Propriétaire de processus métier

Définition

Le propriétaire de processus métier, ou business process owner, désigne la personne au sein d'une organisation formellement responsable de la performance, de la conformité et de la maîtrise des risques associés à un processus métier donné, comme la facturation client, le recrutement ou la gestion de la chaîne d'approvisionnement, indépendamment de sa fonction hiérarchique d'origine, souvent issue de la direction métier concernée plutôt que de la direction informatique ou de la fonction conformité. Ce rôle joue une importance particulière dans la gestion des risques de sécurité de l'information et de conformité réglementaire, car il constitue l'interlocuteur naturel pour valider la criticité réelle des systèmes et données supportant le processus dans le cadre d'une analyse d'impact sur l'activité, pour arbitrer entre exigences de sécurité et contraintes opérationnelles du processus concerné, et pour porter la responsabilité de la mise en œuvre effective des contrôles définis conjointement avec les fonctions support spécialisées. Une confusion fréquente consiste à faire porter cette responsabilité par la seule direction informatique, alors que celle-ci ne dispose généralement pas d'une connaissance suffisante des enjeux métier sous-jacents pour arbitrer efficacement entre différentes priorités concurrentes. La désignation claire de propriétaires de processus métier, formalisée par exemple via une matrice RACI, constitue un prérequis pour une gestion des risques réellement ancrée dans la réalité opérationnelle de l'organisation plutôt que déconnectée de ses activités concrètes.