Management des Systèmes d’information (SI)ma-formation-informatique.fr/wp-content/uploads/2015/09/S1-M1... · DSCG UE5 : Management des SI - Master CCA Cogitem Formation yves.meistermann

www.ma-formation-informatique.fr/forum-dscg-master-cca/ DSCG UE5 : Management des SI - Master CCA

Cogitem Formation [email protected]

IAE Poitiers - Master 1 - Contrôle Comptabilité Audit

2015 - Semestre 1&2

Management des Systèmes d’information (SI)

UE04 - Gouvernance des SI

S1 - M1 - Introduction à la gouvernance des SI

Yves MEISTERMANN



Gouvernance des SI - 25h

● Module 1 - Introduction à la Gouvernance des SI - durée 2h

○ Introduction ■ un peu de vocabulaire

○ Notion de SI■ définition

○ Place du SI au sein de l'entreprise■ Définition de l’entreprise■ Les systèmes de gestion de l’entreprise■ La vision statique du SI■ Les fonctions du SI■ Les qualités du SI■ Les limites du SI■ La vision dynamique du SI■ Le SI et son environnement

○ Définition et fondement de la gouvernance des SI

○ Présentation des enjeux de la gouvernance des SI

○ TD1 : Synthèse de documents (1/2h)

Le plan du cours UE04 - Gouvernance des SI



Un peu de vocabulaire : au fil du temps

● Informatique :

○ traitement automatique de l'information via l’exécution de programmes informatiques par des machines (ordinateurs, automates ou robots)

● TIC (Technologies de l’Information et de la Communication) :

○ les TIC regroupent tous les outils, logiciels ou matériels de traitement et de transmission des informations : appareils photos numériques, téléviseurs, téléphones portables, ordinateurs, etc.

○ le secteur des TIC est le le secteur économique qui produit et distribue des produits ou des services informatiques (fabrication d’ordinateurs, telecom, services informatiques, audiovisuels)

■ éstimé à 5,9 % du PIB en Europe (et 7,5 % aux États-Unis)○ normalisé par l’OCDE○ en anglais, IT (Information Technology) ○ et dans le monde du travail, on parle souvent IT

● NTIC (Nouvelles Technologies de l’Information et de la Communication) :

○ le terme Nouvelles a été ajouté pour englober les technologies Internet et Mobile

Introduction

https://fr.wikipedia.org/wiki/Programme_informatique

https://fr.wikipedia.org/wiki/Machine



Le WEB 2.0 (voire 3.0)

● Terme marketing pour caractériser le Web social

● Généralisé avec le phénomène des blogs, des forums de discussion agrégeant des communautés

● Et enfin avec les réseaux sociaux :

○ Facebook ou Google + : pour les particuliers

○ Linkedin ou Viadeo : réseaux professionnels

Dans la presse spécialisée, les cabinets de conseil en stratégie ou les rapports gouvernementaux les termes à la mode sont :

● Transformation numérique

○ Elle affecte déjà profondément certains secteurs, comme par exemple le tourisme, l'hôtellerie et les transports (e-billets, UBER, airbnb, … )

● Transformation digitale○ La médecine (télé-chirurgie), l’agriculture (drones, tracteur sans pilote) et l’ impression 3D, ….

Introduction

https://fr.wikipedia.org/wiki/Blog

https://fr.wikipedia.org/wiki/Forum_internet

https://fr.wikipedia.org/wiki/Communaut%C3%A9s



Définition

La notion de système d’information

Le Système d’Information (SI) est un « ensemble organisé de ressources techniques,organisationnelles et humaines,requises par le traitement des informations nécessaires à la stratégie et aux métiers de l’entreprise ». R. Reix, « SI et management des organisations » (Vuibert, 2004)

Exemple d’un hopital (cf mon hopital numérique)

Le système d'information de la production de soins peut être défini comme l'ensemble des informations, de leurs règles de circulation, de conservation, de communication et de traitement, nécessaires à l'accomplissement des missions de l'organisation en relation avec la prise en charge d'un patient et son (leur) environnement. Cette prise en charge couvre les aspects médicaux et médico-administratifs.



