Chapitre 1 : L’importance du MIS

Question 1: pourquoi l’étude du MIS est important en école de commerce?

Les 4 compétences clés des cours d’introduction au MIS   :

- Résumer de façon raisonné : capacité à manier les modèles (sujet) appris en cours et à développer son propre modèle ;

- Système de pensée : c’est la capacité de se représenter tous les composants d’un phénomène observé ;

- Collaboration : activité de 2 ou plusieurs personnes travaillant ensemble pour atteindre un but commun ;

- Capacité de faire de nouvelles expériences : ne pas avoir peur de l’échec d’une nouvelle expérience. L’expérience c’est profiter d’une opportunité, envisager d’autres solutions potentielles, évaluer ces possibilités et développer l’idée la plus prometteuse avec les ressources disponibles.

Qu’est-ce un système d’information ?

Un système est un groupe de composants qui interagit pour atteindre un objectif. Quant au système d’information, c’est un groupe de composants qui interagit pour produire de l’information.

Il y a 5 composants, les voici:

Hardware=matériel Software=logiciel Data=données Procedures=procédures People=personne

C’est 5 composants sont présents dans chaque système d’information, du plus simple au plus complexe.

Exemple : utiliser son ordinateur pour écrire un rapport de classe. On utilise un matériel  : l’ordinateur ; un logiciel : Word ; des données : les mots, phrases et paragraphes ; les procédures : la méthode pour commencer le programme, entrée notre rapport, l’imprimer ; la personne : nous.

Qu’est ce que le management du système d’information (MIS) ?

C’est le développement et l’utilisation d’un système d’information qui aide les entreprises à atteindre leurs objectifs.

Développement et utilisation d’un système d’information  : pour développer des tâches il est essentiel de tenir un rôle important dans l’entreprise et de pouvoir jouer du système d’information. Il est également nécessaire d’apprendre à utiliser le système pour atteindre les objectifs fixés.

Atteindre les objectifs  : les systèmes d’information aident l’entreprise à atteindre ses objectifs. Une activité d’entreprise ne réalise pas seul son but, ce sont les personnes qui, à travers l’activité, achètent, produisent, financent, commercialisent et gèrent le projet. Le système s’information n’est qu’un soutien, un appui à la réalisation des objectifs.

Pourquoi la différence entre technologie d’information et système d’information est importante ?

La Technologie d’information (TI) renvoie aux produits, aux méthodes, aux inventions et aux standards qui sont utilisés dans le but de la production d’information. La technologie d’information dépend des composants de matériel, logiciel et de données. Comme cité précédemment un système d’information regroupe un matériel, un logiciel, des données, des personnes et une procédure.

La technologie d’information conduit au développement de nouveaux systèmes d’information. Nous pouvons acheter une TI (un matériel, des données, un logiciel) mais aucunement acheter un SI car ce sont nos personnes qui exécutent les procédures pour utiliser les nouvelles TI.

Quel est notre rôle dans la sécurité du SI ?

ActeursInstruction

Liaison

Côté ordinateur Côté hhumahumain

Un système d’information créait de la valeur mais aussi des risques, exemple  : les données de carte de crédit d’un site marchand requièrent un niveau de sécurité important pour protéger ces données personnelles.

Tous les systèmes de sécurité utilisent un nom d’utilisateur et un mot de passe. Un mot de passe sécurisé :

- A minimum 7 caractères- Ne contient pas notre nom d’utilisateur, vrai nom ou nom de la société- Ne contient pas un mot du dictionnaire complet- Est différent de vos autres mots de passe- Contient des caractères spéciaux

Pour s’en rappeler facilement, le moyen est par exemple de créer un mot de passe à partir des 1 ers

mots d’une phrase. NE JAMAIS ECRIRE SON MOT DE PASSE. Rire

Chapitre 2 : Processus d’affaire, information et système d’information

Qu’est-ce qu’un processus d’affaire/métier ?

C’est un réseau d’activités, de rôles, de ressources, de flux de données qui interagit pour accomplir une fonction d’entreprise.

Exemple de processus métier pour FlexTime : solliciter de nouveaux membres, inscrire les nouveaux membres et programmer un calendrier de cours.

Comment les systèmes d’information soutiennent le processus métier ?

Les systèmes d’information soutiennent les processus métier en exécutant des activités, en agissant comme un référentiel de données, en contrôlant les flux de données

Hardware=matériel Software=logiciel Data=données Procedures=procédures People = personne

Le matériel et les personnes sont des composants acteurs, ils peuvent entreprendre des actions. Logiciels et procédures sont des instructions pour les acteurs et les données représentent le lien entre le côté ordi et le côté humain.

Qu’est-ce que l’information ?L’information est un des termes fondamentaux que l’on utilise tous les jours mais qui se révèle difficile à définir. La plus commune des définitions est celle qui définit l’information comme une connaissance tirée de données. Ces données sont défini comme des faits ou chiffres enregistrés.

Exemple : données : Jeff gagne 10 euros de l’heure et marie gagne 14 euros de l’heure  ; information : la moyenne du salaire horaire est de 12 euros.

Une autre définition de l’information consiste à dire que l’information est représentée par le traitement de données (opération de résumer, ordonner, regrouper, comparer…). L’idée est que l’on

utilise les données pour produire de l’information.

