Gestion de l'information et des systèmes d'information
Ce que l'épreuve vérifie
Le domaine couvre le système d'information de la PME : outils, données, procédures, sécurité et choix d'équipement. On attend une analyse de besoins structurée, un comparatif chiffré sur plusieurs années et une attention réelle à la protection des données.
Notions clés
- SI = matériels, logiciels, réseaux, données, procédures et personnes qui collectent, stockent, traitent et diffusent l'information.
- Outils : PGI/ERP (gestion intégrée), CRM (relation client), SIRH, GED, EDI, tableur ; l'intégration évite les doubles saisies.
- Choix : cahier des charges (besoins, volumes, contraintes), critères pondérés (fonctions, coût total, ergonomie, support, évolutivité, hébergement, conformité RGPD), démonstration, comparatif.
- Coût total de possession : licences, intégration, reprise des données, formation, maintenance, matériel, sur 3 à 5 ans.
- Sécurité : habilitations par profil, mots de passe robustes et multifacteur, sauvegardes testées, charte informatique, journalisation.
- Qualité des données : unicité, complétude, actualité ; contrôles (doublons, champs vides, incohérences) et procédure de mise à jour.
Exemple raisonné
Deux solutions de gestion commerciale sont comparées sur 3 ans. Solution A en abonnement : 4 500 € par an, 6 000 € d'intégration, 1 500 € de formation, soit 13 500 + 7 500 = 21 000 €. Solution B installée : 9 000 € de licence, 8 000 € d'intégration, 2 000 € de formation, 900 € de maintenance par an et 3 000 € de serveur, soit 9 000 + 8 000 + 2 000 + 2 700 + 3 000 = 24 700 €. A est retenue sur le seul coût, mais la décision doit aussi peser l'évolutivité, la dépendance au prestataire, les coûts de sortie et le lieu d'hébergement des données personnelles.
Pièges qui coûtent des points
- Comparer uniquement le prix de la licence et ignorer formation, reprise de données et maintenance.
- Imposer un outil sans cahier des charges ni utilisateurs consultés.
- Négliger le transfert de données personnelles hors Union européenne et l'information des personnes.
- Confondre sauvegarde et archivage : la sauvegarde restaure, l'archivage conserve une preuve.
- Oublier de retirer les accès des salariés sortants.
- Présenter un tableau comparatif sans pondération ni conclusion argumentée.