Définition

La notion de système d’information

Le SI comporte deux dimensions : « celle de l’organisation qui se transforme, entreprend, communique et enregistre les informations, puis celle du système informatique, objet artificiel conçut par l’homme qui permet l'acquisition, le traitement, le stockage, la transmission et la restitution des informations au service de la gestion de l'entreprise »C. Rosenthal‐Sabroux, professeur en Systèmes d’information (Université Paris – Dauphine)

Exemple d’un hopital (cf mon hopital numérique)

Le système informatique est une organisation de ces moyens (de traitement de l'information) : Il met en oeuvre des plates-formes, langages, interfaces, architectures (centralisée, client serveur à deux, trois, n niveaux). Il détermine la localisation des traitements et mémoires, les niveaux de conservation des données, la couche de « middleware » et la gestion de la persistance.



Définition de l’entreprise

● Cellule économique de base de notre société

● Elle conçoit, produit, distribue, vend des biens et/ou des services pour répondre à la demande des consommateurs du marché

La place du SI dans l’entreprise

“Organisation réunissant des ressources financières afin d’acquérir des ressources matérielles et de s’attacher le concours de ressources humaines motivants celles-ci et exploitant celles-là de manière optimale en vue de produire des biens et des services de qualité afin des les proposer à la vente sur le marché”



“Organisation (A) réunissant des ressources financières (H) afin d’acquérir (D) des ressources matérielles (c) et de s’attacher le concours de ressources humaines (B) motivants celles-ci et exploitant celles-là de manière optimale (G) en vue de produire (E) des biens et des services de qualité (G) afin des les proposer à la vente (F) sur le marché (A)


Les systèmes de gestion de l’entreprise



Les systèmes de gestion de l’entreprise produisent des informations :

● Orientations stratégiques : informations concernant les idées et les décisions clefs.

● Ressources humaines : informations concernant les collaborateurs de l’entreprise.

● Actifs : informations concernant les équipements immobilisés.

● Achats : informations concernant les matières premières et ceux qui les vendent.

● Production : informations concernant les matières premières dans leur processus de transformation en produits finis.

● Ventes et de la distribution : informations concernant les produits finis et ceux qui les achètent.

● Système qualité : informations concernant le niveau de qualité des processus et des produits.

● Flux financiers : informations concernant les moyens monétaires.





La vision statique du SI

Le SI est au centre des systèmes de gestion de l’entreprise :

● Il coordonne les relations entre les différents métiers de l'entreprise

● Il est stratégique lorsqu'il aide à la décision (SIAD)

● il est opérationnel lorsqu’il aide à la gestion de l’entreprise

○ comptabilité, gestion, paie,..



Les fonctions du SI de l’entreprise

● Collecter des informations :

○ Sources internes :

■ flux d’informations générés par les applications opérationnelles du SI de Gestion (approvisionnements, production, gestion des RH, comptabilité, vente, …..)

● flux formalisés par des règles et des procédures utilisés dans les processus de l’entreprise

■ flux informels (climat social, bien-être des salariés, savoir-faire, ....) moins simples à mettre en évidence mais déterminants

○ Sources externes :

■ flux générés par des parties prenantes externes à l'entreprise (clients, fournisseurs, État, ...)

■ flux en provenance de l'environnement essentiels pour anticiper les mutations et s'adapter à la concurrence : mise en place de veilles (technologiques, sociétales, légales, commerciales,...)


Exemple : Lorsqu’un client passe une commande, le suivi de la commande nécessitera de connaître a minima l’adresse de livraison et de facturation du client, la nature des produits commandés, les quantités commandées, les prix négociés, ….




● Traiter les informations collectées :

○ capacité à traiter des d’informations entrantes volumineuses et répétitives

○ transformer et enrichir les informations collectées

○ exploiter les information pour créer de la valeur


Exemple : la facturation de la commande doit être automatisée et ne peut plus être réalisée manuellement. Pour des raisons de coût (l’heure de travail manuelle est chère) et de qualité (les erreurs de facturation ont aussi un coût élevé).

Exemple : Le SI doit permettre à partir de la commande des clients d’établir les bons de livraisons, les fiches de préparation des colis, les factures, les relances en cas d’absence de règlement…




● Stocker les informations collectées et traitées :

○ Le stockage doit être organisé et les informations accessibles

○ Le stockage (choix du support papier ou numérique, mode de conservation) doit être fiable, durable car l'information doit pouvoir être conservée et accessible dans le temps

○ Le stockage doit être légal car la constitution de fichiers est réglementé en France


Exemple : Il est fortement conseillé d’éviter l’utilisation des outils bureautiques (style Word ou Excel) pour traiter de l’information car ceux ne sont pas des logiciels de gestion et l’information n’y est pas stockée de façon à être partagée facilement.




