Risk-based management of digital transformation
Management par les Risques de la Transformation Digitale
Résumé
To ensure their sovereignty, a growing number of organizations are embarking on a Digital Transformation strategy. The aim of this work is to improve the effectiveness and efficiency of the organization and its network by managing the risks of its Digital Transformation. The latter is designed to deal with certain risks present in the organization's activities (primary risks). However, new risks emerge when an organization decides to engage in Digital Transformation (secondary risks). There are many sources of risk: technological, human, organizational and environmental. These risks may arise both in the organization's internal operations and in its interactions with its network. The greater the number of stakeholders involved, the more likely it is that visibility will be lost on the effects of primary and secondary risks. The work available in the literature is often limited to primary risks. The originality of the work presented in this article lies in the fact that it proposes an approach for diagnosing the organization and its network, enabling it to succeed in its Digital Transformation by developing an appropriate strategy for managing its associated risks. To characterize the initial situation, the level of maturity of each organization/network is assessed in the different areas of TD. A TD project is proposed by selecting a relevant and coherent set of actions characterized by their impacts, as well as the risks associated with these actions at several levels (network, organization, project). By modeling primary and secondary risks, primary and secondary actions, and the interdependencies between all these elements, we can determine a risk response plan tailored to the complexity of both the system impacted - the organization - and the system impacting it - the TD project.
Pour assurer leur souveraineté, un nombre croissant d’organisations s’engagent dans une stratégie de Transformation Digitale (TD). Le but de nos travaux est l’amélioration de l’efficacité et de l’efficience de l’organisation et de son réseau par la gestion des risques de sa TD. Cette dernière doit permettre de traiter certains risques présents dans le fonctionnement actuel de l’organisation (risques primaires). Cependant, de nouveaux risques apparaissent lorsqu’elle décide de s’engager dans une TD (risques secondaires). Les sources de risque sont multiples : technologiques, humaines, organisationnelles et environnementales. Ces risques peuvent apparaître à la fois dans le fonctionnement interne de l’organisation mais également lors des interactions avec son réseau. La perte de visibilité sur les effets des risques primaires et secondaires est d’autant plus probable que le nombre de parties prenantes est grand. Les travaux présents dans la littérature se limitent souvent aux risques primaires. L’originalité des travaux présentés dans cet article est de proposer une approche permettant d’établir un diagnostic de l’organisation et de son réseau lui permettant de réussir sa TD en développant une stratégie appropriée de gestion des risques associés à cette TD. Pour caractériser la situation initiale, le niveau de maturité de chaque organisation/réseau est évalué sur les différents domaines de la TD. Un projet de TD est proposé en sélectionnant un ensemble pertinent et cohérent d’actions caractérisées par leurs impacts ainsi que les risques associés à ces actions à plusieurs niveaux (réseau, organisation, projet). La modélisation des risques primaires et secondaires, des actions primaires et secondaires et des interdépendances entre tous ces éléments permet ainsi de déterminer un plan de réponse aux risques adapté à la complexité à la fois du système impacté, l’organisation, et du système impactant, le projet de TD.
Origine | Fichiers produits par l'(les) auteur(s) |
---|