© Foucher, une marque des Éditions Hatier

EAN 9782216164004

8 rue d'Assas
75006 Paris

2021

Composition et publication électronique
Maury Imprimeur

Sommaire

Partie 1 - Gouvernance des SI

Mémo 1. Système d’information et organisation

Mémo 2. La place de la fonction SI dans les organisations

Mémo 3. Stratégie informatique et stratégie globale

Mémo 4. Évolution des systèmes d’information

Mémo 5. Transformation numérique

Partie 2 - Gestion de projets

Mémo 6. Caractéristiques des projets SI

Mémo 7. Mise en œuvre d’un projet

Mémo 8. Maintenance

Mémo 9. Conditions de réussite d’un projet

Mémo 10. Management des connaissances

Partie 3 - Systèmes d’entreprise

Mémo 11. Enjeux de l’intégration

Mémo 12. Avantages et difficultés de mise en œuvre des systèmes intégrés

Mémo 13. Implantation des systèmes d’entreprise

Partie 4 - Gestion de la performance informationnelle

Mémo 14. Mesurer la performance du SI

Mémo 15. Faire ou faire faire

Mémo 16. Contrats et niveaux de service

Mémo 17. Nature et évolution des coûts du SI

Mémo 18. Évaluation des projets informatiques

Partie 5 - Architecture et sécurité des SI

Mémo 19. Architecture technique

Mémo 20. Surveillance et prévention

Mémo 21. Mettre en place une architecture de confiance

Partie 6 - Audit et gouvernance

Mémo 22. Audit du système d’information

Mémo 23. Audit en environnement informatisé

Mémo 24. Contrôle et reporting

Entraînement

Exos. Correspondance thèmes du programme/exercices

Exos 1. DSI Elior

EXO 01.01

Exos 2. Audit&conseil SA

EXO 02.01

Exos 3. Campio

EXO 03.01

Exos 4. Origami

EXO 04.01

Exos 5. Centre de recherche MERVAL

EXO 05.01

Exos 6. Vergeat

EXO 06.01

Notice d'utilisation pour les exercices

En fin de partie, entraînez-vous avec les exercices pour vérifier vos connaissances.

Cliquez sur "CORRIGÉ" pour faire apparaître la réponse, et une seconde fois pour la cacher.

Bonne lecture !

Partie 1

Gouvernance des SI

Mémo 1Système d’information et organisation

UE 5

Partie 1

MÉMO 1

Système d’information et organisation

L’information alimente les processus de décision et permet de coordonner les actions au sein des organisations. Les acteurs et les moyens mis en place pour traiter l’information constituent le système d’information (SI). Les technologies de l’information démultiplient les possibilités. Le SI interagit avec les différentes parties prenantes internes et externes de l’organisation dans le cadre de la gouvernance du SI.

I L’information dans les organisations

A Donnée, information et connaissance

1 Donnée

Pour être partagée et conservée, l’observation directe du réel doit être traduite sous forme de données.

Les données décrivent ce qui est connu de façon immédiate, par observation directe et sans interprétation ou élaboration. Il s’agit de caractéristiques élémentaires qui correspondent à un aspect d’un événement ou d’un objet de la réalité.

Le nombre de salariés ou le capital social sont des données qui caractérisent une entreprise.

2 Information

L’information comporte trois dimensions :

– contenu : Indication, renseignement, précision que l’on donne ou que l’on obtient sur quelqu’un ou quelque chose.

– forme : Tout événement ou fait porté à la connaissance d’un public plus ou moins large, sous forme d’images, de textes, de discours, de sons.

– action : informer quelqu’un, un groupe, le tenir au courant des événements.

Une information est un élément de connaissance. Une donnée en elle-même n’est pas une information. Elle le devient par le sens que lui donne celui qui l’utilise et par le rapprochement avec d’autres données.

Le nombre de salariés d’une entreprise n’a pas la même signification selon son activité. 35 salariés, c’est conséquent pour un restaurant ou un cabinet d’expertise comptable, mais c’est peu pour une entreprise industrielle.

L’information est liée à un modèle interprétatif qui lui donne un sens. Une donnée ne peut être une information pour celui qui n’en comprend pas la signification. Dans l’exemple précédent, le nombre de salariés doit être mis en perspective pour avoir du sens.

Le partage d’informations assure le lien entre les activités humaines et, en particulier, les activités économiques.

3 Connaissance

L’information n’est pas seulement utile pour l’action immédiate, mais aussi dans la durée. L’accumulation d’informations produit des savoirs, de la connaissance. Elles peuvent être mémorisées par des personnes, mais surtout stockées sous forme de données organisées, structurées. La connaissance n’est pas seulement une accumulation de données ou même d’informations, c’est aussi l’ensemble des liens qui permettent de structurer l’information pour l’utiliser efficacement.

La connaissance est un ensemble de savoirs issus de l’expérience qui permet d’interpréter les données, de les relier entre elles pour en tirer des informations. L’utilisation des informations pour la prise de décisions est à l’origine d’apprentissages qui enrichissent la connaissance.