● Diffuser les informations :

○ Le SI est un outil de contrôle de gestion interne

○ Le SI est un outil d’aide à la prise de décision

■ diffuser auprès des décideurs des informations pertinentes selon leur niveau hiérarchique

○ Le SI est un outil de communication externe


Exemple : La direction commerciale d’un groupe a décidé de fixer un objectif de 10% des ventes pour une gamme de produits. Elle pourra vérifier que cet objectif est atteint à l’aide d’états de statistiques commerciales qui seront extraites de l’application Gestion de suivi des commandes clients

Exemple : L’application Gestion des commandes peut offrir des fonctionnalités afin d’avertir le responsable des dossiers Clients des anomalies constatées lors des saisies des commandes. Elle peut également limiter les droits d’accès à certains gestionnaires : création, modification, suppression de commande clients.

Exemple : La direction commerciale d’un groupe a décidé de réaliser une opération promotionnelle pour le lancement d’un nouveau produit. Il est donc nécessaire de prévoir de disposer d’un stock tampon de produit le jour du lancement et de prépare des opérations marketing (mailing, plaquettes…)



Les qualités du SI de l’entreprise

Le SI doit être à la fois en cohérence avec le type d'entreprise (taille, structure, ....) et efficace (rapport qualité/coût).

● Rapidité et facilité d'accès à l'information

● Fiabilité des informations

○ L'information doit être de qualité et complète

Exemple : Pour effectuer une commande d'un article, il faut d'abord connaître le niveau du stock existant. Celui-ci doit donc être mis à jour automatiquement en

fonction des entrées (achats) et des sorties (ventes).

● Intégrité des informations○ L'intégrité des informations est assurée si le SI réagit rapidement pour maintenir les données dans un état correct même face à des situations à

risque.

Exemple : Le système doit être en mesure de rétablir une situation correcte si la communication entre deux postes qui doivent synchroniser leurs données est

interrompue.




Les qualités du SI de l’entreprise :

● Pertinence de l'information

○ En fonction de l'utilisateur, les droits d'accès via un système de filtrage doivent être différents pour garantir la pertinence mais aussi la sécurité

de l'information.

Exemple : Le directeur commercial n'a pas besoin de visualiser le détail des commandes mais uniquement le montant global des commandes en cours.

● Sécurité de l'information

○ La protection contre des malveillances et attaques extérieurs mais aussi des pertes de données ou de la négligence

● Confidentialité de l'information

○ La confidentialité de l'information est fondamentale pour se protéger des phénomènes d'espionnage industriel et peut être assurée par la mise

en place de moyens matériels et logiciels.

Exemples : lecteurs de cartes et de badges, lecteurs d'empreintes, procédures d'identification, permissions sur des fichiers ou des BDD, cryptage des

canaux de transmission




Les limites du SI de l’entreprise

● Le SI ne peut stocker et traiter toutes les informations existants dans l’entreprise

● Toutes les informations ne concernent pas le SI de l’entreprise

Exemple : La caractère autoritaire d’un dirigeant dans une PME est important mais il ne peut pas faire partie du SI

● Certaines informations ne peuvent pas être informatisées

Exemple : l’arrivée d’un concurrent sur un marché. Il sera possible de s’en apercevoir sur les statistiques des ventes si il y a une baisse significative mais il sera trop tard. Mais cette information n’est pas codifiable dans un SI.

● Toutes les informations informatisables ne sont pas informatisées

Exemple : Dans une TPE, pour des raisons de coûts, les 2 ou 3 bulletins de paie peuvent être faits manuellement




Les limites du SI de l’entreprise




La vision dynamique du SI :

Le SI n’est pas un système figé mais dynamique qui doit pouvoir évoluer avec :

● Les prises de décision stratégique des dirigeants

● Les décisions réglementaires ou fiscales

Ce besoin d’évolution du SI nécessite des nouvelles qualités :

● Evolutivité ou flexibilité : possibilité d’adaptation du SI aux orientations stratégiques

● Scalabilité : capacité du SI à supporter des volumes plus importants


Exemple : Le fait de rendre paramétrable dans un logiciel de gestion le taux de TVA permettra de prendre rapidement en compte les modifications de réglementation fiscale sans modifier tout le SI




Le SI dans son environnement

Le SI doit permettre aux collaborateurs :

● en interne ■ de communiquer, ■ de collaborer ■ d’interagir

● en externe ○ innover, collaborer○ avec ses fournisseurs, clients, …



Pourquoi s’intéresser aux SI ?

