Systèmes d'information et gestion : gouvernance, projets et sécurité des données
Le domaine Systèmes d'information et gestion évalue la capacité à aligner le SI sur la stratégie, à piloter des projets informatiques, à évaluer les coûts et les risques, et à respecter le cadre de conformité (RGPD, facturation électronique).
Gouvernance et urbanisation
- Alignement stratégique : le SI sert les processus métier ; l'urbanisation organise les applications en zones cohérentes et limite les dépendances.
- PGI/ERP : référentiel unique et intégration des processus, mais risques de paramétrage lourd, de coûts cachés et de dépendance à l'éditeur.
- Référentiels : COBIT 2019 pour la gouvernance, ITIL 4 pour la gestion des services, ISO 27001 pour le système de management de la sécurité de l'information.
- Dématérialisation : facturation électronique via plateformes agréées, e-invoicing et e-reporting, avec conservation des pièces justificatives.
Sécurité et données
- Critères de sécurité : disponibilité, intégrité, confidentialité, traçabilité.
- Plan de reprise d'activité : RTO = durée d'indisponibilité admissible ; RPO = volume de données admissible à la perte, déterminé par la fréquence des sauvegardes.
- RGPD : base légale du traitement, minimisation, analyse d'impact (AIPD) pour les traitements à risque élevé, DPO, notification à la CNIL sous 72 heures.
Exemple avec raisonnement
Un ERP coûte 50 k€ de licence, 30 k€ d'intégration, 20 k€ de maintenance annuelle et 15 k€ d'hébergement annuel sur 3 ans. TCO = 50 + 30 + (20 + 15) × 3 = 185 k€. Une offre SaaS à 60 k€/an donne 180 k€ sur 3 ans, mais il faut ajouter les coûts de reprise et de sortie (réversibilité, migration des données) : à 15 k€ de sortie, le SaaS revient à 195 k€. La décision ne peut donc pas se prendre sur le seul TCO affiché.
Pièges qui coûtent des points
- Confondre SI et informatique : le SI englobe les processus, les données, les acteurs et l'organisation.
- Inverser RTO et RPO, ou fixer un RPO sans vérifier la fréquence réelle des sauvegardes.
- Oublier les coûts récurrents, de formation et de réversibilité dans le calcul du TCO.
- Négliger la conduite du changement : un projet techniquement réussi peut échouer par manque d'adhésion.
- Confondre COBIT (gouvernance) et ITIL (exploitation des services).