◖ Donnée – information – connaissance

D’après Reix et al., Systèmes d’information et management, Éd. Vuibert, 2016

Ce schéma comporte deux dimensions :

– horizontalement, dans le bas, il traduit un processus de captation et de traitement des données pour produire des décisions dans une organisation ;

– verticalement il met en évidence des mécanismes d’apprentissage et de mise en œuvre de l’expérience qui optimisent le processus horizontal.

Le partage des rôles entre l’humain et la machine a tendance à évoluer vers plus d’automatisation.

B L’apport des technologies de l’information

1 Définition et formes des technologies de l’information

Les progrès de l’informatique ont transformé les méthodes de travail au niveau individuel mais aussi la façon dont celui-ci s’organise collectivement.

Les technologies de l’information (TI) regroupent un ensemble d’outils et moyens ainsi que les savoirs associés. Elles sont également appelées technologies de l’information et de la communication (TIC) car il y a convergence entre les outils de traitement de l’information et les moyens de communication.

Le terme anglais est IT (information technology).

Les technologies de l’information sont l’ensemble des moyens permettant de gérer l’information, c’est-à-dire de collecter, saisir, stocker, traiter et transmettre des informations sous forme de données. Ces technologies sont de plus en plus fondées sur le principe de base du codage binaire, qui tend à unifier les moyens de traitement et les supports de stockage de l’information.

2 Propriétés des technologies de l’information

L’apport des technologies de l’information peut être résumé en quatre points.

• Compression du temps : les capacités de calcul des ordinateurs les plus puissants se chiffrent en pétaflops (millions de milliards d’opérations par seconde), ce qui permet d’effectuer des traitements complexes, y compris en temps réel, comme l’exige, par exemple, l’analyse des données météorologiques.

• Compression de l’espace : les réseaux de télécommunication sur lesquels s’appuie Internet permettent de transmettre, de façon quasi-instantanée, de grandes quantités de données à l’échelle planétaire.

• Capacités de stockage : les technologies permettent de stocker de grandes quantités de données dans un volume réduit (une tablette numérique peut stocker un grand nombre de livres) ; le cloud (informatique en nuage) offre des capacités de stockage considérables : en 2020, avec la crise sanitaire, le volume mondial de données numériques créées ou dupliquées, a atteint 64,2 zettaoctets (1 zo = mille milliards de milliards d’octets).

• Flexibilité d’usage : la numérisation des données permet de leur appliquer différents traitements et de les restituer sous des formes et sur des supports divers : des imprimés, images, sons…

II Gouvernance du SI

A Gouvernance d’entreprise et gouvernance du SI

La gouvernance d’entreprise est constituée du réseau de relations liant les parties concernées par le fonctionnement de l’entreprise (parties prenantes : dirigeants, actionnaires, salariés, clients, fournisseurs, collectivités territoriales, etc.) dans le cadre de la détermination de la stratégie et de l’évaluation de la performance. Cela inclut les organes décisionnels (président du conseil d’administration, assemblée générale des actionnaires, etc.) et les modalités par lesquelles ces organes sont contrôlés et/ou influencés par les parties prenantes.

La gouvernance d’entreprise comporte deux dimensions :

– les relations entre la direction de l’entreprise, son conseil d’administration, ses actionnaires et d’autres parties prenantes ;

– la structure par laquelle sont définis les objectifs de l’entreprise ainsi que les moyens de les atteindre et d’assurer la surveillance des résultats obtenus.

D’un point de vue actionnarial, le rôle assigné à la gouvernance d’entreprise est d’aligner le comportement des dirigeants sur l’intérêt des actionnaires (shareholders) à l’aide de leviers incitatifs et de mécanismes de contrôle. Cela s’inscrit dans un cadre légal (loi Sarbanes-Oxley aux USA, loi de Sécurité Financière en France, etc.).

Dans une approche plus large, la gouvernance partenariale vise à prendre en compte les intérêts de l’ensemble des parties prenantes (stakeholders).

B Gouvernance du SI et gouvernance informatique

Selon le Club européen pour la gouvernance des systèmes d’information, « les organisations profitables et non profitables deviennent de plus en plus des Organisations Basées sur l’Information (OBI), cela signifie qu’elles reçoivent, produisent, stockent, consomment et utilisent de plus en plus d’informations comme un constituant de base, assimilable à une matière première, des processus de production et de gestion des activités ». Cela implique que l’information joue un rôle de plus en plus important pour prendre les décisions aux différents niveaux du management des organisations et dans tous les composants de la chaîne de valeur.

En conséquence tous les problèmes liés aux informations, et toutes les ressources utilisées et combinées de façon à produire, à stocker et à rendre disponibles les informations doivent être maîtrisés. Cela implique de :

La gouvernance des systèmes d’information (Gouvernance SI, en anglais IS Governance) consiste à fixer des objectifs pour orienter l’évolution du système d’information de l’entreprise et à contrôler son fonctionnement. Il s’agit de définir la manière dont le système d’information contribue à la création de valeur en lien avec la stratégie suivie et de mettre en place des dispositifs de contrôle (tableaux de bord, etc.).

