Cours d’Audit des systèmes d’information

Thèmes abordés

Management, Audit des systèmes d'information, gouvernance du SI, schéma directeur du SI, alignement stratégique, référentiels des audits, sécurité des SI

Résumé du document

Ensemble structuré et organisé de Ressources humaines, matérielles, logicielles, procédures, réseaux de télécom, de données, qui a pour objectif de prendre des décisions et d'assurer le pilotage opérationnel
3 aspects :
- Aspects humains
- Aspects organisationnels
- Aspects technologiques

Il existe deux types de processus : le processus informationnel et le processus organisationnel.

Le processus informationnel de l'entreprise est de considérer l'information en tant que produit et en tant que processus.
Le processus organisationnel est composé de 4 activités :
- Acquisition
- Circulation de l'info
- Traitement de l'info
- Stockage de l'info

Extraits

[...] Sont en particulier abordés les sujets suivants : comment améliorer l'efficacité du SI, réduire les risques, augmenter la qualité des services informatiques. Les processus abordés : gestion du support aux utilisateurs (gestion des incidents, help desk, pilotage des logiciels, gestion des mises en production (déploiement, test, cycle de développement et de support d'un logiciel, mise en œuvre de la sécurité IT. Assez populaire en Angleterre à la fin des années 1980 et en France depuis les années 2000 a pour objectif d'homogénéiser les pratiques du SI. [...]

[...] - Les délais de transmission des informations sont-ils satisfaits ? - Selon vous, les informations reçues sont-elles parfaitement fiables ? Il s'agit de simples perceptions (les réponses sont donc subjectives) Les maladies organiques de l'information 1 L'information en tant que produit Def de l'information Qualité de l'information : - Utilité - Clarté, intelligibilité - Complétude - Cohérence - Pertinence - Fiabilité 1. Utilité de l'information : Pour qui ? [...]

[...] Les informations peuvent être variées tout en étant peu volumineuses et vis- versa. Le volume de l'information peut être une qualité comme une maladie (surcharge) Exemples: - Manque de communication - Manque de vision globale - Mauvaise synchronisation des fichiers - Trop grande spécialisation (sens négatif) Soit la Sté est décomposée en services ( vision limité de chaque client, Soit la Sté est décomposée en client ( vision totale et transversale Cause principale de l'anémie : style de direction - Lorsqu'un processus est fragmenté - Lorsque les services sont spécialisés et cloisonnés - Lorsqu'on ne sait pas qui a quelle information Solutions de l'anémie : - Dresser la liste des informations existantes dans l'entreprise pour un thème donné - Proposer une vision transversale de l'information 5. [...]

[...] - L'orientation client : l'utilisateur-client est positionné au centre des préoccupations de la direction informatique et toutes les activités de l'informatique doivent s'inscrire dans une relation client-fournisseur - Les services s'appréhendent à travers un cycle de vie : la gestion des services pour être efficace doit être prise en considération en amont des projets informatiques, dès les phases d'étude et de conception phases : conception, mise en place, exécution et surveillance) - L'approche par les processus : la qualité de service repose sur un modèle d'activités se déclinant dans la mise en place de processus informatiques appropriés en étroite corrélation avec les processus métiers Capability Maturity Model Integrated (CMMI): Développement des logiciels (génie logiciel) Modèle permettant d'évaluer les processus logiciels d'une organisation. Référentiel dédié aux activités de développement de systèmes et de logiciels. CMMI consiste à évaluer le niveau de maturité des processus SI, avec un objectif d'amélioration continue. [...]

[...] Le développement des logiciels est planifié. Gestion des exigences (consiste à vérifier que le résultat final correspond aux exigences exprimées par les acteurs) Planification de projet (plan d'action, prévisions, ) Conduite et maîtrise du projet (suivi par le chef du projet ( mettre en place le plan d'action) Gestion des achats (les contrats sont établis avec les fournisseurs, contrats formalisés, ) Production et analyse des indicateurs (maturité de l'organisation) Assurance qualité des process et des produits Gestion de configuration - Le niveau 3 est DEFINI : standardisé. [...]