Résumé

Cet ouvrage couvre l’intégralité du programme du DSCG 5 Management des systèmes d’information. Clair et structuré, il est à jour des dernières évolutions du contexte légal.

Chaque thématique du programme fait l’objet d’une fiche qui allie présentation théorique et mise en situation corrigée de type examen. Jalonné de définitions des termes clés, de conseils des correcteurs, de renvois vers les textes légaux, Réussir le DSCG5 guide efficacement le lecteur vers l’épreuve.

Biographie auteur

images Docteur en sciences de gestion, Xavier DURAND est responsable du département Finance de l’ESSCA et pilote la majeure Audit-Expertise (Master 2).

images Diplômée de l’université Paris Panthéon-Assas, Virginie BILET est consultante indépendante en systèmes d’information et chargée d’enseignement à l’ISC.

images Ingénieur informatique spécialisée en management des systèmes d’information, Valérie GUERRIN est chargée d’enseignement à l’ESSCA, l’ESIAME et l’IALH.

images Docteur en sciences de gestion, Miguel LIOTTIER est responsable du pôle Finance et systèmes d’information de l’ISC Paris. Il enseigne le management et l’audit des systèmes d’information.

www.editions-eyrolles.com

Virginie BILET
Valérie GUERRIN
Miguel LIOTTIER

Réussir le DSCG 5

Management des systèmes d’information

Collection dirigée par Xavier DURAND

Groupe Eyrolles

61, bd Saint-Germain

75240 Paris Cedex 05

www.editions-eyrolles.com

Ouvrage dirigé par Caroline Selmer

En application de la loi du 11 mars 1957, il est interdit de reproduire intégralement ou partiellement le présent ouvrage, sur quelque support que ce soit, sans autorisation de l’éditeur ou du Centre français d’exploitation du droit de copie, 20, rue des Grands-Augustins, 75006 Paris.

© Groupe Eyrolles, 2013

ISBN : 978-2-212-55506-6

L’épreuve

Programme de l’épreuve (BO n° 11 du 18 mars 2010)

Thèmes
Sens et portée de l’étude
Notions et contenus

1. Gouvernance des systèmes d’information
Comprendre la nécessité d’associer au système d’information de l’organisation des structures de prise de décision

1.1 Position de la fonction informatique au sein de l’organisation
Analyser les relations entre la direction générale, la direction des systèmes d’information et les directions « métiers »
La direction des systèmes d’information : mission, organigramme, tableau de bord
La fonction informatique dans les petites organisations

1.2 La stratégie informatique
Connaître le contenu et la démarche d’élaboration de la stratégie informatique Comprendre ses liens avec la stratégie globale et définir la chaîne d’alignement stratégique
Alignement de la stratégie informatique sur la stratégie « métier »
Le schéma directeur informatique : définition, évolution, communication sur le schéma directeur Plan informatique
Démarche de planification informatique

1.3 Urbanisation (évolution) des systèmes d’information
Prendre en compte la diversité des applications informatiques dans l’organisation
Cartographie du système d’information

2. La gestion de projets de système d’information

2.1 Les enjeux d’un projet
Analyser les conditions de lancement d’un projet
Place du projet dans la stratégie Périmètre de son application Organisation du projet

2.2 La mise en œuvre d’un projet
Connaître la démarche et les outils pour mettre en œuvre un projet
Cahier des charges
Cycle de vie d’un projet : prévision, planification, ordonnancement
Plan d’assurance qualité : normes ISO sur la qualité du logiciel ; méthode de conduite de projets ; méthode d’amélioration des processus (CMMI)
Suivi et contrôle des coûts et des délais : analyse des écarts (de planning, budgétaires)
Test : jeux d’essai, site pilote, test en situation réelle, qualification, recette
Déploiement d’une solution et formation des utilisateurs

2.3 Maintenance
Connaître les différents types de maintenance et comprendre leur adaptation au projet
Maintenance corrective
Maintenance évolutive
Contrat de maintenancey
Tierce maintenance applicative

2.4 Gestion des risques du projet
Identifier les conditions qui peuvent conduire à l’échec et les mesures préventives et correctives utilisables
Analyse et gestion des risques
Intégration des risques dans les contrats

2.5 Les meilleurs pratiques – Les facteurs clés de succès
Découvrir l’importance d’une capitalisation des savoirs et savoirfaire au sein de l’organisation
Gestion des connaissances
Outils collaboratifs

À savoir

Un premier niveau de préparation à cette épreuve concerne l’apprentissage des notions :

images l’acquisition d’une base solide de connaissances comprenant la définition et le sens exact des termes. Dans cet ouvrage, les notions essentielles se trouvent en début de chaque thématique. Certains termes sont repris et réexpliqués différemment, n’hésitez pas à vous référer à l’index pour trouver une explication qui vous parlera plus ;

images une veille constante sur ces informations qui sont sujettes à de nombreuses évolutions mais aussi sur toute nouvelle technologie pouvant apparaître : elles peuvent être attendues à l’examen alors que non encore présentes dans les manuels ou cours existants et pourtant récents ;

images le suivi de l’actualité dans le domaine des technologies des grands acteurs (éditeurs, constructeurs, etc.) des lois nationales et internationales est important afin d’éviter des incohérences ; en effet l’examen attendra une réponse au plus près de l’actualité.

