1B Quinio
Les référentiels de qualité et de contrôle du SI
CMMI
B Quinio
2010 - 2011
2B Quinio
Approche SEI/CMM SEI (Software Engineering Institute) créé en 1984 à
l’université Canergie Mellol à la demande du DOD» Objectifs : améliorer la qualité des logiciels» Plusieurs modèles élaborés dont CMM (1998)
En 2000 CMMI ou Capability Maturity Model Integration» SCAMPI sert à évaluer une entreprise / CMMI
Objectifs : » évaluer les capacités des fournisseurs en logiciels» Pousser les fournisseurs des marchés de la défense à améliorer la
qualité des produits logiciels Ce n’est pas de la gestion de projet Evaluation de l’entreprise
» Pas des hommes
3B Quinio
Approche maturité L'entreprise cherche acquérir un meilleur contrôle
de ses processus SI par l’application de méthodes qualités
C’est une démarche d'amélioration qui permet d'atteindre progressivement des niveaux prédéfinis qui correspondent au respect d'un certain nombre de bonnes pratiques
Encourager l'auto-évaluation sur la base d'un référentiel bien accepté et d'outils intégrés dans les processus eux-mêmes
Démarche complète longue
4B Quinio
Les cinq niveaux de CMM
Niveau 1 « Initial »» Pas de procédures formalisées, en cas d’échec régression vers des
pratiques purement réactives Niveau 2 « Reproductible »
» Gestion des nouveaux projets basée sur l’expérience mémorisée, pérennité du savoir faire
Niveau 3 « Défini »» Processus standards et procédures sont établies et documentées,
formation des équipes organisée Niveau 4 « Maîtrisé »
» Objectifs quantitatifs et qualitatifs, évaluation productivité, contrôle des jalons
Niveau 5 « Optimisé »» Amélioration continue, identifie en permanence ces faiblesses, veille
technologique, recherche des pratiques d’ingénierie les plus efficaces
5B Quinio
Les cinq niveaux de CMM
6B Quinio
Le processus de développement n’est pas défini La réussite des projets dépend de quelques personnes Pas de formalisation du savoir-faire et pas de partage Le RDC d’un immeuble Ce qui caractérise ce niveau :
» Les estimations varient énormément » Les délais pilotent les projets » Successions de crises non prévues et abandon du
peu de rigueur dans ces cas là.» Pas d’apprentissage possible » La phase héroïque !
Niveau 1 CMMi
7B Quinio
Les principaux processus de gestion de projet sont définis. Une gestion de projet élémentaire est en place Les équipes projets sont stabilisées Ce qui caractérise ce niveau :
» Une discipline existe dans les projets » Des variations subsistent entre projets » La planification est faite (prévision)» On met en place des actions correctives » Transmission de savoir-faire par les équipes» SOUVENT le niveau initial
Le niveau 2 CMMi
8B Quinio
Les processus définis au niveau 2 sont généralisés à toute l’organisation.
Tout processus projet est une instanciation du processus standard de l’organisation.
Ce qui caractérise ce niveau :» Capacité équivalente entre projet » Cohérence entre projets » Capitalisation systématique » Culture et compréhension communes » SOUVENT l’objectif majeur des entreprises
Le niveau 3 CMMi
9B Quinio
Mise sous contrôle de l’ensemble des activités projet Ce qui caractérise ce niveau :
» Des métriques et indicateurs sont mis en place et exploités
» Les retours d’expérience sont possibles » Critères de comparaison commun » Programme qualité » Evaluation des impacts
Le niveau 4 CMMi
10B Quinio
Les processus sont totalement maîtrisés Les processus sont optimisés en permanence Ce qui caractérise ce niveau :
» Amélioration continue du processus » Performance individuelle et collective suivie » SOUVENT trop cher, trop long ou non utile
Le niveau 5 CMMi
11B Quinio
Définis pour permettre une évolution progressive de l’entreprise vers l’amélioration continue des projets.
