Gouvernance des systèmes d'information
La gouvernance des systèmes d'information regroupe l'ensemble des pratiques, des structures organisationnelles et des indicateurs qui permettent à une entreprise de piloter efficacement son…

Dans un tableau de bord DSI, quel KPI mesure la capacité à fermer les vulnérabilités critiques ?
Quel est le principal avantage d'un ERP horizontal ?
Lors d’une phase de cadrage d’un projet SI, quel élément n’est pas typiquement évalué ?
Quel type de maintenance vise à améliorer les performances du SI pour répondre à de nouveaux besoins ?
Dans le cadre du RGPD, quelle restriction s’applique spécifiquement au traitement d’une facture d’achat ?
Quel diagramme est le plus adapté pour visualiser les dépendances et le chemin critique d’un projet SI ?
Quel indicateur de performance mesure le rapport entre le temps de fonctionnement réel et le temps planifié d’un serveur ?
Quelle est la principale différence entre un data lake et un data warehouse ?
Quel rôle joue le comité de pilotage (COPIL) dans un projet SI ?
Dans le cadre d’une méthode agile, quel principe est le plus susceptible de réduire le risque de dérive de portée ?
Quel type de risque décrit une perte de productivité durant une maintenance non budgétée ?
Quel indicateur de suivi de projet indique que le coût réel du travail effectué dépasse le budget prévu ?
Quel composant d’une architecture technique assure la communication entre les applications disparates ?
Quel est le principal objectif d’un contrat de services (SLA) entre un prestataire et un client ?
Quel type d’audit SI est réalisé par des auditeurs indépendants extérieurs à l’entreprise ?
Quel est l’avantage principal d’une architecture client‑serveur pour un SI d’entreprise ?
Dans la méthode en cascade (waterfall), quelle contrainte rend difficile la modification des exigences après la phase de conception ?
Quel indicateur de qualité du SI mesure le temps moyen entre deux pannes ?
Quel est le rôle principal d’un DPO au sein d’une organisation selon le RGPD ?
Introduction à la gouvernance des systèmes d'information (SI)
La gouvernance des systèmes d'information regroupe l'ensemble des pratiques, des structures organisationnelles et des indicateurs qui permettent à une entreprise de piloter efficacement son SI. Elle assure l'alignement du SI avec la stratégie d’entreprise, optimise les coûts, garantit la sécurité et favorise l'innovation. Ce cours reprend les concepts clés évalués dans le quiz « Gouvernance des systèmes d'information », en les développant de façon pédagogique et SEO‑optimisée.
1. Les modèles d’organisation de la DSI
1.1. Organisation matricielle
Dans une organisation matricielle, les experts de la DSI sont placés près des utilisateurs selon le métier ou la zone géographique (pays). Cette structure combine deux axes :
- Un axe fonctionnel (expertise technique, sécurité, architecture).
- Un axe métier ou géographique (finance, marketing, production, etc.).
Ce modèle favorise la réactivité, la compréhension des besoins spécifiques et la coopération inter‑services, tout en conservant une vision globale du SI.
1.2. Autres types d’organisation
Les organisations hiérarchiques, classiques ou divisionnelles se caractérisent par une chaîne de commandement stricte ou par la création de divisions autonomes. Elles sont moins adaptées aux environnements où la proximité entre les experts SI et les métiers est cruciale.
2. Les indicateurs clés de performance (KPI) du tableau de bord DSI
2.1. Taux de fermeture des vulnérabilités critiques
Le KPI taux de fermeture des vulnérabilités critiques mesure la capacité du service informatique à identifier, traiter et clôturer les failles de sécurité jugées critiques. Un taux élevé indique une bonne maîtrise du risque cyber, indispensable pour la conformité RGPD et la continuité d’activité.
2.2. Autres KPI courants
- Taux de disponibilité des systèmes : proportion du temps où les services sont opérationnels.
- Coût total de possession (TCO) : somme des coûts d’acquisition, d’exploitation et de maintenance.
- Durée moyenne entre les pannes (MTBF) : indicateur de fiabilité des équipements.
- Taux de disponibilité (spécifique aux serveurs) : rapport entre le temps de fonctionnement réel et le temps planifié.
Ces indicateurs, combinés, offrent une vision globale de la performance, de la sécurité et de la rentabilité du SI.
