Arnaud Fritz, DSI GE Money Bank

• Par Ludovic TICHIT
• Décideurs Gouvernance Interviews
• Il y a 240 jours
• 0

Filiale du groupe américain GE, GE Money Bank est une banque française issue de l’acquisition par le Groupe GE en 1995 du Crédit de l’Est et de la banque Sovac. GE Money Bank est le premier établissement spécialisé à avoir répondu, sous une seule et même enseigne, à l'ensemble des besoins de financement des particuliers et des professionnels. Tour d'horizon du système d'information de la banque avec Arnaud Fritz, son DSI.

DSISIONNEL – Présentez-nous, en quelques mots, le système d'information de GE Money Bank.

Arnaud Fritz – La raison d’être de la DSI est bien évidemment d'accompagner l’ensemble des métiers de l'entreprise. Historiquement, nous avons donc orienté notre système d’information en fonction de nos lignes produits. Nous avons un système d’information basé sur un modèle Distribution / Production avec notamment des applications pour l'acquisition et la gestion de certains crédits sur Mainframe, mais également sur système ouvert type mid-range (Unix IBM, serveurs d'applications Websphere, BDD Oracle) pour d’autres.
En parallèle, nous pouvons compter sur les programmes globaux du Groupe pour les services dits de commodité : messagerie, gestion de parcs PC, etc.
Pour gérer cet ensemble, la DSI compte 110 personnes organisée selon nos 5 principaux axes de travail que sont la gouvernance projets, les études, l'architecture d'entreprise, la sécurité et l'infrastructure.

Justement, comment avez-vous organisé votre infrastructure ?

Nous avons depuis très longtemps fait le choix d'une infrastructure infogérée pour le Mainframe puis progressivement étendue vers le système mid-range. Nous avons par ailleurs décidé il y a trois ans la consolidation vers les datacenters de notre partenaire. Objectif : une rationalisation des coûts bien sûr, mais également une plus grande capacité à la virtualisation.

Parmi vos 5 principaux axes de travail, lequel est le plus prioritaire selon vous ?

Ils sont tous très importants. Néanmoins, il est certain que ce sont les études qui occupent la majeure partie du personnel de la DSI : 60 personnes ont la charge en permanence de concevoir et d'améliorer les outils supports des grands métiers de la banque mais également des systèmes transverses (référentiels par exemple). L’adaptation de nos applications aux contraintes réglementaires mais également la rationalisation de notre système d’information est à ce jour la priorité.

Dans le système bancaire, la sécurité est primordiale : quelles solutions avez-vous choisi ?

En effet, outre la sécurité de tout système d'information, le secteur bancaire est soumis à un ensemble de réglementations particulièrement contraignantes en la matière. A ce titre, le Groupe s'est doté de solutions qui assurent la sécurité des données sur l'ensemble du système d'information, jusqu'aux postes de travail : avec par exemple des coffres-forts de mots de passe, le monitoring et l'analyse des logs techniques 24/7 avec engagements de service en cas de problème, le système Qualys pour la gestion des vulnérabilités, etc.

Dans ce cadre, quelles applications considérez-vous comme les plus critiques ?

Sans aucun doute, nos applications métier. Et plus particulièrement les outils d’aide à la vente mis à la disposition de nos partenaires (sites web et intranet), nos solutions d'octroi de crédits, notre système de gestion des moyens de paiement et de flux interbancaire et naturellement notre outil de CRM.

Comment est piloté le système d'information de GE Money Bank ?

Sur le plan de l'infrastructure, notre partenaire d'infogérance nous fournit de nombreuses informations qui nous permettent de la faire évoluer selon les besoins, en toute connaissance de cause.
Du côté applicatif, le système d'information est encore assez hétérogène. C'est la raison pour laquelle, depuis cette année, nous avons modifié notre façon de voir et de concevoir la gouvernance de notre SI. Nous sommes ainsi passés d'un pilotage par le budget avec comité d'investissement à une réflexion plus globale autour d'un schéma directeur et d'urbanisation à plus long terme, afin de privilégier la convergence et la rationalisation du SI.

Quid des développements : sont-ils prioritairement réalisés en interne ? Utilisez-vous des progiciels ?

Pour certaines fonctionnalités, nous n'hésitons pas à faire appel aux progiciels disponibles sur le marché : s'ils ont fait leurs preuves et correspondent à ce dont nous avons besoin, nous n'avons aucune raison de chercher à réinventer la roue.
Quant aux développements spécifiques, tout est en effet réalisé en interne par la DSI, selon le schéma directeur que nous avons précédemment évoqué.

Quelle est la position de GE Money Bank sur le cloud ? Sur l'Open Source ?

Nous portons un regard intéressé mais prudent sur le cloud : quelques outils Groupe, tels que la messagerie, ont déjà adopté ce modèle. Cependant, d’autres applications, à commencer par les applications métiers, sont beaucoup plus difficiles à transposer dans un cloud public, ne serait-ce que pour des raisons réglementaires. Un cloud privé est en revanche envisageable.
Concernant l'Open Source, nous n'avons quasiment pas fait ce choix aujourd'hui. Rien de philosophique : nous disposons au sein de la DSI de nombreuses compétences et expertises acquises au fil des formations et des recrutements. Autant capitaliser sur ces atouts et ces connaissances ! Néanmoins, le marché du libre semble aujourd'hui à maturité et certains de nos futurs projets pourraient s'appuyer sur des outils Open Source, s'ils correspondent à nos besoins techniques et fonctionnels, et que nous pouvons nous appuyer sur une société capable de maintenir l'outil et de s'engager sur des SLA.

Avez-vous mis en place des référentiels de bonnes pratiques (type ITIL, CMMi) ?

Nous avons retenu ITIL pour le pilotage de l'infrastructure. Nous visons la certification ISO 20 000 dans les 2 ans.
Les développements quant à eux ne sont pas, à ce jour, encadrés par un référentiel. Nous sommes en phase d'étude pour l'implémentation de CMMi mais on ne prendra dans tous les cas que le meilleur de la méthode : une bonne méthode doit en effet rendre une entreprise agile, et non rendre ses processus plus complexes !

Quels sont vos grands axes de travail pour les mois à venir ?

La mise en œuvre de notre schéma directeur va impliquer un certain nombre d'initiatives au sein de la DSI : convergence des outils de crédit (2 à 5 ans), valorisation de la flexibilité et l'agilité de la DSI, mise en place du Master Data Management, etc. Bref, de très beaux (et très gros) projets en perspective !