Chaque niveau représente une étape dans l’amélioration de certains processus, qui sont dénommés Secteur clés (process area).
On parle aussi de simplement de «processus» ou « domaine de processus »
Les 25 secteurs clés de CMMi
12B Quinio
Exemple de lien entre niveau de maturité et secteur clé
Pour être au niveau 2, il faut maîtriser 7 des secteurs clés : Gestion des exigences (Requirements Management) Planification du projet (Project Planning) Conduite et maîtrise du projet (Project Monitoring and Control) Gestion des sous traitants (Supplier Agreement Management) Production et analyse des indicateurs (Measurement and Analysis) Assurance qualité des processus et des produits (Process and
Product Quality Assurance) Gestion de configuration (Configuration Management)
C’est le niveau moyen de beaucoup d’entreprises Le passage au niveau 3 est souvent souhaité
13B Quinio
Les secteurs clés CMMi et les niveaux (source SQLI)
Les 2 plus importants
14B Quinio
Chaque secteur clé doit répondre à des Objectifs génériques ou spécifiques.
Chaque objectif est organisé en Pratiques qui décrivent les activités à réaliser dans le cadre du plan d’amélioration
Chaque pratique fournit une produit ou service identifié
Secteur clés / objectifs / pratiques
Secteur Clé Objectifs
Pratiques
Produit
15B Quinio
Structure d’un secteur cléSource www.volle.com
Secteur clé x
Objectif Objectif Objectif
Pratique Pratique
Produit Produit
Objectifs génériques
Pratique Pratique
Produit Produit
Objectifs Spécifiques
Pratique
Produit
16B Quinio
Les objectifs génériques D’un secteur clé à l’autre, les objectifs génériques
sont semblables :» organiser la planification du processus» le planifier effectivement» lui fournir les ressources nécessaires» définir et affecter les responsabilités» former ses acteurs» construire puis gérer sa documentation» identifier et impliquer les stakeholder» le conduire et le maîtriser (monitor and control)» évaluer son exécution» rendre compte aux dirigeants.
17B Quinio
2 utilisation de CMMI (1) La représentation continue
» Un niveau de maturité pour chaque secteur clé sur une échelle allant de 1 à 5.
» Puis ces secteurs-clés sont regroupés en 4 catégories :– Gestion de processus, Gestion de projet, Ingénierie et Support.
» L’évaluation (niveau 1 à 5) est donnée :– Par catégorie (4)– Par secteur clés (25)
» Cela permet de voir les points forts et les points faibles
18B Quinio
2 utilisation de CMMI (2)
La représentation étagée» Mesure un niveau global de maturité de
l’organisation.» Identification des secteurs-clés dont les objectifs
sont remplis le niveau de maturité atteint» Tant que tous les secteurs clés d’un niveau ne
sont pas validés, l’organisation reste à ce niveau» C’est un diplôme pour l’entreprise:
– Important pour les SSII notamment
19B Quinio
Représentation Étagée
Représentation Continue
2 utilisations de CMMI
Niveau 3
Niveau 2
Niveau 3
Processus
Projet
20B Quinio
Exemple de passage au niveau 2 :
7 secteurs clés à couvrir (1) Gestion des exigences
» gestion de la cohérence entre les exigences et les produits de sortie du projet
» exigences bien comprises par les stakeholder » gestion des modifications apportées en cours
Planification de projet» mesurer l’avancement du projet, » estimer les coûts et délais restants» Evaluations rationnelles (quantitatives, justifiées et expliquées)» suivre la consommation du budget et le calendrier de réalisation» Gérer les risques, les ressources et les connaissances» Gérer les relation avec les autres projets
21B Quinio
Exemple de passage au niveau 2 :
7 secteurs clés à couvrir (2) Conduite de projet
» suivre l’évolution du projet selon le schéma construit lors de sa planification.
» Les décisions prises en cours de route (corrective actions) sont définies et gérées.