Les SI représentent des enjeux considérables en terme :

● Financiers

● Développement stratégique : nouveaux produits et services

Définition et fondement de la Gouvernance des SI

Les dépenses informatiques des banques sont difficiles à appréhender et à comparer. Les seules sources un peu détaillées sont fournies par certains cabinets de consulting, dont les chiffres varient néanmoins considérablement. Au plan mondial, la dépense informatique des banques devrait représenter 270 milliards $ selon Celent et 460 milliards $ selon Gartner…

Le secteur bancaire dépense plus en informatique que les autres – mais vraiment plus : 7,3% du Produit net bancaire contre une moyenne tous secteurs de 3,7% sur CA !

Le PNB 2014 de la BNP PARIBAS a été de : 39 168 millions d’euros donc un budget SI estimé à ….



Le concept de gouvernance

La gouvernance est un concept actuellement présent dans une multitude de domaines : gouvernance mondiale, gouvernance européenne, gouvernance nationale, gouvernance d'entreprise, gouvernance sectorielle, gouvernance d’universités, .... La gouvernance des SI

● Né dans les années 2000

● Suite aux affaires Enron, Tyco, Andersen et la diffusion de fausses informations financières et comptables

● La loi SOA ou SOX impose la nécessité de mieux contrôler les risques et données financières du SI

● Ce concept a été ensuite étendu à tout le SI

L’ensemble des meilleures pratiques à mettre en œuvre par toutes les parties prenantes d’une entreprise (DG, Directions Métiers, DSI) pour que le SI de l’entreprise soit aligné sur la stratégie de l'entreprise, performant en terme de création de valeur et conforme aux réglementations.

Définition et fondement de la Gouvernance des SI



Présentation des enjeux de la gouvernance des SI

La gouvernance du SI est un processus de management fondé sur des bonnes pratiques permettant à l’entreprise de diriger la fonction SI dans le but de :

● Soutenir les objectifs de création de valeur du SI

● Accroître la performance des processus du SI et leur orientation client

● Maîtriser les aspects financiers du SI

● Développer des solutions et des compétences en SI dont l’entreprise aura besoin dans le fututr

● Assurer que les risques liés au SI sont gérés

…. Le tout dans la plus grande transparence

Source AFAI - Association Francaise de l’Auudit et du Conseil Informatique



Les 7 piliers de la gouvernance des SI




La gouvernance des SI

● Centrée sur les relations entre la Direction des SI et le reste de l’entreprise (Directions Métiers et Direction Générale)

● Fait référence aux moyens de gestion et de régulation des SI mis en place dans une entreprise pour atteindre ses objectifs stratégiques

Le management des SI

● Centré sur le fonctionnement interne de la fonction SI dans l’entreprise

● Discipline regroupant l'ensemble des connaissances, techniques et outils assurant la gestion, la sécurité, et plus généralement l'organisation et l’évolution du SI.




Les référentiels de la gouvernance des SI :

● Ils sont très nombreux mais utiles

● Ils servent à énoncer et diffuser :

○ des bonnes pratiques ○ des normes○ des standards○ des guides d’audit

● Ils couvrent tout le spectre de la gouvernance des SI

● Ils sont généralement gérés par des associations

● Ils peuvent délivrer des certifications




Beaucoup d’organisations et d’institutions s’intéressent à la gouvernance des systèmes d’information et nous pouvons citer :

● L’ISACA (Information Systems Audit and COntrol Assoication)

○ gère le référentiel Cobit

● L’AFAI (Association Française de l’Audit et du conseil Informatiques)○ Branche française de l’ISACA

● L’ITGI (Information Technology Governance Institute)

○ gère le référentiel VAL IT

● Le CIGREF (Club Informatique des Grandes Entreprises Françaises)

○ Nomenclature RH○ Relations DSI - Directions Métiers○ Modele d’analyse et de benchmarking des couts informatiques




TD 1 : la gouvernance des SI

A l’aide du document joint et du cours , synthétiser la gouvernance des SI



TD1 : la gouvernance des SI - corrigé question 1







Documents

Management des Systèmes d’information (SI)ma-formation-informatique.fr/wp-content/uploads/2015/09/S1-M1... · DSCG UE5 : Management des SI - Master CCA Cogitem Formation yves.meistermann