Audit du patrimoine applicatif mainframe et de la dette technique (Langage JCL)

Nous cartographions, sous l'angle du thème Langage JCL, le patrimoine applicatif : programmes et copybooks, transactions en ligne, chaînes de traitement de nuit, bases de données, interfaces avec les canaux, les paiements et les échanges interbancaires. Nous relevons la dette technique (code mort, duplications, dépendances non documentées, versions de compilateurs et de logiciels en fin de support), les points de fragilité et la concentration des compétences sur quelques personnes.

Le travail s'appuie sur la lecture d'extraits de code, de JCL et de documentation, sur des outils d'analyse statique que vous nous autorisez à utiliser et sur des entretiens. Nous ne demandons ni accès à la production ni accès aux données de clients. Le rapport classe les constats, rattache les risques aux exigences applicables (évaluation du risque des systèmes hérités prévue par DORA, contrôle interne) et propose des actions, avec l'objectif d'automatiser les traitements de données et garantir la fiabilité des workflows informatiques.

Déroulé de la prestation

1. Cadrage

   Nous fixons avec vous le périmètre, le référentiel applicable et les interlocuteurs, et nous convenons des règles de confidentialité, d'accès aux sites et aux données.

2. Lecture documentaire

   Nous lisons les procédures, enregistrements et comptes rendus relatifs au thème Langage JCL, avant toute rencontre, pour arriver sur le terrain avec des questions précises.

3. Entretiens et observation

   Nous rencontrons les responsables et les équipes, et nous observons les pratiques sur le terrain lorsque l'accès est possible.

4. Analyse des écarts

   Chaque constat est rattaché à une exigence identifiée, classé par gravité et par urgence, et associé à une action corrective, un responsable et un délai.

5. Restitution

   Nous présentons le rapport à votre direction, répondons aux objections et, si vous le souhaitez, préparons avec vous le plan d'actions.

Livrables, format et conditions

Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.

• Cartographie des applications, des programmes, des chaînes batch, des bases et des interfaces
• Indicateurs de dette technique et liste des points de fragilité
• Plan d'actions priorisé présenté à la direction des systèmes d'information

Format et charge : forfait, 8 à 20 jours. Idéal pour : responsable de l'exploitation et de la production informatique (systèmes centraux), architecte d'entreprise ou directeur des systèmes d'information. Prérequis de votre côté : extraits de code et de JCL, inventaires disponibles, schémas de bases, volumes et calendrier des batchs, entretiens avec les développeurs et les exploitants, données anonymisées ou fictives uniquement.

Exemples d'usage

Deux situations d'exemple, dans lesquelles cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.