WOW !! MUCH LOVE ! SO WORLD PEACE !
Fond bitcoin pour l'amélioration du site: 1memzGeKS7CB3ECNkzSn2qHwxU6NZoJ8o
  Dogecoin (tips/pourboires): DCLoo9Dd4qECqpMLurdgGnaoqbftj16Nvp


Home | Publier un mémoire | Une page au hasard

 > 

Stratégie d'audit des projets informatiques : complémentarité des référentiels CobiT, PMBOK et CMMI


par Frederic Faure
ISC Paris - MBA ACCG - audit et contrôle de gestion  2009
  

précédent sommaire suivant

Bitcoin is a swarm of cyber hornets serving the goddess of wisdom, feeding on the fire of truth, exponentially growing ever smarter, faster, and stronger behind a wall of encrypted energy

II.2.1. Alignement du projet sur la stratégie métier de l'entreprise et sur les choix des technologies de l'information

II.2.1.1. Alignement du projet sur la stratégie Métier

L'opportunité du projet informatique pour l'organisation est un facteur clé de succès. En effet, comme abordé dans le chapitre I.1.4 « dérives et insuccès des projets informatiques », le projet doit avant tout être aligné sur la stratégie de l'entreprise et par conséquent être porté par un projet Métier. Le processus « PO1 définir un plan informatique stratégique » du CobiT traite des possibilités offertes par les TI et le besoin en TI de l'organisation.

L'étude de ce processus permet de définir les points de contrôle suivants :

·

39

justification fonctionnelle ou métier du projet informatique;

· bénéfices attendus par le produit délivré par le projet : prise en compte d'un nouveau besoin, augmentation de la capacité de traitement, diminution des ressources nécessaires ... ;

· alignement du projet informatique sur la stratégie organisationnelle de l'entreprise ;

· évaluation du niveau de compétences de la MOA du projet au regard des besoins métiers.

L'audit analysera ces points de contrôle durant la phase d'étude préalable afin de s'assurer de l'opportunité du projet pour l'organisation.

II.2.1.2. Alignement du projet sur la stratégie technologique

Les entreprises, face à la complexité croissante de leur système d'information et à l'augmentation exponentielle du volume d'information à traiter, mettent en place deux types de plans :

· plan d'urbanisation du système d'information, afin d'augmenter la cohérence et l'efficacité du SI ;

· plan stratégie informatique, afin d'aligner la stratégie informatique sur la stratégie de l'organisation, mais aussi pour rationaliser les technologies utilisées dans un objectif de réduction des coûts de maintenance.

Pour s'intégrer dans l'organisation, les projets informatiques doivent impérativement s'inscrire dans le cadre technologique défini par ces plans.

Grâce à l'étude du domaine de processus CobiT « PO3 déterminer l'orientation technologique » l'audit définit les points de contrôle suivants :

· l'alignement des technologies et les outils employés par le projet sur la stratégie informatique de l'organisation ;

· l'évaluation des technologies employées par le projet informatique en termes de maturité, pérennité, compatibilité et performance voulues ;

· les difficultés induites sur le projet par les choix des techniques imposés : contrainte de conformité à la stratégie informatique ;

· le niveau de compétence de la MOE sur les technologies sélectionnées par le projet et détections des besoins en formation.

40

Grâce à l'analyse de ces points de contrôle durant la phase d'étude préalable, l'audit s'assurera que le projet informatique est aligné sur la stratégie technologique de l'organisation.

A titre d'exemple, pour assurer la phase de réalisation du projet MIGTT2 (infrastructure d'accès au nouveau système de paiement de montants élevés du SEBC : TARGET2) reposant sur la technologie SWIFTNET (système international d'automatisation de traitement des opérations financières) la Banque de France a émis un appel d'offres pour sélectionner une SSII qui aura en charge cette phase. Lors du dépouillement des candidatures, la maîtrise de la technologie SWIFTNET ne figurait pas comme critère majeur pour la sélection du fournisseur.

De fait, le fournisseur retenu (SQLi) ne connaissait pas SWIFTNET, et sa nécessaire montée en compétences dans ce domaine a perturbé le démarrage de la prestation, avec, notamment, la livraison de premières versions qui présentaient de nombreuses anomalies.

L'appel à l'audit sur ce projet aurait permis de réorienter l'appel d'offres ou simplement de détecter avant le démarrage de la phase de réalisation le besoin en formation du fournisseur.

précédent sommaire suivant






Bitcoin is a swarm of cyber hornets serving the goddess of wisdom, feeding on the fire of truth, exponentially growing ever smarter, faster, and stronger behind a wall of encrypted energy








"Enrichissons-nous de nos différences mutuelles "   Paul Valery