Caractéristiques d’une bonne information  :- Précise : repose sur des données complètes et correctes. La précision des données est

cruciale car les managers doivent pouvoir se reposer sur les informations ;- Opportun : information est produite en temps et en heure pour une utilisation prévu ;- Pertinente : l’information se rapporte directement au contexte et au sujet qu’elle réfère ;- Suffisante : elle est assez suffisante pour le sujet à développer. Il est important de trier les

informations et de collecter uniquement le nécessaire ;- Vaut son coût : une information n’est pas gratuite. Il y a des frais pour développer un

système d’information, des coûts d’exploitation et d’entretien du système. Il doit exister une relation entre le coût de l’information et sa valeur.

Où est l’information dans un processus métier ?

Les informations sont disponibles dans un référentiel. Par exemple, la base de données de FlexTime est composée d’adhérent. On dispose des données du client : son nom, prénom, son adresse, etc., données du membre : date de son adhésion, le type d’adhérent, ses frais, etc., données sur les cours  : nom du cours, description, etc.

Bénéfices d’un système d’information : - Economie de travail- Plus de données peuvent être traitées pour créer plus d’information.

Chapitre 3 : Stratégie organisationnelle, système d’information et avantage concurrentiel

Comment la stratégie organisationnelle détermine la structure du système d’information ?

L’organisation examine la structure de leur industrie et partant de là, elle développe une stratégie concurrentielle. Cette stratégie détermine la chaine de valeur qui, en retour, détermine les processus métier.

Quelles sont les 5 forces qui déterminent la structure de l’industrie ?

Porter a développé le modèle des 5 forces pour déterminer le potentiel de rentabilité d’une industrie. Les forces sont rassemblées en 2 groupes :

- Forces concurrentielles :o Produit de substitutiono Nouveaux entrantso Concurrence existante

- Forces du pouvoir de négociation :o Pouvoir de négociation des clientso Pouvoir de négociation des fournisseurs

Porter évalue ces forces afin de déterminer les caractéristiques d’une industrie, sa rentabilité et la viabilité de cette rentabilité. Dans notre cas, nous utilisons ce modèle pour identifier les sources d’une forte concurrence et utiliser ses connaissances pour créer une stratégie concurrentielle dans le but de lutter cotre ces forces.

Qu’est-ce qu’une stratégie concurrentielle ?

Une organisation répond à la structure de son industrie en choisissant une stratégie. Porter définit 4 stratégies fondamentales :

Coûts différentiation

Côté industrie

Focus

Une organisation peut être le leader en termes de coûts et proposer des produits à bas prix ou elle peut se concentrer en ajoutant de la valeur à ses produits pour se différencier de ses rivaux.

Pour être efficace les objectifs de l’organisation, sa culture et ses activités doivent être cohérent avec sa stratégie. Dans le domaine du MIS, cela signifie que tous les systèmes d’information dans l’organisation doivent faciliter la stratégie concurrentielle de l’entreprise.

Comment la stratégie concurrentielle détermine la structure de la chaine de valeur ?

Porter définit la valeur comme un montant d’argent que les clients sont prêts à payer pour une ressource, un produit ou un service. La différence entre la valeur que l’activité génère et le coût de l’activité est appelée marge.

Une chaine de valeur est un réseau de valeur créé par la création d’activités. La chaine de valeur est composée d’activités primaires et secondaires. Les activités primaires sont des fonctions de l’entreprise qui se rapportent directement à la production des produits et services de l’organisation. Les activités secondaires sont des fonctions d’entreprise qui aident et facilitent les activités primaires.

Comment la chaine de valeur détermine le processus métier et le système d’information ?

Les processus métier implantent une chaine de valeur ou une partie de la chaine de valeur. Chaque chaine de valeur est supportée par un ou plusieurs processus métier. La marge de la chaine de valeur ne doit pas être négative car dans ce cas l’entreprise devra faire quelques changements. Soit la valeur est augmentée soit les coûts de la chaine de valeur ont besoins d’être diminués.

Comment les systèmes d’information fournissent des avantages concurrentiels ?

Les moyens dont dispose l’organisation pour répondre aux 5 forces de la concurrence :

Mise en œuvre produits- Créer un nouveau produit ou service- Améliorer un produit ou service- Différentier un produit ou un service

Mise en œuvre processus- « Enfermer » clients et acheteurs- « Enfermer » fournisseurs- Etablir des alliances- Réduire les coûts

L’avantage concurrentiel via les produits   :

Les 3 premiers principes concernent les produits/services et fait gagner un avantage concurrentiel à l’entreprise en créant, en améliorant ou différenciant des P ou S.

L’avantage concurrentiel via le processus métier   :

L’organisation peut enfermer la clientèle en rendant difficile ou coûteux le changement vers un autre produit=> on appelle cette stratégie : coût de changement élevé (high switching costs, vu en ana

Coûts peu élevés dans l’industrie

Meilleurs produits/services dans l’industrie

Coûts peu élevés dans un segment de l’industrie

Meilleurs produits/services dans un segment de l’industrie

strat).

Chapitre 5 : Traitement de la base de données

1) What is the purpose of the database?

Le but de la base de données est de garder une trace des choses. Pour cela, il n’y pas besoin d’une technologie spéciale, mais simplement d’une liste.

La base de données sert à stocker des données typées dans une structure et les rendre disponible à une utilisation future.

