Version française - CRP Henri Tudor

pour la problématique de la sécurité des systèmes d’information au sein de leurs
organisations. Que ce soit sur un plan R&D ou à travers des actions de transfert et de
sensibilisation, la plate-forme d’innovation « Sécurité » animée par le CITI s’est
fortement consolidée en 2003, avec comme partenaires clés le Ministère de
l’Economie, la Commission de Surveillance du Secteur Financier (CSSF), le Club de
Sécurité des Systèmes d’Information du Luxembourg (CLUSSIL) et un nombre croissant
de sociétés de conseil en matière de sécurité.
Partenaire du Ministère de l’Economie au sein de l’initiative e-Luxembourg en matière
de plate-forme « e-commerce et sécurité des réseaux », le CITI a mené différentes
études relatives à la sécurité des systèmes d’information, aboutissant au «Plan
Directeur National de la Sécurité des Réseaux Luxembourg » qui a été adopté et publié
fin 2003.
A travers un projet du Fonds National de la Recherche (FNR), le CITI a pu développer
de nouvelles compétences méthodologiques, en matière de compréhension des
problèmes de sécurité pour les organisations, en particulier les PME, ainsi que dans
l’élaboration d’architectures logicielles sécurisées, essentiellement basées sur le code
open source.
Mi-2003, un accord de coopération essentiel a été conclu entre la CSSF et le CITI en
vue de développer un pôle de compétences commun en matière de sécurité
informatique et ainsi enrichir significativement la plate-forme « sécurité ». Dans le
cadre des nouveaux accords de Bâle II, ce partenariat vise à développer une cellule
de compétences spécifiques en management de risque opérationnel IT.
Même si au niveau des instances nationales, la problématique de la sécurité a été
identifiée comme un axe important du développement économique endogène, il reste
sur le terrain un effort important à réaliser en matière de sensibilisation, en particulier
auprès des PME/TPE, des communes et des citoyens. Un nouveau projet de longue
halène, débuté fin 2003 et planifié sur quatre ans, intègre cet objectif de
sensibilisation et d’accompagnement des acteurs dans une démarche d’amélioration de
leurs pratiques de sécurité. Courant 2004, le CITI entend intensifier cette approche en
développant et en proposant un référentiel de sécurité destiné à ces acteurs, en vue
d’évaluer et d’améliorer leurs pratiques en la matière.
Enfin, la relation étroite avec le CLUSSIL s’est poursuivie en 2003. Parmi les initiatives
conjointes, au-delà des conférences sur la sécurité, on peut citer la définition d’un
DESS en formation continue « Management de la sécurité des systèmes d’information »
qui devrait être ouvert en septembre 2004.
DÉVELOPPEMENT D’APPROCHES D’INTEROPÉRABILITÉ POUR LES
SYSTÈMES D’INFORMATION INTRA/INTER ORGANISATIONNELS
La plate-forme d’innovation « Interopérabilité des systèmes d’information (SI) » vise
à déployer de nouveaux modèles et outils permettant aux entreprises d’améliorer
l’évolution de leurs systèmes d’information de manière à les rendre les plus adaptés,
flexibles et performants possibles par rapport aux besoins du business qui dépendent
de plus en plus de leur niveau d’informatisation.
Au niveau des relations inter-organisations, plusieurs projets supportent l’adoption et
le déploiement de standards associés aux communications et collaborations
nécessaires entre organisations. A travers le projet FNR « Efficient » se sont
développées d’importantes compétences en matière de standards B2B basés sur
ebXML. Le standard ebXML (successeur de l’approche EDIFACT en matière de
messagerie électronique) basé sur XML commence à toucher de nombreuses industries
de la place, en particulier dans le monde financier. Il constitue également une clé des
relations électroniques entre PME et leurs donneurs d’ordre.
Ainsi, trois projets ont été initiés avec pour objectif de favoriser la pénétration de l’ebusiness
dans les secteurs traditionnels. Le premier secteur touché est celui de la
formation continue qui a vu en 2003, le lancement de la plate-forme
www.lifelong-learning.lu dans le cadre du développement national de la formation
professionnelle continue, grâce au partenariat entre l’Institut National de la Formation
Continue Professionnelle (INFPC) et le CITI. Cette plate-forme permet la publication
en ligne des offres de formations des organismes de formation du Luxembourg. Le
second projet est inscrit dans le cadre du Centre de Ressources des Technologies de
l'Information pour le Bâtiment (CRTI-B). Ce projet fédérateur vise l’adoption des
standards de communication électronique dans le secteur du bâtiment au Grand-Duché
de Luxembourg. Enfin, la dernière initiative, de couverture interrégionale, s’attache à
promouvoir et à accompagner l’adoption de l’e-business dans les PME grâce au
parrainage de grands donneurs d’ordre.
Sur le plan international, le CITI participe à deux projets liés aux transactions
électroniques. Dans le premier, le CITI est responsable de la définition technique d’une
plate-forme de transactions commerciales entre l’Europe et l’Amérique du Sud tandis
que le second investigue les standards dans le monde du multimédia et de la télévision
interactive.
L’alignement du business sur les standards internationaux ou sectoriels passe aussi par
une ré-ingénierie des processus internes. A ce niveau, la réussite repose d’une part sur
une profonde connaissance des objectifs et processus de l’organisation ainsi que sur
les conditions d’appropriation par les individus et par l’organisation du SI ; l’ensemble
étant coordonné au niveau d’une gestion de projet innovante associant gestion du
changement et gestion des risques.
En 2003, un projet au sein du Ministère des Affaires Etrangères relatif à la gestion
organisationnelle des documents a permis de renforcer l’étude des mécanismes
d’apprentissage nécessaires au niveau d’une organisation pour la réussite de la mise
en place de nouvelles procédures. Ce contexte servira de référence à un projet R&D en
vue de proposer une méthode et un outil d’accompagnement du changement
organisationnel.
ÉMERGENCE D’UNE APPROCHE COMMUNE AU E-LEARNING ET AU
KNOWLEDGE MANAGEMENT
Une enquête sur les pratiques e-learning à Luxembourg a été réalisée auprès de 171
entreprises et organismes de formation. 30 ont fait l’objet d’une étude qualitative. La
conférence qui a suivi réunissant les professionnels des ressources humaines, les
acteurs de la formation et de l’e-learning, a véritablement permis de lancer cette
plate-forme animée conjointement par le CITI et SITec®.
Un projet européen a permis la définition et l’implémentation d’un concept novateur.
Réalisée en logiciel libre, la formule d’apprentissage retenue est dynamiquement
RAPPORT ANNUEL 2003 41