Un deuxième niveau de préparation pour cette épreuve est inhérent à votre capacité à rendre compte à l’examen.

images Lisez bien l’énoncé des questions et la mise en situation ou contexte d’entreprise donné dans votre sujet ; en effet les éléments de réponse attendus doivent non seulement comporter des termes ou notions issus de vos connaissances, mais aussi venant de l’énoncé. Certaines solutions ne sont pas applicables pour l’entreprise présentée dans le sujet, et ne sont donc pas attendues comme unique réponse. Il n’est pas non plus attendu une réorganisation totale de l’entreprise mentionnée, mais une amélioration, ne soyez donc pas trop radical dans vos choix.

images Votre vision de l’entreprise doit être globale en termes d’organisation de l’entreprise, des fonctions et des services, des processus transverses, relisez bien le sujet qui souvent vous guide, n’hésitez pas à proposer plusieurs solutions en les hiérarchisant, en structurant vos réponses en tableaux, parties.

images Le professionnalisme de vos réponses doit démontrer votre capacité de raisonnement, votre esprit de synthèse et vos décisions menant vers une solution technique au détriment d’une autre. Raisonnez donc en manager,...

PARTIE 1

Environnement stratégique du système d’information

AXE 1 : LA GOUVERNANCE DU SYSTÈME D’INFORMATION

Gouvernance et système d’information

TERMES CLÉS

La gouvernance

Sur le plan descriptif, on peut définir la gouvernance comme un ensemble de descriptions de la liaison qui existe entre les directives (le pilotage, la conduite et le suivi des prises de décision) et les contrôles établis (les indicateurs de mesure des résultats obtenus) dans un système.

Sur le plan prescriptif, on peut établir que la gouvernance définit des moyens qui permettent aux acteurs de vérifier que leurs décisions ont été prises en compte dans le fonctionnement d’un système.

La gouvernance d’entreprise

La gouvernance d’entreprise doit assurer l’équilibre entre : les instances institutionnelles qui se concentrent sur le contrôle et la conformité et garantissent la légalité et la responsabilité de la bonne mise en place de la stratégie ; les instances « d’activités » qui recherchent la création de valeur et la performance au travers des processus de prise de décision.

La gouvernance du système d’information

C’est dans la gouvernance d’entreprise que celle du SI va exister sous la forme d’un management de ses fonctions (par l’entreprise) dans le but de définir, planifier et mesurer les...

AXE 1 : LA GOUVERNANCE DU SYSTÈME D’INFORMATION

Domaine de responsabilités de la fonction informatique dans l’entreprise

TERMES CLÉS

La direction informatique

La direction informatique, rattachée à la direction des systèmes d’information, modernise et déploie le système d’information dans l’entreprise. Elle en améliore la productivité par sa gestion des connexions et l’optimisation et la sécurisation des systèmes informatiques.

Les missions de la direction informatique

La direction informatique aide à la prise de décision et à la conception des solutions. Elle définit et suit la mise en œuvre des projets informatiques, en maîtrise la gestion des risques organisationnels, techniques et financiers et pourvoit au respect des délais.

Elle gère les ressources humaines nécessaires pour les projets en dimensionnant les équipes en fonction des impératifs. Elle anime les échanges entre les équipes internes et externes et les échanges avec les acteurs des instances « métiers » concernées. Elle veille à la formation du personnel du service informatique.

Les compétences de la direction informatique

Au sein de l’entreprise, les compétences « métiers » de la direction informatique couvrent le développement d’applications spécifiques à de multiples fonctions telles que la gestion des ressources humaines, la gestion de la relation, la gestion de la chaîne logistique, etc. Elle doit être à même d’évaluer des solutions portant sur des choix stratégiques d’organisation informatique comme le choix d’une solution propriétaire (en interne), de sous-traitance partielle ou d’externalisation totale auprès de prestataires....