Information ≠ données !!

Information = analyse de ces données qui nous permet de prendre une décision (écart type d’étudiant, courbe d’étudiant….)

Donnée = représentation brute de la réalité (texte, nombre, figure, image…)

2) What does a database contain? Une base de données est « un ensemble d’auto-description de disques intégrés ». C’est un système qui permet de saisir, de créer, de sauvegarder, d’archiver, de sécuriser, les données pour les rendre disponibles aux applications ou aux acteurs qui vont l’interroger. Il garantie la pérennité la cohérence, l’intégrité, et la non redondance des informations stockées.

Une base de données contient :- Des tables ou fichiers- Des relations entre les rangées dans les tableaux - Des métadonnées

Métadonnées: Une base de données contient une description de son contenu. Par exemple une bibliothèque : c’est une collection d’auto-description de livres et d’autres matériaux. C’est une auto-description parce que la bibliothèque contient un catalogue qui décrit les contenus de la bibliothèque.

Une base de données est une auto-description parce qu’elle ne contient pas seulement des données, mais aussi des données sur ces données, dans une base de données. Les métadonnées sont des données qui décrivent les données.

3) What is a DBMS, and what does It do? Une base de données seule, n’est pas très utile. Les composants d’un système d’application de base de données :

- L’utilisateur- Formes, rapports, séries, applications et programmes = application de la base de données- Système de management de la base de données = DBMS- Des tables, relations, et métadonnées = base de données

Un système de management de base de données (DBMS) est un programme utilisé pour créer, traiter et administrer une base de données.

Comme avec des systèmes d’exploitation, presqu’aucune organisation n’élabore son propre système de gestion de bases de données.

DBMS ≠ base de données.- Un système de management de base de données est un logiciel.- Une base de données est une collection de tables, relations et de métadonnées.

Les promoteurs des bases de données utilisent le système de management des bases de données (DBMS) pour créer les tables les relations et les autres structures dans la base de données.

La 2ème fonction d’un système de management des bases de données (DBMS) est de traiter la base de données. Les applications utilisent DBMS pour 4 opérations :

- Lire- Insérer- Modifier- Ou supprimer les données.

Le langage d’interrogation structure (SQL) est un langage standard international pour le traitement des bases de données.

La 3ème fonction de système de management de la base de données (DBMS) est de fournir des outils pour aider à l’administration de la base de données. Par exemple, le système de management peut être utilisé pour installer un système de sécurité impliquant des comptes utilisateurs, des mots de passe, des autorisations et des limites pour le traitement de la base de données.

4) What is database application?

Une application de base de données est une collection de formes, rapports, questions et applications pour traiter une base de données. Une base de données peut avoir une ou plusieurs applications, et chaque application peut avoir un ou plusieurs utilisateurs.

Formes, rapports et questions :Les programmes du système de gestion de bases de données fournissent les caractéristiques complètes et robustes pour questionner les données de la base de données.

5) What is the difference between an enterprise DBMS and a personal DBMS?

Les produits du système de gestion de bases de données se rangent dans deux larges catégories. Les produits de l’entreprise du système de management de la base de données traitent de grandes bases de données organisationnelles et de groupe de travail. Ces produits supportent de nombreux utilisateurs et de nombreuses applications différentes de la base de données.

Les systèmes de management des bases de données personnels ont été conçus pour de plus petites et de plus simple applications de la base de données.

Chapitre 7 : Enterprise systems

1) How do information systems vary by scope?

Comment le système d’information varie selon la portée?

L’existence de silos d’informations : une condition qui existe quand les données sont isolées dans des systèmes d’information séparés. Les systèmes isolés sont comparés à des silos, parce que dans les diagrammes ils apparaissent en tant que longues colonnes verticales, comme des silos de grains.

Les systèmes d’informations personnels : Ce sont des systèmes d’informations utilisés par une personne unique. Par exemple les contacts dans votre I phone ou dans vos emails. C’est parce que de tels systèmes n’ont qu’un seul utilisateur que les procédures sont simples, et probablement ni documenté ou formalisé. Vous et les autres membres de votre organisation peuvent reproduire les données. C’est facile de gérer les changements dans les systèmes d’informations personnels.

Les systèmes d’informations des groupes de travail :C’est un système d’informations qui est partagé par un groupe de personnes pour un sujet particulier. Les systèmes d’information par groupe de travail qui soutiennent un département particulier sont quelques fois appelés « système d’information départemental ».

D’autres systèmes d’informations par groupe de travail soutiennent une fonction particulière du monde des affaires et sont alors appelés « Systèmes d’information fonctionnels ». (ex : une devanture de magasin en ligne).

Les systèmes d’informations par groupe de travail (départementales, fonctionnels ou collaborative) partagent des caractéristiques comme : utilisateur unique, facilité de gestion des changements…Les procédures d’utilisation doivent être comprises par tous les membres du groupe. Souvent les procédures sont formalisées dans la documentation, et les utilisateurs sont quelques fois entrainés dans l’utilisation de ces procédures.

2 groupes de travail ou plus peuvent doubler les données dans une organisation. Au final, c’est parce que beaucoup de personnes utilisent des systèmes d’information de groupe de travail, que les changer serait plus difficile que de changer les systèmes d’information personnel. Tous les membres d’un groupe de travail ont besoin d’être informé et entraîné sur les changements de procédure, quand le système est changé.

