ;
Gain en efficacité au niveau du suivi et de la prise en charge des actions à mener ;
Renforcement du contrôle de la qualité des livrables.
Les autres success stories qui peuvent vous intéresser
La prise en compte de la réglementation DSP2 intervient dans un contexte de recomposition de la filière Paiements au sein d’un grand groupe bancaire français.
Initié dans l’organisation des Caisses Référentes (Brie-Picardie et Ile-de-France), le projet évolue pour prendre en compte la reprise par la filiale Technology Services, à Annecy.
Missions
Analyse des impacts de la directive DSP2 et des Standards Techniques (RTS)
Participation aux travaux de Place pour définir les standards d’échanges interbancaire du tronc commun pris en compte dans la DSP2 (API STET), notamment pour les APIs et l’authentification forte
Spécification des changements à mettre en œuvre, systèmes et organisationnels
Participation à la construction des API pour le groupe en tant que Product Owner dans une organisation agile « at scale »
Accompagnement des TPP (Linxo…) dans la qualificationdes API développées
Transfert d’expertise auprès des nouvelles équipes, constituées en Squads dans la fialiale Technology Services
Bénéfices
Échéances DSP2 respectées : publication des API, sandbox
Reconnaissance de l’expertise en tant que représentant du Groupe dans les instances de Place (groupe de spécifications des API autour de STET)
Les autres success stories qui peuvent vous intéresser
Cette société de gestion d’actifs présente en France, Allemagne, Espagne, Italie et Angleterre, a souhaité faire appel à nos services pour l’aider à mettre en place toutes les briques obligatoires de sa mise en conformité RGPD, en assistance et en complémentarité du Data Protection Officer (DPO).
Notre valeur
Après une qualification du niveau de maturité pour dimensionner au plus juste notre intervention, nous avons pu structurer et mettre en œuvre de manière itérative et non-invasive les éléments clefs de la conformité au Règlement Général pour la Protection des Données Personnelles, à savoir :
le Registre des traitements de données personnelles,
les Notices d’informations aux personnes concernées,
les Procédures internes d’exercice des droits des personnes,
une méthodologie d’analyse d’impact adaptée à leur contexte,
le Registre des violations de données personnelles,
etc.
Au-delà de l’aspect documentaire de la mise en conformité RGPD, nous avons également conçu des modules de formation spécifiques pour les salariés et les responsables de traitements de données personnelles. Ces formations sur-mesure ont été intégrées dans les plans de formation des salariés concernés.
Nous les avons également assistés de manière régulière et rapprochée pour la complétion du registre des traitements et des analyses d’impact nécessaires.
Toutes nos actions ont été réalisées en partenariat avec le DPO, la Direction du Juridique et des Risques, ainsi que la DSI pour la partie sécurité des données.
Bénéfices
A l’issue de notre intervention, notre client est autonome et dispose de tout le nécessaire pour démontrer à chaque instant la mise en conformité RGPD de son organisation et répondre aux demandes de ses clients et salariés, ainsi qu’aux autorités de contrôle.
Également, en cas de situation de crise (perte de données personnelles, vol…), il est en mesure d’activer rapidement les leviers internes nécessaires pour alerter, corriger puis améliorer la protection des données personnelles qui lui sont confiées
Les autres success stories qui peuvent vous intéresser
Pour cet acteur du secteur public, la mise en conformité RGPD a fait apparaître un manque évident de connaissance et de maîtrise des données. Afin d’y pallier, une initiative a été définie par le COMEX autour de 3 thèmes clefs : mettre en place la gouvernance des données, diffuser une culture de la gestion des données et définir les principes d’architecture pour soutenir l’utilisation des données de façon partagée.
Notre valeur
Notre approche par « Produits » nous a permis d’apporter, dès le démarrage de la mission, des contenus prêts à l’emploi et de co-construire avec les collaborateurs une politique, un outillage et une culture de la gestion des données pragmatiques qui répondent aux enjeux et aux besoins des métiers.