Il convient de distinguer la gouvernance du SI de la gouvernance informatique ou gouvernance des technologies de l’information (anglais IT Governance). Celle-ci est une composante de la gouvernance des SI qui concerne la dimension technologique du SI. Elle a pour but de définir les modalités d’organisation des opérations informatiques (exploitation, maintenance, projets, etc.), les structures à mettre en place et leur mode de fonctionnement. Cela détermine l’organisation et les processus à mettre en œuvre afin que la fonction informatique fournisse les moyens nécessaires à la réalisation des objectifs du SI dans le cadre de l’alignement de la stratégie SI et de la stratégie de l’entreprise. (voir mémo 3)

C Gouvernance et parties prenantes du SI

La gouvernance des systèmes d’information permet de définir les fonctions et les tâches des différents acteurs du management de l’information.

Pour optimiser la gouvernance, il faut lever les facteurs de blocage au niveau des relations de pouvoir entre acteurs, définir la stratégie et en maîtriser l’exécution, mettre en place une structure avec des fonctions et des processus appropriés.

La DSI est en interaction avec différents acteurs. Ce sont principalement la direction générale (DG) et les directions métiers (DM) les salariés de la DSI, les prestataires et partenaires externes ainsi que l’ensemble des utilisateurs qu’ils soient dans l’entreprise ou à l’extérieur.

Les salariés de l’entreprise doivent être considérés comme des clients internes, en distinguant l’ensemble des salariés des métiers de leurs directions car les attentes ne sont pas les mêmes.

Les utilisateurs externes sont principalement les clients, qu’il s’agisse d’entreprises ou de particuliers, avec lesquels des données sont échangées ou partagées. Cela peut prendre différentes formes d’un simple site Internet à un extranet.

Le concept de gouvernance des systèmes d’information concerne les relations entre la DSI et ses parties prenantes. Il ne doit pas être confondu avec celui de management de la DSI qui en est la composante centrée sur le fonctionnement interne de l’entité.

◖ La DSI et ses parties prenantes

La maturité des relations entre les acteurs est un facteur essentiel dans une organisation.

Le Club informatique des grandes entreprises françaises (CIGREF, www.cigref.fr), qui regroupe plus de cent très grandes entreprises et organismes français et européens de tous les secteurs d’activité (banque, assurance, énergie, distribution, industrie, services…), dont la mission est de promouvoir la culture numérique comme source d’innovation et de performance, souligne que la gouvernance peut apporter une meilleure prise de décision concernant l’ensemble du SI afin d’accroître son efficacité, une clarification des rôles des différents acteurs afin de créer des synergies, une meilleure définition des responsabilités et une meilleure connaissance des processus clés.

D Missions de la gouvernance

La gouvernance des systèmes d’information permet de définir les fonctions et les tâches des différents acteurs du management de l’information.

L’ISACA (Information Systems Audit and Control Association) définit 5 domaines fondamentaux de la gouvernance des SI :

• Alignement stratégique : mise en cohérence des objectifs SI et des objectifs stratégiques (voir mémo 4).

• Création de valeur : le SI doit contribuer à la création de valeur en générant du chiffre d’affaires et/ou en réduisant les coûts.

• Gestion des risques : la gouvernance du SI implique de connaître les menaces et de prendre les mesures appropriées.

• Gestion des ressources : il s’agit de rationaliser les investissements dans les ressources informatiques, d’arbitrer entre la mise en place de ressources internes et l’externalisation, de maîtriser l’évolution du SI.

• Mesure de la performance : la mise en place de tableaux de bord et d’indicateurs pertinents permet un suivi.

◖ Les 5 domaines de la gouvernance des SI

Le tableau suivant présente les missions identifiées dans le champ de la gouvernance des systèmes d’information et leur portée. La réalisation de ces missions implique de définir des objectifs précis et de mettre en place des indicateurs.

◖ Gouvernance : domaines et missions

Domaines

Missions

Portée

Création de valeur

Alignement stratégique

Définir les principes directeurs pour la mise en œuvre des TI

Composante de la démarche d’alignement stratégique menée en lien avec la direction générale et les directions métiers.

Gestion des projets

Évaluer en permanence le système, identifier les évolutions possibles en fonction des technologies disponibles, initier et mener à bien les projets correspondants en lien avec les parties prenantes.

Gestion des ressources

Gestion de l’architecture informatique

Choix des équipements, organisation des réseaux, des ressources logicielles et des données en lien avec les prestataires externes.

Gestion de l’utilisation des ressources informatiques

Établir des budgets, contrôler les coûts, assurer l’excellence opérationnelle en lien avec les utilisateurs.

Gestion des risques

Maîtrise des risques

Identifier les menaces, évaluer les risques, mettre en place les contre-mesures appropriées et les solutions de recours.

Mesure de la performance

Mesurer la contribution à la performance globale

Apprécier la performance du SI en fonction de sa contribution à la création de valeur de l’entité en lien avec les clients internes.

© Foucher, une marque des Éditions Hatier

8 rue d'Assas
75006 Paris

A bientôt sur nos publications numériques

Composition et publication électronique
Maury Imprimeur