Gestion des sous-traitants» Les fournisseurs sont choisis à partir d’une évaluation de leurs
aptitudes» Un contrat est passé avec chaque fournisseur» le produit du fournisseur doit être intégré dans l’architecture du SI» les équipes de l’entreprise doivent être formées aux techniques du
fournisseur
22B Quinio
Exemple de passage au niveau 2 :
7 secteurs clés à couvrir (3)
Production et analyse des indicateurs» Les indicateurs sont ceux relatifs à l’avancement du projet» Il faut « spécifier la façon dont les données seront
analysées et diffusées ».
Assurance qualité des processus et produit» Il s’agit de vérifier que les processus et les produits sont
conformes aux normes et aux exigences.» Si la vérification des produits fait apparaître des anomalies
(noncompliance issues). Celles-ci doivent être identifiées, qualifiées, et leur correction doit faire l’objet d’un suivi.
23B Quinio
Exemple de passage au niveau 2 :
7 secteurs clés à couvrir (4)
Gestion de configuration» Identifier et décrire les produits que le projet doit
fournir : il faut donc en construire le référentiel (définition des identifiants et des attributs), puis le mettre à jour
24B Quinio
Certification personne morale
Un diagnostic d’aptitude ou de maturité de ses processus systèmes d’information.
La mise en œuvre de CMMI est formellement contrôlée par le SEI par l’intermédiaire de partenaires du SEI et des agréments d’un évaluateur en chef (le Lead Appraiser).
Pour devenir évaluateur il faut être formé : à CMMI (Introduction to CMMI) et à sa méthode d’évaluation SCAMPI par un Lead Appraiser.
Pour devenir Lead Appraiser il faut : justifier d’une certaine expérience, appartenir à une société partenaire du SEI, être formé au CMMI et à la méthode d’évaluation SCAMPI, être observé lors de la première évaluation et enfin être accepté par le SEI, suite à cette observation.
Il est cependant possible pour toute entreprise de s’auto-évaluer en appliquant la méthode d’évaluation disponible sur le site du SEI.
La certification vaut pour 3 ans
25B Quinio
Check-CMMI :» Basé sur des interviews pour mesurer la
compréhension des pratiques en plance » Se déroule généralement sur une journée, avec
évaluation en fin de journée » Lors de l'évaluation, présentation des point positifs
et des points d'amélioration par secteur CMMI » Cotation de chaque secteur (note de 1 à 4) » Réalisation d'un plan d'actions pour corriger les
points d'amélioration » Planification du Go/Nogo (si note moyenne > 2,5)
Evaluation CMMiSource SQLI
26B Quinio
Go/Nogo CMMI (ou certification Classe B) :» Avant un Go/Nogo, l'Ambassadeur CMMI complète
une "matrice" faisant la correspondance entre les exigences du modèle CMMI et les preuves directes disponibles sur les projets
» Audit approfondi des différents projets de l'agence » Analyse des preuves directes (documents projets,
pratiques CMMI) » Analyse des preuves indirectes (interviews) » Se déroule généralement sur une semaine » Le Go est validé si au moins 75% des exigences du
modèle CMMI sont couvertes
Evaluation CMMi
27B Quinio
Certification SEI CMMI (ou certification Classe A) :» Avant une certification SEI CMMI, une équipe d'évaluation
doit être constituée. Cette équipe doit suivre une formation officielle CMMI (agrée SEI) et une formation à la méthode d'évaluation (SCAMPI).
» l'Ambassadeur CMMI doit fournir une "matrice" validant la réponse aux exigences du modèle CMMI.
» Audit approfondi des différents projets de l'agence » Analyse des preuves directes (documents projets) » Se déroule généralement sur 8 jours » La Certification SEI est accordée si 100% des exigences
du modèle CMMI sont couvertes
Evaluation CMMi
28B Quinio
Conclusion
Un référentiel projet Qui n’est pas une méthode de conduite de
projet Qui permet d’évaluer la qualité de
l’organisation Qui est lourd à mettre en œuvre
» Environ 2 ans pour monter d’un niveau Qui définit bien la cible mais pas le moyen d’y
arriver