AXE 1 : LA GOUVERNANCE DU SYSTÈME D’INFORMATION

L’alignement du système d’information et le schéma directeur informatique

TERMES CLÉS

L’alignement stratégique

Évoqué en 1993 par Henderson et Venkatraman, il consiste à dire qu’il faut que le système d’information soit adapté à la stratégie d’entreprise et, plus exactement, que l’alignement stratégique définisse les concepts clés et le processus de mise en cohérence.

L’accord stratégique (strategic fit)

Il maintient l’équilibre entre les choix d’activités stratégiques de l’entreprise et ceux en matière de déploiement technologique. La cohérence entre la position de la stratégie d’affaires et la conception de l’organisation d’un côté et la cohérence entre la stratégie TI (technologie de l’information) externe et les systèmes d’information internes d’un autre côté doit exister et être visible et lisible par les dirigeants et les managers.

L’intégration fonctionnelle

Elle harmonise les processus organisationnels et l’infrastructure TIC (technologie de l’information et de la communication), c’est-à-dire qu’elle favorise l’accord des décisions entre la stratégie TI et des affaires d’un côté et la veille de la cohérence des décisions internes (telles que la conception de l’organisation et des systèmes d’information) d’un autre côté.

Le schéma directeur informatique

C’est un référentiel qui...

AXE 1 : LA GOUVERNANCE DU SYSTÈME D’INFORMATION

L’architecture du système d’information : le plan d’urbanisation

TERMES CLÉS

L’urbanisation du système d’information

L’urbanisme va garantir l’alignement du système d’information sur les enjeux de l’entreprise en assurant la cohérence et la capacité de modification du système d’information et en favorisant son agilité. La démarche choisie, à la manière d’un plan d’urbanisme, part du principe que l’organisation des fonctions informatiques d’une entreprise peut être définie comme les zones et quartiers d’une ville.

La cartographie

Elle classe et priorise les processus, présente les liens les unissant, permet la mise en place d’un système d’amélioration de la performance et le contrôle de l’alignement des processus métiers sur la stratégie de l’entreprise.

Le processus métier

C’est l’enchaînement ordonné d’un ensemble d’activités, déclenché par un événement produisant une valeur...

AXE 2 : LE DÉROULEMENT DU PROJET ET LA GOUVERNANCE

Les enjeux du projet du système d’information

TERMES CLÉS

Le projet

Un projet est un ensemble d’actions coordonnées, tourné vers un objectif précis, limité dans le temps, qui requiert des moyens, possède un ou plusieurs responsables et équipes, tend à répondre aux besoins de l’entreprise et assure la satisfaction des futurs utilisateurs à travers un nouveau système. Le projet reste cependant très largement dépendant de la stratégie et des décisions de la direction générale.

La stratégie proactive/réactive

La stratégie est dite proactive lorsque l’anticipation des évolutions de l’organisation produit une évolution cohérente et planifiée dans le temps du système d’information. La stratégie est dite réactive lorsque les évolutions non coordonnées de l’organisation, et qui se font en réaction à des problèmes, entraînent des évolutions incohérentes et désordonnées du système d’information.

Le maître d’ouvrage (MOA)

Entité de l’organisation ou personne morale (l’entreprise, la direction générale…) qui mandate le maître d’œuvre (MOE) pour la réalisation d’un ouvrage suivant des spécifications fonctionnelles, en assure le financement et fixe les délais.

Le maître d’œuvre (MOE)

Personne morale (l’entreprise, la direction…) qui réalise ou fait réaliser à des fournisseurs externes les solutions techniques choisies en suivant les directives du maître d’ouvrage et qui, de par son expertise, peut conseiller ce dernier. Elle est la garante de la qualité technique de la solution.

I. LA NÉCESSITÉ DE CRÉER DES PROJETS EN SI D’UN POINT DE VUE STRATÉGIQUE

La naissance et l’évolution du SI se font par les projets. Et lorsque des choix stratégiques sont déterminés,...

AXE 2 : LE DÉROULEMENT DU PROJET ET LA GOUVERNANCE

Les ressources et le risque inhérents au projet de SI

TERMES CLÉS

La conduite du changement

C’est une méthode qui, par la prise de conscience d’un problème d’organisation de l’entreprise, va établir un ensemble d’actions à mener pour le résoudre dans les meilleures conditions possibles.

L’organisation

L’organisation d’une entreprise s’axe autour d’une structure organisationnelle, technique (la production) et humaine. Cette organisation se doit de partager les activités en tâches distinctes et d’en assurer la coordination. Elle véhicule l’image d’une culture et met l’accent sur la hiérarchie et la définition des responsabilités comme les missions et les objectifs à atteindre par ses membres. En bref, l’organisation centralise le pouvoir de décision, formalise par des règles et des communications, standardise par des procédures et spécialise l’entreprise par ses différentes activités.