Les systèmes d’information des entreprises Ce sont des systèmes d’information, qui couvrent une organisation et soutiennent les activités dans de nombreux départements. Les systèmes d’information d’entreprise ont typiquement des centaines de milliers d’utilisateurs. Les procédures sont formalisées et intensivement documentée. Les solutions aux problèmes dans un système d’entreprise impliquent plus qu’un département. C’est parce que les systèmes d’entreprises couvrent de nombreux départements et impliquent potentiellement des milliers d’utilisateurs, que ils sont très difficiles à changer. Les changements doivent être planifiés avec prudence, mis en application avec précaution, et les utilisateurs doivent s’entrainer considérablement.

Les systèmes d’informations entre les entreprises :Ce sont des systèmes d’informations qui sont partagés par 2 organisations indépendantes, ou plus. Les entraînements sont ici obligatoires.

2) When are information silos a problem?

Les silos d’informations existent quand les données sont isolées dans des systèmes d’information séparés. Les silos d’information sont crées au fil du temps : comme les systèmes d’informations sont mis en application pour soutenir les applications personnelles et de groupe de travail.

Comment les silos d’informations surgissent ? Aucun plan d’organisation nécessaire pour créer des silos d’informations. Ils surgissent comme la conséquence d’une croissance d’organisation et une utilisation croissante des systèmes d’information.

Exemple de buts au niveau départemental des SI :

- Organisateur de mariage : gestion de détails complexes, augmenter le CA, développer une réputation de haute qualité…

- Golf : satisfaire les golfeurs, élargir la saison, répétition des clients, …- Equipements industriels : résoudre des problèmes rapidement, maintenir une apparence au

top niveau, …

C’est à cause de ces orientations très différentes, que chaque groupe doit développer son propre système d’information. En fait, les « iles d’automatisation » sont en d’autres termes, les silos d’informations.

Quelles sont les applications départementales communes ? Avant que nous abordions les problèmes provoqués par des silos d’information, il faut savoir que beaucoup d’applications départementales et systèmes d’information ont été développé et sont encore en service aujourd’hui.

Département ApplicationVentes et marketing -produit et gestion de marque

- génération future- prévision de vente….

Opérations - Enregistrement des commandes- Gestion des commandes…

Fabrication - Planning- Agenda- Inventaire…

Service client - Aide à la clientèle et formation…RH - Recrutement

- Evaluation…Comptabilité - Budget

- Gestion des couts…

Quels problèmes causent les silos d’information?

- Multiplication des données, contradiction des données- Processus disjoints- Informations limitées et manque d’informations intégrées- Les décisions d’isolement mènent aux inefficacités organisationnelles- Augmentation des dépenses

3) How do enterprise information systems eliminate silos?

Le problème fondamentale des silos d’information c’est les données, qui doublent et stockent dans des systèmes isolés. La difficulté la plus évidente est d’éliminer ces données doublées, en stockant une copie simple des données dans une base de données partagée et en mettant à jour des processus d’affaires.

Un système d’entreprise, chez Fox Lake (club privé de golf)

Une base de données est créée, elle contient les réservations pour les équipements du club. Ainsi, chaque département change ses processus d’affaires et ses applications pour utiliser la base de données partagée. Dans ce simple exemple, le seul changement nécessaire est de développer des procédures pour vérifier la disponibilité avant de programmer des activités et d’enregistrer toutes les utilisations prévues pour les ressources partagées dans la base de données. Une base de données ou plus peut être développée pour permettre de vérifier les disponibilités.

Cependant, avec cette solution, chaque département doit être conscient qu’ils traitent une ressource partagée.

4) How do CRM, ERP, and EAI support enterprise systems?

Quand le besoin de réingénierie du processus d’affaire a émergé, la plupart des organisations avaient déjà développé leurs applications sur place.

CRM= customer relationship management = Gestion de relation client. C’est une suite d’applications, une base de données, un ensemble de processus inhérent pour gérer toutes les interactions avec le client, de la génération principale au service client.

CRM applications :

Toutes les applications traitent une base de données commune de client. Ce concept élimine les données de client qui sont en double, et supprime la possibilité de données contradictoires.

ERP = Enterprise Resource Planning = Planning des ressources d’entreprisesC’est une suite d’applications, une base de données et un ensemble de processus inhérents,

pour consolider des opérations commerciales dans une plate-forme simple, cohérente et qui calcule.

Le système ERP incluse les fonctions CRM, mais également les comptes, la fabrication, l’inventaire et les RH :

- Application de vente- Application de la gestion des relations- Application des supports clients- Application de gestion des sollicitations- Application de fabrication- Application de gestion des comptes- Application d’inventaire- Application de RH

EAI = Enterprise application integration. Le système ERP n’est pas pour toutes les organisations. D’où EAI, pour résoudre certains problèmes. Le bénéfice majeur de l’EAI est qu’il permet aux organisations d’utiliser des applications existantes pendant qu’il élimine de nombreux problèmes dans des systèmes isolés.

5) What are the challenges when implementing new enterprise systems?

L’implantation de nouveaux systèmes d’entreprise est un défit : difficile, dangereux, cher et risqué.

