SMC Consulting
Changements HaloITSM

Gestion des changements et CAB dans HaloITSM, par des consultants ITIL v4

Beaucoup d'incidents commencent par un changement : un correctif sans analyse d'impact, une configuration poussée hors de sa fenêtre, une mise en production sans retour arrière. Les consultants certifiés ITIL v4 de SMC Consulting mettent en place la gestion des changements dans HaloITSM pour que chaque changement ait le bon niveau de contrôle : les changements standard passent, les changements normaux sont examinés à la mesure de leur risque, et votre CAB ITIL décide avec l'impact sous les yeux.

180implémentations ITSM
40+migrations ITSM
20ans en gestion des services IT
Illustration du CAB ITIL dans HaloITSM : calendrier des changements, tampon d'approbation et cycle de changement
SMC Consulting

Ils nous font confiance sur leurs projets ITSM

  • Proximus
  • Lineas
  • Brussels Airport
  • ING
  • CPH Banque
  • DKV
  • Loterie Nationale
  • Crelan
  • Belfius
  • ALD Automotive
  • BNP Paribas Fortis
  • AXA
  • KBC

Ce que signifie l'habilitation des changements dans ITIL 4, en cinq lignes

  • ITIL 4 appelle la pratique habilitation des changements (change enablement) : son but est de réussir les changements en sécurité, pas de les bloquer.
  • Un changement est tout ajout, modification ou retrait qui peut affecter un service : infrastructure, applications, configuration, correctifs de sécurité.
  • Trois types : standard (pré-autorisé, faible risque), normal (évalué et autorisé), urgent (nécessaire tout de suite, accéléré).
  • Chaque changement est autorisé par une autorité de changement à la mesure de son risque ; le CAB en est une.
  • Le succès se mesure aux changements réussis du premier coup, pas au nombre de réunions.

La théorie complète est dans notre article sur la gestion des changements dans l'ITSM et dans les processus ITIL expliqués. L'habilitation des changements est l'une des pratiques de notre guide pratique de l'ITSM ; cette page porte sur sa mise en œuvre dans HaloITSM, l'outil que nous recommandons le plus souvent.

Source : la pratique Change Enablement (habilitation des changements) d'ITIL 4, ITIL 4 publié par PeopleCert.

Schéma du cycle de vie d'un changement : demande, évaluation, approbation, planification, réalisation et test

Pourquoi HaloITSM pour la gestion des changements et le CAB ITIL

Trois types de changement, trois circuits

Les changements standard, normaux et urgents suivent chacun leur workflow, leurs approbations et leurs modèles.

L'impact lu dans la CMDB

Services et CI touchés viennent des relations de la CMDB : l'évaluation du risque repose sur les dépendances réelles.

La CMDB dans HaloITSM

Plan et retour arrière sur la fiche

Plan de mise en œuvre, preuves de test et étapes de retour arrière sont sur le changement lui-même, là où le CAB et l'exécutant les lisent.

Un seul calendrier des changements

Changements planifiés, fenêtres de maintenance et périodes de gel dans un calendrier : les collisions apparaissent avant de se produire.

Voyez un changement passer de la RFC au CAB dans HaloITSM

Une démo en direct sur l'un de vos propres scénarios de changement, ou un essai gratuit : 30 jours, dont 15 accompagnés par SMC Consulting.

Un changement dans HaloITSM : de la RFC à la revue

Les sept étapes du cycle de vie d'un changement, chacune reliée à ce que nous paramétrons dans HaloITSM (examen par le CAB et autorisation partagent une étape).

1. Demande de changement (RFC)

Un modèle de RFC par type de changement : ce qui change, pourquoi, les services touchés et le plan de retour arrière. Pas de RFC, pas de changement.

2. Évaluation et classification

Une matrice de risque et d'impact note le changement et fixe son type, qui décide du circuit d'approbation.

3. Planification

Tâches de mise en œuvre, responsables, fenêtre de maintenance et approche de test, vérifiés par rapport au calendrier des changements.