La réorganisation

Face à des contraintes extérieures ou intérieures subies ou choisies, l’entreprise se doit de changer et de se réorganiser.

I. LES ATOUTS DU FONCTIONNEMENT DES PROJETS EN SYSTÈME D’INFORMATION

Le projet est maintenant défini et on connaît son objectif précis, son périmètre, sa durée dans le temps et l’ensemble des acteurs associés.

Maintenant il s’agit de mener de front :

images le management des acteurs qui interviennent et qui apportent leurs compétences et connaissances...

AXE 2 : LE DÉROULEMENT DU PROJET ET LA GOUVERNANCE

La gestion de projet de SI : lancement, déroulement et cycle de vie

TERMES CLÉS

Le cycle de vie d’un projet

Le cycle de vie débute par la phase de définition qui exprime les besoins, propose des solutions et juge de la pertinence et de la faisabilité du projet et qui contient l’étude d’opportunité (étude préliminaire et de faisabilité) et le lancement du projet. Vient ensuite la phase de développement qui, suivant les projets, est composée soit de l’étude préalable, détaillée et technique dans le cadre d’un développement spécifique ; soit du choix et de l’étude de distance dans le cadre d’un progiciel. Pour terminer par les phases d’exploitation du système et d’utilisation (assistance) et enfin par celle de la maintenance du système informatique et de l’évolution du système d’information.

Le diagramme de Gantt

Il représente l’enchaînement des tâches d’un projet sous la forme d’un schéma à trois axes : les tâches sont en ligne, le temps (jours, semaines, mois – plusieurs formats sont possibles) est en colonne et la durée des tâches se situe au croisement des lignes et des colonnes. Au rythme de l’avancée du projet, des tâches s’accomplissent, se chevauchent ou s’attendent. Elles sont matérialisées sous la forme de barres horizontales plus...

AXE 3 : MÉTHODE DE GOUVERNANCE DES SI ET RÉFÉRENTIELS

La gestion de projet de SI : mise en service, exploitation et qualité

TERMES CLÉS

La démarche qualité

Les projets de systèmes d’information peuvent facilement dériver en termes de coûts, de durée et couvrir partiellement le périmètre de départ. La démarche qualité intervient pour rendre fiable la gestion de ses projets grâce à l’utilisation d’outils de standardisation et de normalisation des méthodes de travail. Le choix de cette démarche doit conduire l’entreprise à optimiser et maîtriser le cours et la durée du projet.

La roue de Deming

Cette méthode se compose de quatre phases à enchaîner successivement afin de s’insérer dans une logique d’amélioration continue. L’idée étant de les répéter dans l’ordre « Plan » (planification et préparation du travail à effectuer), « Do » (conception, réalisation et exécution des tâches prévues), « Check » (vérification des résultats et mesure et comparaison avec les prévisions) et « Act » (correction, prise de décision, identification des causes, création de nouveaux points d’intervention et redéfinition des processus dans certains cas) jusqu’à ce que le niveau attendu soit atteint.

La gestion des processus métiers ou BPM

...

AXE 3 : MÉTHODE DE GOUVERNANCE DES SI ET RÉFÉRENTIELS

Les méthodes de la gouvernance du SI : les référentiels et les outils

TERMES CLÉS

Les référentiels de bonnes pratiques et les outils de génie logiciel

Pour aider à la gouvernance d’un projet de système d’information, le comité de pilotage peut utiliser différents outils qui doivent lui permettre de conduire ses projets de système d’information correctement en les alignant sur les métiers et la stratégie de l’entreprise.

Outsourcing et ASP (Application Service Provider)

L’outsourcing consiste à confier la totalité ou une partie d’une fonction ou d’un service de l’entreprise à un partenaire externe spécialisé, pour une durée pluriannuelle.

Le fournisseur d’applications hébergées, ou ASP, est une société qui procure, grâce à un abonnement, un accès à des applications et des infrastructures (et de la maintenance). À l’inverse de l’outsourcing, l’ASP ne se fonde pas sur l’infrastructure TI du client pour la gestion de ses ressources informatiques mais lui fournit un accès à sa propre infrastructure TI.

La méthode agile

L’objectif des méthodes agiles est d’accroître le degré de satisfaction client tout en facilitant le travail de développement. Lorsque des changements dans le contexte ou dans les spécifications du projet interviennent, la grande souplesse et l’adaptabilité dans la planification des méthodes agiles sont des atouts. De plus, la prise en compte importante du facteur humain (c’est-à-dire des spécifications de chaque utilisateur...