Les dépenses et les risques proviennent de 4 facteurs principaux :

- La gestion collaborative- Les lacunes d’exigences ?- Les problèmes de transition- La résistance des employés

Chapitre 8: E-commerce, Web 2.0, and social Networking

1) What types of interorganizational systems exist? 4 types de systèmes organisationnels:

- Les systèmes “pré internet”, avant internet- E commerce- Web 2.0 (google…)- Les entreprises 2.0 : facebook, twitter…

2) How do companies use e-commerce? E-commerce représente les achats et la vente des biens et des services au-dessus des réseaux informatiques publics et privés.

Sociétés de négociant du e-commerce  : Il y a 3 principaux types de sociétés de négociants :- Celle qui vend directement aux consommateurs- Qui vend aux compagnies- Qui vend à l’Etat.

Chacun utilise différents systèmes d’informations, dans le but de faire des affaires:

- B2C- B2B- B2G : business to gouvernment E-commerce non négociant

Comment le E commerce améliore son efficacité de marché ? - Désintermédiation des couches intermédiaires de la distribution et des fournisseurs

o L’E commerce améliore alors l’écoulement des informations sur les prix. - Augmentation des informations sur le prix et les termes- Du coté des vendeurs, le E commerce fournit des informations sur l’élasticité prix.

o Expérience sur les prixo Prix de vente aux enchèreso Plus d’informations exactes obtenues directement par le consommateur

Quels facteurs économiques défavorisent le E commerce ?- Les conflits de débouché- Les conflits de prix- Les dépenses de logistique- Les dépenses pour le service consommateur

3) Why is Web 2.0 important to business?

Web 2.0 = correspond à un groupement (en vrac) de capacités, technologies, modèles d’affaire et philosophie.

Logiciel comme un (libre) service :

Exemple : Amazon, Ebay… Ces logiciels ne sont pas des produits. Cependant, ils fournissent le logiciel comme service. (SAAS)

Dans le Web 2.0 : marketing viral

Une autre caractéristique du Web 2.0 est la valeur des sites augmente avec les utilisateurs an les utilisations. Amazone a plus de valeur, s’il y a plus d’utilisateurs. Le terme de «  contenu généré par les utilisateurs » (UGC = User-generated content) fait référence au contenu d’un site Web qui est enrichi par les utilisateurs.

Les interfaces d’utilisateurs et les mixages (Mashups = une application Web qui combine du contenu en provenance de différents sites)Exemple : Google’s My Maps

La participation et les différences de propriété Comment les entreprises tirent bénéfice du Web 2 .0 ?- Publicité. Dans le Web 2.0 la publicité est spécifique pour chaque utilisateurs. - Mashups (mixage) Pas pour toutes les applications. Tous les systèmes d’information des entreprises ne

bénéficient pas de la flexibilité et de la croissance organique.

4) How does social capital benefit you and organizations?

Capital social = il y a 3 types de capital.

- Pour Karl Mark, le capital c’est l’investissement des ressources pour des bénéfices futurs  : machines, équipements…

- Le capital humain est l’investissement dans les connaissances humaines

Pour Lin Nan, le capital social ajoute de la valeur dans 4 domaines :

- L’information- L’influence- Créance sociale- Renforcement personnel

La valeur du capital social est déterminée avec le nombre de relations dans un réseau social.

L’importance des relations faibles :

Les relations fortes créent le plus de capital social dans un réseau, mais ironiquement, ce sont les relations faibles qui contribuent le plus à la croissance des réseaux sociaux.

Comment les réseaux sociaux ajoutent de la valeur au monde des affaires ? à l’entreprise ?

Le capital social des organisations est mesuré en fonction du nombre de relations, des relations

fortes et des ressources contrôlées par les « amis ».

Cela apporte de la valeur parce que les réseaux (facebook, twitter…) apportent différentes perceptions.

5) How does social CRM empower customers? ( Gestion de relation client)

Les entreprises contrôlent leurs relations avec leurs consommateurs. Le sujet principal de la CRM (gestion de relation client) était de gérer les consommateurs.

Quelles sont les caractéristiques d’une entreprise 2.0 ?

- Recherche - Liens- Autorisation- Tags- Extensions- Signaux

 La gestion sociale des relations client est l’entreprise 2.0 !!

Chapitre 9   : Veille économique et système d’informations pour prendre des décisions   :

Q1 : Pourquoi les organisations ont-elles besoin de la veille économique ?

Les facteurs économiques qui ont engendré la création de tant de données 

=> La transmission et le stockage de données sont essentiellement libres, c’est pourquoi beaucoup de données sont créées et stockées chaque jour. Croissance des nouvelles technologies de communication (en 2007 2 millions d’emails, 31000 sms et 162000 messages instantanés était envoyé chaque seconde). Le stockage informatique en ligne total ne cesse de croitre (246 exaoctets en 2007 et devrait passer à 600 exaoctets avant 2010.

Définition de Petaoctet et exaoctet  => Unité de mesure de quantité d’information numérique.

Petaoctet = 1015 octets. 200 petaoctet = l’équivalent de tout le matériel imprimé

Exaoctet = 1018 octets. 2 exaoctets = volume total des informations générées en 1999 / 5 exaoctets = tous les mots ayant déjà été prononcés par l’homme.

