Phenix-IT, ce logiciel qui maintient l’activité du groupe EDF

Une application de plus en plus riche et sophistiquée

Depuis son lancement il y a une dizaine d’années, Phenix-IT a beaucoup évolué et de nombreuses fonctionnalités développées conjointement avec l’éditeur Mega sont venues se greffer à l’application originale. Parmi les plus grosses évolutions qui ont émaillé la vie de Phenix-IT figure la mise en place de workflows entre les acteurs de crise et d’outils de communication sécurisés qui alertent les membres de la cellule de crise. Ces outils permettent d’échanger pour prendre des décisions plus efficaces. Ils doivent être accessibles à tous les intervenants en 24/7. Leur sécurisation est essentielle dans le sens où la cause d’une crise peut être cyber, avec des attaquants susceptibles d’écouter les communications.

Le volet reporting de Phenix-IT a beaucoup été développé ces dernières années. Tout au long de la crise, le logiciel délivre des graphiques d’avancement par rapport au prévisionnel.  Le logiciel a aussi intégré des fonctions de simulations d’impact qui permettent aux équipes informatiques de tester la résilience des SI au travers des mécanismes de Phenix-IT.

Outre le rôle-clé joué par l’applicatif lors des simulations de crise, Phenix-IT est désormais un logiciel utilisé par la DSI au quotidien ; il est devenu un référentiel du groupe EDF. « Au-delà de sa fonctionnalité PRA, de simulation d’impact et de communication sécurisée en cas de crise, Phenix-IT est devenu le référentiel des SI vitaux. Il est accessible par les responsables de la sécurité de façon à recueillir un certain nombre d’informations et, bien entendu, tester la résilience du SI en temps de paix » ajoute Bruno Leyris.

Un logiciel récemment modernisé sur Mega Hopex

Développé sur une version désormais obsolète de la plateforme Mega, Phenix-IT devenait de plus en plus lourd et coûteux à maintenir. Un projet de rénovation de l’outil a récemment été lancé. Après analyse, il a été décidé de continuer à s’appuyer sur la solution Mega, mais de migrer les développements sur la première version d’Hopex, la plateforme Mega dédiée à la gestion de la gouvernance, du risque, et de la conformité.

« Cette solution nous a ouvert de nouvelles possibilités tout en assurant une continuité dans notre démarche. De ce fait, nous sommes revenus à des standards depuis lesquels nous avions divergé » argumente le responsable.

La DSI d’EDF a progressivement mis en place un mode de fonctionnement agile avec Mega. Les chefs de projet EDF, les développeurs et les commerciaux de l’éditeur se sont succédé au fil du temps au chevet du logiciel. « Phenix-IT en est aujourd’hui à sa neuvième année d’évolution. Beaucoup de personnes ont participé au projet, mais ils ont toujours pris soin de bien comprendre les objectifs et la plus-value qu’EDF attendait de cet outil, tant en temps de paix qu’en temps de crise », assure Bruno Leyris.

« En temps de paix, nous utilisons Phenix-IT tous les jours de façon à lancer des simulations, pour accéder à l’outil de cartographie. La pérennisation et le recouvrement des équipes au fil du temps se sont toujours bien passés », ajoute-t-il.

L’équipe projet produit désormais 2 versions majeures par an, mais ces évolutions sont fortement contraintes en termes de délais. Chaque version majeure doit avoir été recettée avant chaque exercice.

« Tous les 6 mois nous avons une version majeure de Phenix-IT pour assurer l’exercice de notre PRA. C’est une contrainte en matière de délai et de qualité, puisque cela ferait assez désordre que Phenix-IT se crashe pendant l’exercice », commente le responsable.

L’organisation agile permet à Phenix-IT de bénéficier d’améliorations délivrées en continu. Au-delà des périodes d’exercice, les acteurs de la gestion de crise au sein d’EDF se connectent de plus en plus sur l’outil en temps de paix afin de se livrer à des analyses, aussi bien dans la filière IT que dans les filières métiers. De facto, au-delà de son importance en temps de crise, lors du déclenchement du PCA, l’outil est de plus en plus intégré aux processus internes et il est de plus en plus incontournable au quotidien.

Surveiller un nombre d’objets qui croît de 10% par an

Autre enjeu auquel doit faire face l’outil, la croissance inexorable du Plan de continuité DSI, avec un nombre d’objets suivis qui croît de 10% par an. Phenix-IT doit suivre le rythme et intégrer de plus en plus de données issues de nouvelles sources, ce qui implique de travailler sur la qualité des donnes ingérées par Hopex. En outre cette montée en charge tant sur les volumes de données que sur les nouvelles fonctionnalités implique d’accompagner cette croissance sur le plan de la puissance et de la disponibilité de sa plateforme.

Fonctionnellement, EDF souhaite encore faire évoluer sa solution, l’idée principale étant d’intégrer de plus en plus Phenix-IT aux processus de gestion de crise. « Nous souhaitons travailler davantage sur l’ergonomie afin de rendre l’outil un peu plus intuitif : Une personne réveillée en pleine nuit en cas de crise doit disposer d’un outil très intuitif » explique Bruno Leyris. D’autre part, Phenix-IT doit encore être amélioré pour faciliter le travail de l’équipe PCA en cas d’attaque par cryptolocker.

Actuellement Phenix-IT est porté par la solution Hopex v3. L’équipe projet étudie désormais une possible migration vers Hopex v5 et mettre en œuvre certaines des nouvelles fonctionnalités offertes par cette nouvelle version. Une future évolution qui est en cours d’évaluation par la DSI du groupe EDF.