AXE 3 : MÉTHODE DE GOUVERNANCE DES SI ET RÉFÉRENTIELS

Les méthodes de la gouvernance du SI : la gestion de la maintenance

TERMES CLÉS

L’infogérance

C’est l’externalisation des systèmes d’information. Elle consiste à confier l’informatique interne de l’entreprise (bureautique, réseaux, maintenance applicative…) à un prestataire extérieur spécialisé et défini par un contrat pluriannuel.

Le test de non-régression

Il permet de vérifier que le logiciel ou les développements extérieurs fonctionnent de la même façon avec les applications qu’avant l’installation de la correction et ne provoquent pas de dysfonctionnement du système existant.

Le contrat de maintenance

Il formalise la gestion et l’évolution de tout ou partie d’une fonction, d’un service de l’entreprise ou de son système d’information en précisant les engagements de résultat, la durée et le niveau de service attendu sur une base financière.

I. LA GESTION DE LA MAINTENANCE

La gestion de la maintenance commence dès que la phase d’exploitation du projet est amorcée et implique la correction des fautes dans des délais correspondant au contrat de maintenance. Elle a pour objectif de garantir le bon fonctionnement d’un système.

II. LES TYPES DE MAINTENANCE

Il existe plusieurs types de maintenance (corrective, évolutive et préventive) ainsi que différents niveaux ou interventions définis par la norme NF...

AXE 3 : MÉTHODE DE GOUVERNANCE DES SI ET RÉFÉRENTIELS

La gestion des connaissances

TERMES CLÉS

Le groupware

Il désigne des méthodes et des outils logiciels qui permettent à des utilisateurs de mener un travail commun à travers les réseaux.

Le workflow

Le workflow, ou « flux de travail », est la modélisation et la gestion informatique de l’ensemble des tâches à accomplir et des différents acteurs impliqués dans la réalisation d’un processus métier. Ce dernier représente les interactions sous forme d’échange d’informations entre les divers acteurs humains, les applicatifs ou les services et processus tiers. Ainsi, le workflow peut représenter un circuit de validation, des tâches à accomplir entre les différents acteurs d’un processus, les délais à respecter, les modes de validation…

Datawarehouse et datamining

Le datawarehouse, ou « entrepôt de données », est un ensemble de données organisées par thèmes, qui sont récentes ou passées, collectées dans différentes bases de données opérationnelles, contrôlées, analysées et stockées dans une base de données unique.

Le datamining est un ensemble de techniques d’exploration des données présentées à l’utilisateur sous forme de modèles. C’est un outil de prévision et de pilotage stratégique qui permet de mettre en évidence des corrélations éventuelles entre les données et d’en retirer des tendances.

I. DU TRAVAIL COLLABORATIF…

La progression continuelle des environnements économiques et des nouvelles technologies pousse l’entreprise...

AXE 3 : MÉTHODE DE GOUVERNANCE DES SI ET RÉFÉRENTIELS

La maîtrise des risques des projets de SI

TERMES CLÉS

La création de valeur

La « création de valeur » amenée par la mise en place d’un système d’information est comparable à la maîtrise des risques, qui garantit la valeur créée.

Le risque d’un projet de SI

C’est l’éventualité qu’un projet ne se réalise pas comme prévu à une date d’échéance, pour un coût donné et des spécifications définies. L’analyse et le suivi des risques permettent la détection et la prévention des obstacles majeurs comme la définition erronée des besoins et d’évaluation des charges… Il existe plusieurs méthodes d’analyse des risques : la méthode généralisée (qui repère les principaux risques d’un projet et en mesure la gravité), la méthode de recensement des risques (qui définit un projet par la nature de l’objectif, la cible à atteindre et le type de solution), la méthode par audit en cours de projet (qui évalue la capacité de réussite du projet en cours) et la méthode par profil de risque du projet.

Le profil de risque d’un projet en SI

L’approche par profil de risque d’un projet en SI est une des méthodes d’analyse des risques. Elle concerne la taille du projet, son intégration (c’est-à-dire le degré d’autonomie du système futur), sa maîtrise technique due aux nouvelles technologies de l’information, sa durée...

Conseils de préparation

images Concernant les notions autour de la gouvernance des systèmes d’information, il est important de bien rédiger les commentaires sur une prise de position dans une décision stratégique.

images Les principes généraux liés à la gestion du changement sont à maîtriser sans omettre le volet humain.

images Les concepts liés au SIAD évoluent rapidement avec les nouvelles technologies, il ne faut pas hésiter à réactualiser ses connaissances sur ce sujet.

images L’ordre des phases du cycle de vie des projets et la partie portant sur les différentes maintenances apportent une vision globale de la partie « informatique » des sujets d’examen et il est nécessaire de les connaître.

images Les fonctions, missions et rôles des différents acteurs internes et externes de l’entreprise doivent faire l’objet de réponses (lorsque c’est le cas) rédigées clairement.

images Les justifications des réponses (lorsqu’elles sont demandées et c’est souvent le cas) portant sur le sujet de la stratégie informatique doivent faire l’objet d’une analyse et d’une interprétation précise et sans ambiguïté.