Opportunités engendrées par une telle masse de données :

=> Parmi cette masse de données se trouve la veille économique. Les entreprises ont besoin de la veille économique pour traiter cet océan de données, pour produire des modèles, des relations et d’autres formes d’informations et pour délivrer ces informations sur le bon support aux utilisateurs qui en ont besoin.

Q2 : comment le système de veille économique produit-il des avantages compétitifs ?

Définition du système de veille économique : système d’information qui fournit des informations pour améliorer la prise de décision. Les systèmes de veille économique varient dans leurs caractéristiques, leurs capacités et dans leurs manières de favoriser les avantages compétitifs.

4 catégories de système de veille économique :

=> les systèmes de rapport : intègrent des données de sources multiples et les traitent en triant, groupant, additionnant et comparant. De tels systèmes formatent les résultats dans des rapports et livrent ces rapports aux utilisateurs. Les systèmes de rapport améliorent la prise de décisions en fournissant les bonnes informations au bon utilisateur et au bon moment.

=> les systèmes d’extraction de données : utilisent des techniques statistiques sophistiqués.

Améliore les décisions en découvrant des modèles et les relations dans des données afin de prévoir les résultats futurs. L'analyse de panier d’achat est un système d'extraction de données, qui calcule les corrélations entre des articles en regardant les commandes passées afin de déterminer les articles qui sont fréquemment achetés ensemble.

=> Systèmes de gestion des connaissances : partage les connaissances sur les produits, l’utilisations des produits, les meilleures pratiques, aux salariés, managers, clients et autres. Améliore les décisions en partageant les connaissances des salariés ou autres. Crée de la valeur à partir du capital intellectuel existant. Favorise l'innovation, améliore le service client, augmente la réactivité organisationnelle et réduit des coûts.

=> système expert : Code la connaissance humaine sous forme de règle Si/alors des règles et traite ces règles pour faire un diagnostic ou des recommandations. Améliore la prise de décision des non-experts en diffusant une connaissance experte.

Q3 : Quels problèmes posent les données opérationnelles pour les systèmes de veille économique ?

Les données sales  Les valeurs manquantes : dangereux pour les applications qui traitent les données. Le données contradictoires (incohérentes) : sont particulièrement fréquentes pour les

données qui ont été stockées depuis longtemps. Avant que ces données puissent être utilisées il faut les recodées de façon à ce qu’elles soient cohérentes pour la période d’étude donnée. Parfois ces erreurs proviennent de la nature de l’activité.

Les données non intégrées  Les données trop précises ou trop grossières : La granularité correspond au degré de

grossièreté ou de détail. Généralement il vaut mieux avoir des données trop précises que des données trop grossières. Il est plus facile de rendre des données précises plus grossières. Si les données sont trop grossières il n’est pas possible de les affiner.

Trop d’attributs ou trop de point de données : nécessité de réduire les attributs afin d’améliorer efficacité de l’extraction de données. Nécessité de réduire la quantité de données. Un bon moyen d’y parvenir est l’échantillonnage statistique.

Q4 : quel est le but et les composants d’une centrale de données ?

Le but d'une centrale de données est d'extraire et nettoyer des données de systèmes opérationnels et d'autres sources et de stocker et cataloguer des données pour concevoir des outils de veille économique. Les programmes lisent les données opérationnelles, les extraient, les nettoient et prépare les données pour le processus de veille économique. La centrale de données peut inclure des données externes achetées de sources extérieures. Ne pas interpréter le mot centrale de donnée de façon littérale, ce n’est une centrale de données que si elle permet de stocker des données pour l’utilisation d’autrui.

Q5 : Qu’est-ce qu’une bourse de donnée et en quoi est-elle différente d’une centrale de donnée ?

Une bourse de données est une collecte de données qui s’occupe des besoins d'une fonction d’affaire particulière.

Vous pouvez penser à une centrale de données comme un distributeur dans une chaîne d'approvisionnement. La centrale de données prend des données des fabricants de données, nettoie et traite les données puis les places sur les disques des ordinateurs de centrale de données. Les gens qui travaillent avec une centrale de données sont des experts en gestion de données, le nettoyage de données, la transformation de données, la conception de métadonnées, …

Une bourse de données est une collecte de données, plus petit que la centrale de données, qui s’occupe d’un composant ou d’une zone fonctionnelle particulière de l’activité. donc une bourse de données ressemble à un magasin de détail dans une chaîne d'approvisionnement. Les utilisateurs de la bourse de données obtiennent des données qui appartiennent à une fonction particulière d'affaires de la centrale de données. Les utilisateurs n'ont pas la même expertise de gestion des données que les salariés de centrale de données, mais ils sont des analystes bien informés pour une fonction

donnée de l’activité. La mise en place de centrale de donnée et de bourse de données est très couteuse.

Q6 : Quelles sont les caractéristiques d’un système d’extraction de données ?

L'extraction de données est l'application de techniques statistiques pour trouver des modèles et des relations entre les données et classifier et prévoir. Les données extrayant des techniques profitent d'événements dans la gestion de données pour traiter l'énorme base de données qui a apparu dans les 10 dernières années. Sans les avancées informatiques, les nouvelles techniques et les données ne pourraient pas être évaluées.