Nous avons donc accompagné le Groupe dans cette (re)prise de contrôle des données sur trois axes :
Le premier a été de construire une politique de gestion des données simple et fluide qui réponde au cadre réglementaire et qui développe l’accès, le partage et la maîtrise des données entre les entités.
Pour cela nous avons co-construit lors d’ateliers de travail un modèle opérationnel de gouvernance des données avec des fiches pratiques qui synthétisent les processus, rôles, responsabilités, instances et outils nécessaires.
Le second axe fut de déterminer les principes de l’architecture pour mettre en oeuvre la gouvernance des données et ainsi mettre en place des référentiels de données au sein du système d’information.
Pour cela nous avons cadré avec les collaborateurs les principes fonctionnels et non fonctionnels de l’architecture, les modèles de données et la démarche de mise en oeuvre.
Enfin nous avons travaillé à développer une culture de gestion des données qui valorise et qui protège les données au quotidien en sensibilisant les collaborateurs du Groupe.
Nous avons procédé à un état des lieux avec notre matrice de maturité de la culture de gestion des données et co-bâti un plan d’action pour la développer au sein du Groupe.
Bénéfices
Adopter une collaboration participative avec le Groupe nous a permis de couvrir tous les besoins et de faire les ajustements nécessaires pour réaliser la meilleure mission pour notre client.
Notre objectif de rendre autonome le Groupe sur la gouvernance des données a été atteint en leur mettant à disposition les outils, les méthodes et les pratiques pour mener à bien ces activités de gouvernance de façon durable. Le Groupe peut désormais étendre la gouvernance à de nouveaux périmètres de données.
Les autres success stories qui peuvent vous intéresser
Ce Groupe international spécialisé dans la fabrication et la distribution de vins et spiritueux a entamé en 2020 une profonde transformation digitale de son modèle opérationnel, impactant à la fois ses activités en filiales et ses entités centrales. Il est rapidement apparu qu’un des facteurs clés de succès de cette transformation serait la maîtrise du patrimoine de données à l’échelle du Groupe. Or, aucune activité de gouvernance des données transverse n’existait, limitant fortement le potentiel et la pérennité des projets digitaux engagés.
C’est dans ce contexte que nous sommes intervenus au sein de l’entité “Excellence Data” nouvellement créée, faisant le pont entre la DSI, les Programmes Digitaux côté Métiers ainsi que les filiales en région afin d’en définir le mandat et la raison d’être.
Notre valeur
Notre expertise à la fois en organisations data-driven et en gouvernance des données a permis de rapidement définir le mandat de cette nouvelle équipe autour des sujets de gouvernance et de maîtrise du patrimoine de données : la connaissance des données clefs, la définition d’un modèle opérationnel orienté projets en partenariat avec les équipes Digital et IT, les premières méthodes, ainsi que les jalons d’une trajectoire outillage issus du recueil des enjeux et des besoins.
De plus, par nos nombreuses actions de communication (workshops, interventions en Data Days, rédactions d’articles pour une newsletter, etc.) auprès des entités, nous avons contribué à créer une communauté d’intérêt autour de l’activité de gouvernance des données, et ceci à l’échelle du Groupe.
Bénéfices
Partant quasiment d’une feuille blanche, nous avons su accompagner notre client à définir son périmètre d’activité autour de la gouvernance des données :
Le mandat de l’équipe et un premier positionnement ont été formalisés et présentés en CODIR,
Les jalons de sa feuille de route ont été détaillés et mis en trajectoire, en partenariat avec les équipes existantes et le plan programme global afin d’être pleinement intégré au run,
L’équipe est connue des nombreuses entités du Groupe, et est un contributeur actif des dispositifs de formation et de sensibilisation internes aux sujets Data tels que la Data University ou les Data Bootcamps,
Un benchmark des outils de gouvernance des données a été réalisé en fonction des besoins identifiés (Data catalog avec glossaires métier et IT)
Un premier cas d’usage de la gouvernance des données sur les DataHub a été proposé
Les autres success stories qui peuvent vous intéresser