QCM

ENVIRONNEMENT STRATÉGIQUE DU SYSTÈME D’INFORMATION

Une seule réponse par question.

1. Quelle est la différence entre le graphe de Gantt et celui de Pert ?

images a. Le graphe de Gantt propose une représentation graphique des tâches d’un projet sous un angle financier ; celui de Pert sous un angle ressources humaines.

images b. Le graphe de Gantt propose une représentation graphique des tâches d’un projet en termes de temps et de durée des tâches ; celui de Pert en termes de liens entre les tâches.

images c. Le graphe de Gantt propose une représentation graphique des tâches d’un projet en termes de durée prévisionnelle ; celui de Pert en termes de durée effective.

images d. Le graphe de Gantt propose une représentation graphique des tâches d’un projet sur une échelle du temps pour Gantt ; celui...

PARTIE 2

Gestion de la performance du système d’information

AXE 1 : RENTABILITÉ DU SI

Tableaux de bord et indicateurs

TERMES CLÉS

L’analyse des écarts

Lors de l’étude des indicateurs, il est possible que des écarts se détachent entre les prévisions et la réalité. Il faut alors diagnostiquer la raison de ces écarts afin d’évaluer la provenance de ces différences, leur fréquence et si possible les éventuelles corrections à apporter aux processus afin de les limiter.

L’indicateur clé de performance (ICP ou KPI)

Un indicateur clé de performance est construit sur des mesures et des données et répond à des objectifs stratégiques. Il apporte une vraie valeur ajoutée, plus forte qu’un simple indicateur. En général, la plus grande partie des indicateurs d’un tableau de bord sont des KPI. Il existe d’ailleurs des listes de KPI en ligne, en fonction du domaine ou de l’objectif.

Le tableau de bord prospectif (TBP)

Aussi appelé Balanced Scorecard (BSC), le tableau de bord prospectif s’attache plus à la stratégie afin d’entrer plus rapidement en...

AXE 1 : RENTABILITÉ DU SI

Eco-TIC ou Green IT

TERMES CLÉS

Green IT

Il s’agit d’une informatique écoresponsable dont l’objectif est de réduire l’empreinte écologique, économique et sociétale des outils liés aux technologies de l’information et de la communication.

En consommant de l’électricité et en produisant des déchets, le matériel informatique augmente l’émission des gaz à effet de serre.

La responsabilité sociétale des entreprises

Issue du développement durable, cette démarche repose sur trois piliers :

• économie : l’entreprise est là pour gagner de l’argent en faisant que tous profitent du développement ;

• environnement : diminuer l’empreinte écologique de l’activité humaine ;

• sociétale : améliorer les conditions de vie, par l’accès aux soins et à l’éducation par exemple.

L’accessibilité web

Cette notion s’intègre dans les lois sur l’intégration des handicapés. Elle repose sur l’idée que l’information issue d’Internet doit être disponible pour tous quelle que soit leur déficience.

Thin provisioning

Appelé aussi « allocation dynamique et fine », il s’agit d’une méthode de stockage de l’information qui permet d’utiliser dans les disques durs la place exacte nécessaire.

ISO 14000

Il s’agit d’une série de...

AXE 1 : RENTABILITÉ DU SI

TCO-ROI, stratégie de projet SI

TERMES CLÉS

Payback period

Il s’agit du délai de récupération des sommes investies dans un projet. Il se calcule en nombre de mois ou d’années.

Le taux interne de rendement (TIR) ou taux de rentabilité interne (TRI)

Cela correspond au pourcentage de gains par année pour la somme investie dans un projet. Le TIR ou TRI est la valeur qui annule la valeur actuelle nette (VAN) d’un investissement.

Le retour sur investissement

Les Anglo-Saxons parlent de Return On Investments (ROI). Ce calcul est le rapport entre les bénéfices d’un projet et les coûts engagés par année.

Le coût total de possession (CTP)

En anglais Total Cost of Ownership (TCO), c’est l’élément financier le plus difficile à calculer en système d’information puisqu’il faut être capable de tenir compte aussi des coûts humains liés aux fonctions d’usage et aux fonctions d’estime d’un projet.