L’extraction de donnée non surveillée ne permet pas de créer de modèle ou de faire d’hypothèse avant la véritable analyse. La plus fréquente est l’analyse de groupe. Grâce à elle des techniques statistiques identifient les groupes d'entités qui ont des caractéristiques semblables. Une utilisation fréquente consiste à trouver des groupes de consommateurs semblables, …

Avec l'extraction de données surveillée, les mineurs de données développent un modèle avant l'analyse et appliquent des techniques statistiques aux données pour évaluer les paramètres du modèle. D’immenses connaissances statistiques sont nécessaires pour interpréter ces modèles.

Chapitre 11   : Gestion (management) de système d’information   : Q1 : Pourquoi doit-on connaitre le département du système d’information ?

3 raisons : Si l’on travaille dans une petite entreprise nous n’aurons peut-être pas les moyens de faire

appel à un manager de système d’information. Or à l’avenir presque toutes les entreprises utiliseront des systèmes d’information au moins dans une partie de leur activité. Nous y serons confronté qu’on le souhaite ou non, et leur maitrise permet d’éviter de nombreux problèmes.

Dans les plus grandes entreprises, il est nécessaire de comprendre les responsabilités et les devoirs du département de système d’information afin d’utiliser de manière efficace les ressources fourni par le département. Si l’on comprend le fonctionnement et l’organisation du département de système d’information on obtient plus facilement les équipements, et les services dont on a besoin.

Etre un planificateur d’activité ou un innovateur mieux informé et plus efficace.

SI département utile lors de la mise en place d’une nouvelle ligne de produit ou d’un processus d’activité différent. Si on connait le SI département on sait l’impact qu’auront nos idées sur le département et nous serons mieux capable d’anticiper les besoins de ce département. Comprendre les responsabilités et l’organisation du SI département est la clé de la connaissance pour chaque activité professionnelle.

Q2 : Quelles sont les responsabilités du SI département ?

4 responsabilités majeures : Planifier les systèmes d’information et l’infrastructure informatique. Développer et adapter les systèmes d’information et l’infrastructure informatique Entretenir les systèmes d’information et faire fonctionner et gérer les infrastructures Protéger les infrastructures et les données

Planifier : SI existent pour faciliter les processus d’activité, et faire progresser la prise de décision. Le SI département doit aligner toutes ses activités avec les buts et les objectifs premiers de l’organisation. En cas d’apparition d’une nouvelle technologie le SI département doit l’évaluer et définir si elles pourront contribuer à atteindre les objectifs de l’entreprise.

Développer et adapter : Après le plan le SI département doit créer, développer et adapter tant les systèmes d’information que la structure informatique (= réseaux informatiques, serveurs, centre de données, les bourses de données, …

Entretenir, faire fonctionner, gérer : les infrastructures informatiques doivent être entretenues et gérer. Les réseaux et les serveurs doivent être contrôlés. De temps à autre il faut les ajuster ou les accorder. Quand les composants sont défectueux le SI département doit corriger le problème. (réflexion sur la panne d’un réseau => pas de connexion pour les utilisateurs, peuvent pas recevoir ou envoyer de mail, …

Protéger : protéger les infrastructures et les données des menaces (seront vu dans le chapitre 12). Ces erreurs proviennent d’erreurs humaines, d’activités malveillantes, de désastres naturels, … Le SI département aide l’organisation à gérer les risques, estimer les risques financiers et les autres risques, et prodiguer des conseils de sécurité.

Q3 : Comment est organisé le SI département ?La structure du département varie en fonction de l’organisation. La plupart des SI

départements incluent un bureau de la technologie qui examine les nouvelles technologies dans le domaine des SI et détermine comment l’organisation pourrait en profiter. Un directeur technique est à la tête de ce bureau. Il identifie les nouvelles technologies les plus pertinentes pour l’organisation.

Puis vient le bureau des opération qui gère les différentes infrastructures comme les ordinateurs individuels, les réseaux, les médias de communication, … Ce bureau des administrateurs de système et de réseau. Une des fonction primordiale de ce groupe et de contrôler les expériences des utilisateurs et de répondre à leurs problèmes.

Puis suit le bureau du développement qui gère le processus de création de nouveaux systèmes d’information et qui maintient les systèmes existants. La taille et la structure de ce secteur dépend des programmes développés en interne. Dans un premier temps ce secteur peut être composé d’analyste qui travaillent avec les usagers, les vendeurs, et qui installent des logiciels afin de construire le système autour de ces logiciels. Une fois que l’organisation développe ses programmes en interne le personnel de ce bureau peut être composé d’ingénieurs, de programmateurs, …

Enfin le dernier bureau est celui de l’externalisation des relations. Ce bureau existe dans les organisations qui ont négocié des accords d'externalisation avec d'autres sociétés pour fournir l'équipement, les applications ou d’autres services.

Q4 : What IS-related job position exist ?

L’industrie des systèmes informatiques offre de nombreuses opportunités et des métiers bien payés. Ce domaine nécessite un personnel doté de compétences de communications interpersonnelles fortement développés. Les plus bas salaires sont destinés aux salariés dont les connaissances sont limitées ou qui travaillent dans de petites entreprises. Les salaires les plus élevés sont destinés aux salariés dont les connaissances sont vastes ou à ceux qui travaillent dans de grandes entreprises. D’autre part une double qualification ne peut être qu’un plus (exemple  : finance + SI, marketing + SI, …)

Q5 : Comment une organisation décide-t-elle de combien dépenser dans les systèmes d’information ?