4–5. Examen par le CAB et autorisation

Étapes d'approbation selon le risque : pré-autorisé, chef d'équipe, CAB ou ECAB, chaque décision enregistrée sur le changement.

6. Mise en œuvre

Tâches exécutées dans la fenêtre, centre de services informé du changement et retour arrière prêt à être déclenché.

7. Revue post-implémentation

Le changement a-t-il fonctionné, a-t-il causé des incidents, que garde-t-on ? La revue clôt le changement et alimente la base de connaissances.

Faire tourner votre CAB et ECAB dans HaloITSM

Dans ITIL 4, le comité consultatif des changements (CAB) est une forme d'autorité de changement, pas une réunion par laquelle chaque changement doit passer. Les changements standard sont pré-autorisés et n'y arrivent jamais. Les changements normaux vont à l'autorité qui correspond à leur risque : un chef d'équipe pour un changement à faible risque, le CAB pour un changement qui peut toucher plusieurs services. Les changements urgents vont à un CAB d'urgence (ECAB) restreint, capable de décider vite, à la demande.

CABECAB
Quels changementsLes changements normaux au-dessus du niveau de risque convenuLes changements urgents qui ne peuvent pas attendre le prochain CAB
Quand il se réunitÀ un rythme fixe, souvent hebdomadaire, avec l'ordre du jour des changements à examinerÀ la demande, dès qu'un changement urgent est créé
Qui y siègeLe responsable des changements (président), les responsables de service, les opérations IT, la sécurité, et un représentant métier pour les changements à fort impactLe responsable des changements ou son délégué, le responsable du service et le référent technique ; la sécurité si nécessaire
Ce que HaloITSM enregistreL'étape d'approbation de chaque changement, l'évaluation du risque et de l'impact, les commentaires et la décisionUn circuit d'approbation plus court, la raison de l'urgence, et une revue obligatoire après la mise en œuvre

Dans HaloITSM, le CAB travaille à partir de la liste des changements à examiner et du calendrier des changements : l'ordre du jour se construit à partir des enregistrements, pas d'un tableur. Les approbateurs sont prévenus par e-mail et dans Microsoft Teams. Nous fixons avec vous les niveaux de risque et les circuits d'approbation, pour que le CAB consacre son temps aux changements qui comptent.

Comment SMC Consulting le met en place

Notre méthode, appliquée aux changements, en Belgique, au Luxembourg et en France.

Vous ne savez pas où en est votre processus de changement ? Réservez votre audit ITSM gratuit : 30 minutes avec un consultant senior. Vous choisissez encore un outil ? Notre comparatif des 10 meilleurs outils ITSM place HaloITSM face aux alternatives.

  1. Audit ITSM gratuit

    Un consultant senior examine comment les changements sont demandés, approuvés et enregistrés aujourd'hui, et d'où viennent les incidents.

  2. Conception du modèle de changement

    Types de changement, matrice de risque, autorités de changement et catalogue des changements standard validés avec vos équipes.

  3. Paramétrage

    Modèles de RFC, workflows d'approbation, calendrier des changements et vue CAB construits dans HaloITSM.

  4. Formation et démarrage

    Responsables des changements, membres du CAB et exécutants formés sur leurs propres scénarios ; les premiers CAB se tiennent avec nous.

  5. Bilan à six mois

    Les KPI ci-dessous mesurés à nouveau, le catalogue des changements standard enrichi et les circuits d'approbation ajustés.

Tableau de bord avec jauges et courbes pour les indicateurs de réussite des changements

Les KPI de changement que nous mettons en place

  • Taux de réussite des changements : changements mis en œuvre sans incident ni retour arrière
  • Part des changements urgents : un signe de lacunes de planification quand elle augmente
  • Changements à l'origine d'incidents : incidents liés à un changement récent, analysés avec la gestion des problèmes
  • Délais : de la RFC à l'autorisation et de l'autorisation à la mise en œuvre, par type de changement
  • Part des changements standard : le travail courant qui n'a plus besoin du CAB

Relier les changements aux incidents, aux problèmes et à la CMDB

Du problème au changement

Un problème se termine souvent par un changement qui supprime la cause racine ; le problème reste lié jusqu'à la revue du changement.