I. STRATÉGIE DES SYSTÈMES D’INFORMATION

La direction générale fixe la stratégie de l’entreprise à cinq ans. Au niveau...

AXE 1 : RENTABILITÉ DU SI

Budget de la fonction informatique

TERMES CLÉS

Bring Your Own Devices (ou Bring Your Own Tools)

Nouvelle méthode plébiscitée par les petites entreprises afin de faire des économies. Elles proposent à leurs employés d’acheter et d’utiliser leurs propres outils (ordinateurs, notebooks, smartphones, tablettes) dont la participation sera incluse sur le salaire. L’entreprise réalise des économies considérables. En revanche, l’administration de ces outils personnels étant très difficile, ce sont des risques de sécurité et des complications supplémentaires au niveau de la gestion des données.

Le coût total de possession (Total Cost of Ownership)

Il correspond au coût global d’un bien, de son acquisition à sa fin de vie. Par total, on entend les coûts directs – matériels (par exemple infrastructure) et logiciels (par exemple licences) –, mais aussi les coûts indirects, c’est-à-dire tous les coûts cachés inhérents à son fonctionnement : formation, administration, mises à jour, évolutions, support technique et maintenance, consommables, énergie…

...

AXE 2 : PGI : MYTHES ET RÉALITÉ

Progiciel de gestion intégré

TERMES CLÉS

Le progiciel de gestion intégré (PGI)

Il existe plusieurs définitions pour déterminer ce qu’est un PGI mais la plus communément admise impose les deux éléments suivants :

• le progiciel couvre au moins trois fonctions de l’entreprise (paie, achats…) ;

• les données sont regroupées dans une base de données unique.

La notion de PGI se distingue de la définition anglo-saxonne de l’Enterprise Resource Planning (ERP) en obligeant à tout gérer sous forme de processus (vision horizontale de l’entreprise).

imagesImportant pour le DSCG : la différence entre ERP et PGI.

Alors qu’à l’origine l’ERP privilégiait la vision verticale en suivant les grandes fonctions de l’entreprise, dans les faits, les deux termes désignent la même chose actuellement. Il faut alors ajouter que : le PGI gère les processus de l’entreprise.

Ainsi, le traitement d’une tâche va déclencher une alerte pour que le suivant sur la chaîne puisse poursuivre l’activité jusqu’à l’achèvement du processus.

Le flux de travaux, workflow

L’automatisation par traitement électronique des tâches et activités de l’entreprise s’appelle flux de travaux ; l’usage du terme anglais workflow est toléré.

Le workflow modélise les processus métiers ou processus opérationnels en impliquant les acteurs. Le flux de travaux décrit et gère :

• les...

AXE 2 : PGI : MYTHES ET RÉALITÉ

Fonctionnalités du PGI

TERMES CLÉS

Le client-serveur

Il s’agit d’un modèle d’application permettant de faire communiquer entre eux des programmes situés sur plusieurs machines. Cette communication s’effectue à travers le réseau qui peut être local à l’entreprise ou Internet. Sur une machine serveur est installé un logiciel serveur. Celui-ci est à l’écoute de requêtes de logiciels clients, concernant la consultation ou la mise à jour de données. Un logiciel serveur peut fournir un accès simultané à plusieurs logiciels clients à ses ressources. Le modèle client-serveur est réparti entre les différentes applications (client et serveur), l’affichage, le traitement et les données.

L’architecture n-tiers

Le tiers est vu au sens de « l’autre ». Il s’agit d’une forme de client-serveur popularisée par Internet. En effet, le logiciel client, le navigateur web dans le cadre d’Internet, va se connecter à un logiciel serveur, le serveur qui héberge un site web. Ce serveur, pour répondre à la demande de mise à jour ou de consultation du client, va se connecter à un ou plusieurs logiciels serveur distincts, comme...

AXE 2 : PGI : MYTHES ET RÉALITÉ

Critères de choix d’une solution PGI, offre du marché

TERMES CLÉS

Le couplage

Il exprime la dépendance entre les applications devant communiquer.

Enterprise Application Integration (échange de données informatisées)

Il exprime l’usage d’interfaces (middleware) pour intégrer des applications entre elles.

I. PGI, OFFRES DU MARCHÉ

I.1. Les généralistes

imagesSAP est leader sur le marché, Oracle en deuxième position.

L’offre la plus complète et éprouvée par le marché est celle de l’éditeur allemand SAP. En deuxième place se trouve Oracle dont les connaissances en bases de données ont facilité la création d’une solution concurrentielle très efficace. Le spécialiste anglais des logiciels de comptabilité, SAGE, a racheté le français Adonix et propose SAGE X3. L’éditeur Microsoft propose un PGI pour les PME, Dynamics NAV et une offre pour les grandes entreprises, Dynamics AX. Le premier est le plus populaire par sa facilité de mise en œuvre et son couplage avec la suite bureautique Office. Généralement, si l’interface des ERP généralistes du marché est austère, elle est exhaustive et claire à paramétrer.