Les systèmes d’information et la technologie d’information sont chers. L’organisation doit établir une analyse comme pour tout autre investissement. Cette analyse doit estimer le coût et les bénéfices du projet. Le coût et les bénéfices doivent être exprimés dans la même monnaie. Cependant comment évaluer par exemple la valeur en dollars d’un système d’e-mails  ? La plupart des analyses d’investissements divisent les bénéfices en 2 catégories :

-les bénéfices tangibles : ceux pour lesquels une valeur en dollars peut être calculée

-les bénéfices intangibles : ceux pour lesquels il est impossible de calculer une valeur en dollars. Les bénéfices du système d’e-mails sont intangibles.

L’une des méthodes les plus courantes pour justifier un projet informatique ou un projet de système d’information, consiste à calculer les coûts et les bénéfices tangibles et de produire une analyse financière. Si un projet peut être justifié sur la seule base des bénéfices tangibles alors il est accepté. Sinon on considère les bénéfices intangibles, et on prendra alors une décision plus subjective.

Q6 : Quels sont nos droits et nos responsabilités en terme de système d’information ?

Droits : Au matériel informatique et les programmes qui vous permettent d'exécuter votre travail

savamment. A un réseau fiable et aux connexions à Internet A un environnement de calcul sécurisé A une protection contre les virus et autres menaces Contribuez aux conditions/exigence pour de nouveaux systèmes dotés de nouvelles

caractéristique et de nouvelles fonctions. Contribuer à l’élaboration et au développement de systèmes fiables et participer à la

maintenance Porter attention aux problèmes, aux attentes et aux plaintes A une formation efficace et effective

Responsabilités : Apprendre les compétences basiques Apprendre les procédures et les techniques standards des applications que nous utilisons Suivre les procédures de sécurité et de sauvegarde Protéger notre mot de passe Utilisez des ressources informatiques selon la politique d'utilisation informatique de son

employeur Ne pas faire de modifications de matériel sans autorisation Installer uniquement du matériel autorisé Prendre le temps de répondre soigneusement aux conditions d’exigence Eviter d’annoncer des problèmes insignifiants.

Chapitre 12 : Information security management :

Q1 : What are the sources and types of security threats ?

3 sources:

Les erreurs et les fautes humaines: incluent les problèmes accidentels, causes par les employés et les personnes qui ne sont pas employées (ex : mauvaise compréhension des procédures opérationnelles qui conduisent à des erreurs comme la suppression de fichier client…

Les activités frauduleuses : destruction de données et de composants de manière volontaire.

Les catastrophes naturelles : incendies, ouragans, …

5 types :

Révélation de données non autorisée,

Modification de données incorrecte,

Service défectueux,

Déni de service,

Perte d'infrastructure.

Q2 : What are the elements of a security Program ?

La direction doit mettre en place une politique qui surveille l’utilisation des ordinateurs de l’entreprise pour un usage personnel par les employés, qui garantit le caractère privé des données du personnel, …

Elle doit également mettre en place un management du risque en décidant jusqu’où elle est prête à investir pour protéger les données.

Q3 : How can technical safeguards protect against security threats ?

Mot de passe + nom de l’usager (attention les mots de passe sont de moins en moins efficaces

Identification grâce à des cartes personnelles ou à la biométrie

Les cartes à puce + numéro personnel d’indentification (ex : code PIN)

Biométrie : identification grâce à l’empreinte digitale, identification faciale, … Le chiffrage : technique qui transforme un texte clair en un texte codé. Une clé est un

nombre qui permet de codé le message et pour le décodé. Les pare-feu : dispositif qui protège contre les accès internet non autorisés. Protection contre les logiciels malveillants du type virus, macro virus, logiciel espion,

publiciel, vers, …Comment s’en protéger ? Installer des logiciels antivirus. N’ouvrir les mails que lorsqu’on connait la source. …

Q4 : How can data safeguards protect against security threats ?

Les sauvegardes de données protègent des bases de données et d'autres données organisationnelles.

L'administration de données est une large fonction d'organisation qui est responsable du développement de politiques de données et met en application des normes de données. L'administration de données est une fonction rattachée au DSI(au directeur des systèmes d'information). L'administration de base de données est une fonction qui appartient à une base de données particulière. ERP, CRM et les bases de données MRP possèdent tous une administration de base de données fonctionnelle.²

Ces deux administrations doivent définir les politiques de données, les droits et les responsabilités des usagers, renforcer les droits des utilisateurs grâce à des système de mots de passe, codé les données, …

Q5 : How can human safeguards protect against security threats ?

Définir les postes et les responsabilités de chacun.

Former les employés, les managers doivent donner l’exemple et montrer que la sécurité est quelque chose de sérieux.

L’administration qui gère les comptes des usagers, les mots de passe, … est un important moyens de sauvegarde humaine.

Les mots de passe sont un moyen primaire d’authentification, ils sont importants pas seulement parce qu’ils permettent l’accès à l’ordinateur de l’usager, mais aussi pour authentifier les autres sites et serveurs auxquels l’utilisateur peut avoir accès.

Q6 : What is necessary for disaster preparedness ?

Placez l'infrastructure dans l'emplacement sûr,

Identifiez des systèmes mission-critiques,

Identifiez les ressources dont on a besoin pour exécuter ces systèmes,

Préparer des installations de secours à distance,

Former et répéter