3. Les solutions ERP : horizontales vs verticales
3.1. ERP horizontal
Un ERP horizontal propose des fonctionnalités génériques utilisables par de nombreux secteurs d’activité (finance, RH, logistique, etc.). Son principal avantage est la standardisation : il permet de réduire les coûts d’implémentation, de bénéficier d’une communauté d’utilisateurs large et d’assurer une évolutivité plus simple.
3.2. ERP vertical
À l’inverse, un ERP vertical est conçu pour répondre aux besoins spécifiques d’un secteur (ex. : santé, industrie, distribution). Il offre une personnalisation fine mais implique souvent des coûts plus élevés et une dépendance accrue au fournisseur.
4. Le cadrage d’un projet SI
4.1. Éléments typiquement évalués
- Le niveau d’adhésion de la hiérarchie : soutien des dirigeants.
- Les contraintes budgétaires : budget disponible et sources de financement.
- L’alignement avec la stratégie de l’entreprise : contribution aux objectifs business.
4.2. Ce qui n’est pas évalué
Le nombre exact de lignes de code déjà écrites n’est généralement pas un critère de cadrage. Cette donnée est trop technique, sujette à changement et ne reflète pas la valeur métier du projet.
5. Types de maintenance du SI
5.1. Maintenance évolutive
La maintenance évolutive vise à améliorer les performances du SI ou à ajouter de nouvelles fonctionnalités afin de répondre à des besoins émergents. Elle se distingue de la maintenance corrective (réparation de défauts) et de la maintenance préventive (anticipation des pannes).
5.2. Autres formes de maintenance
- Maintenance curative : intervention après la survenue d’un incident.
- Maintenance corrective : correction d’anomalies détectées lors de tests ou d’exploitation.
- Maintenance préventive : actions planifiées pour éviter les pannes (patchs, mises à jour).
6. Conformité RGPD et traitement des factures d’achat
Dans le cadre du Règlement général sur la protection des données (RGPD), les données personnelles contenues dans une facture d’achat doivent être conservées pendant la durée légale de conservation comptable (généralement 10 ans en France). Aucun consentement explicite n’est requis pour le traitement comptable, mais le respect du principe de limitation de la conservation reste obligatoire.
7. Outils de planification de projet SI
7.1. Diagramme de PERT
Le diagramme de PERT (Program Evaluation Review Technique) est l’outil le plus adapté pour visualiser les dépendances et identifier le chemin critique d’un projet SI. Il représente chaque tâche comme un nœud relié à ses prérequis, avec des estimations de durée.
Résumé des points clés
- Le PERT montre les tâches, leurs dépendances et les durées estimées.
- Il permet d’identifier le chemin critique, c’est‑à‑dire la suite d’activités qui détermine la durée totale du projet.
- Contrairement aux diagrammes de Gantt, Ishikawa ou Pareto, le PERT se focalise sur les relations de précédence et les incertitudes.
Comment s’en souvenir
- Mnémotechique : PERT = Précedences, Estimations, Resultats, Temps critiques.
- Conseil : Imaginez un réseau de routes où chaque nœud est une tâche ; le trajet le plus long (chemin critique) est celui qui retarde tout le projet.
7.2. Autres diagrammes
- Diagramme de Gantt : visualise le planning dans le temps mais ne met pas en évidence les dépendances critiques.
- Diagramme d’Ishikawa (ou « fishbone ») : analyse les causes d’un problème, pas la planification.
- Diagramme de Pareto : classe les causes par ordre d’importance, utile pour la priorisation mais pas pour la séquence des tâches.
8. Mesure de la disponibilité des serveurs
Le taux de disponibilité mesure le rapport entre le temps de fonctionnement réel d’un serveur et le temps planifié (ou attendu). Il s’exprime généralement en pourcentage : un taux de 99,9 % signifie que le serveur est indisponible seulement 0,1 % du temps, soit environ 8,76 heures par an.
Conclusion
La gouvernance des systèmes d'information repose sur une organisation adaptée (souvent matricielle), des indicateurs de performance pertinents, une gestion rigoureuse des projets (via le diagramme de PERT) et le respect des exigences légales comme le RGPD. En maîtrisant ces concepts, les responsables SI peuvent aligner le système d'information avec la stratégie d’entreprise, optimiser les coûts, sécuriser les données et soutenir l’innovation.