Copie d’écran SAP de la transaction modification de facture.

Les solutions libres n’apportent pas une interface beaucoup plus affriolante ; ces offres sont sérieuses et professionnelles. Les fonctionnalités offertes sont les mêmes que chez leurs concurrents propriétaires. Le plus...

AXE 2 : PGI : MYTHES ET RÉALITÉ

Cloud computing : informatique en nuages

TERMES CLÉS

Cloud computing

Il s’agit d’une informatique virtualisée, où les données et les traitements sont déportés sur des serveurs mutualisés avec plusieurs entreprises ou entités. On atteint ces éléments à travers le réseau internet.

Software as a service (SaaS)

Il s’agit de la vision qu’a l’utilisateur final du cloud computing. C’est l’application mutualisée à laquelle il accède via le Web. Dans ce cas, l’utilisateur paiera un abonnement au lieu d’acheter une licence logicielle.

Plateform as a service (PaaS)

Cette partie concerne le développeur d’applications qui accède à un environnement déporté pour développer ses programmes. Il n’a donc pas à gérer les ressources ou les utilisateurs.

Infrastructure as a service (IaaS)

Cette fois-ci, c’est l’administrateur réseau qui accède à une infrastructure mutualisée comme un système d’exploitation, ou des centres de données.

imagesPaaS et IaaS ressemblent souvent aux architectures grands systèmes.

Patriot Act

Loi américaine promulguée en octobre 2001 à la suite des attentats du 11-Septembre. Elle stipule que sans avoir besoin de le démontrer, si les agences...

AXE 3 : PERFORMANCE D’UN PROJET PGI

Conduite du changement

TERMES CLÉS

Le changement

Il correspond à une action de transformation où les acteurs de l’entreprise passent d’un état à un autre.

Le changement peut être individuel ou organisationnel.

La nature humaine fait redouter le changement, perçu comme une projection dans l’inconnu.

Il a été constaté que de nombreux projets qui étaient des réussites techniques devenaient des échecs par manque d’engagement des acteurs.

La conduite du changement

C’est l’action de préparer les équipes en vue de leur faire accepter un changement dans leur comportement ou dans la façon de travailler.

La gestion de projet s’accompagne maintenant d’une conduite du changement.

Le structurationnisme

Desanctis et Poole, reprenant les travaux de Giddens, démontrent que les outils des technologies de l’information structurent les comportements.

La technologie est à l’origine d’un espace de possibilités nouvelles dans le cadre duquel vont évoluer les usages. La technologie est régénérante, perturbatrice ou neutre.

Le cerveau tri unique

Mac Lean puis Laborit postulent que le cerveau humain s’est développé en trois étapes, chacune correspondant à des fonctions particulières :

• le cerveau reptilien, le plus rapide d’accès, qui coordonne les réflexes, permet de réagir pour la survie, la reproduction ou la protection de son territoire et gère la mémoire immédiate ;

• le cortex limbique, où l’on retrouve la gestion des cinq sens,...

AXE 3 : PERFORMANCE D’UN PROJET PGI

Projet PGI et génération Y

DÉFINITION DES TERMES

La génération Y

Il s’agit d’une représentation sociologique des individus nés entre 1979 et 1995.

Ils sont caractérisés par le besoin de sens qui régit toutes leurs actions ; le « Y », prononcé à l’anglaise, signifiant « why ? », donc « pourquoi ? ».

La génération Y représente 21 % de la population actuelle et formera 40 % de la population active en 2015.

Ces individus sont caractérisés par une absence d’engagement, une volonté de changement perpétuel, des évolutions rapides, un faible sens de la hiérarchie et ils ne considèrent pas le travail comme étant une priorité. Ils sont doués pour la communication, capables d’efforts intenses quand l’objectif leur semble légitime.

La motivation

C’est l’énergie potentielle générée afin de réduire l’espace entre un état souhaité et l’état actuel. La motivation correspond aux efforts qu’on est prêt à effectuer pour atteindre un résultat.

L’implication

C’est la mise en œuvre de la motivation. C’est donc un élément mesurable.

L’engagement

C’est le lien que crée l’individu dans l’accomplissement de ses tâches. Un individu engagé se sent lié à l’entreprise ou au service.

Consumer IT

Les...

PARTIE 3

Audit des systèmes et architecture de sécurité des systèmes informatiques