Gestion des problèmes dans HaloITSM

Du changement à l'incident

Un incident survenu après un changement y est relié : c'est ainsi que le taux d'échec des changements se mesure au lieu de s'estimer.

Gestion des incidents dans HaloITSM

Le changement et la CMDB

Chaque changement désigne les éléments de configuration qu'il touche : le CAB voit les services dépendants et la CMDB est mise à jour à la clôture.

La CMDB dans HaloITSM

Pour qui

Les responsables des opérations IT

Qui voient des incidents après les changements et veulent un processus qui les évite sans ralentir chaque correctif.

Les responsables des changements et présidents de CAB

Qui veulent un CAB qui examine les bons changements, avec l'impact sous les yeux.

Gestion des problèmes dans HaloITSM

Les organisations régulées

Qui doivent montrer aux auditeurs qui a approuvé quoi, quand, et sur quelles preuves.

NIS2 et ITSM

Intégrations : Teams, Jira, Azure DevOps

  • Microsoft Teams : Notifications de changement et demandes d'approbation arrivent chez les approbateurs là où ils travaillent, avec un lien pour agir sur le changement.
  • Jira : Le travail de développement lié à un changement reste dans Jira ; statuts et commentaires se synchronisent dans les deux sens, sans recopie manuelle.
  • Azure DevOps : Le connecteur Azure DevOps de Halo relie éléments de travail et mises en production à la fiche de changement : développement et exploitation restent alignés.

Gestion des changements et CAB dans HaloITSM : questions fréquentes

Qui préside le comité consultatif des changements (CAB) ?

En général le responsable des changements, qui prépare l'ordre du jour, anime la réunion et veille à ce que chaque décision soit enregistrée. Les membres dépendent du changement : responsables de service, opérations IT, sécurité et, pour les changements à fort impact, un représentant métier.

Quand faut-il un CAB d'urgence (ECAB) ?

Quand un changement doit avoir lieu avant le prochain CAB : pour rétablir un service, corriger une vulnérabilité ou respecter une échéance légale. L'ECAB est restreint et décide vite ; le changement est tout de même revu après sa mise en œuvre.

Quelle différence entre un changement standard, normal et urgent ?

Un changement standard est à faible risque, répétable et pré-autorisé, comme ajouter un utilisateur à un groupe. Un changement normal est évalué et autorisé selon son risque. Un changement urgent est nécessaire immédiatement et suit un circuit d'approbation raccourci.

Les approbations du CAB peuvent-elles se faire dans Microsoft Teams avec HaloITSM ?

Les approbateurs peuvent être prévenus dans Microsoft Teams et ouvrir le changement depuis Teams pour l'approuver ou le refuser ; la décision est enregistrée sur le changement dans HaloITSM. Nous montrons le circuit exact sur votre propre environnement Teams pendant la démo.

Combien de temps faut-il pour mettre en place la gestion des changements dans HaloITSM ?

Cela dépend du nombre de types de changement, de circuits d'approbation et d'intégrations. Les changements peuvent faire partie de la première version d'une implémentation HaloITSM ou suivre une fois incidents et demandes stabilisés. Vos modèles de changement et circuits d'approbation fixent le plan, que nous datons avec vous après le cadrage.

Quel lien entre la gestion des changements, les incidents et les problèmes ?

Un problème se termine souvent par un changement qui supprime la cause, et un incident survenu après un changement y est relié. Les deux liens existent dans HaloITSM, et c'est ainsi que se mesure le KPI des changements à l'origine d'incidents. Voir la gestion des problèmes dans HaloITSM.

Faites tourner votre CAB dans HaloITSM, avec l'impact sous les yeux

Réservez une démo en direct sur vos propres scénarios de changement. Vous pouvez aussi démarrer un essai gratuit : 30 jours, dont 15 accompagnés par SMC Consulting.