Cfa 222 Audit Sys Info

1
L' audi t des

Syst mes
d' I nf or mat i ons
ESC TOULOUSE - Mastre Spcialis "Audit Interne et Contrle de
Gestion" /93
2
Obj ec t i f s du
smi nai r e
-
-
3
CNAM - Master en sciences de gestion mention Comptabilit - Contrle Audit
/86
Obj ec t i f s
Obj ec t i f s
Connatre les concepts et le vocabulaire essentiel
Identifier les risques principaux lis au dploiement et
l'utilisation des systmes d'information
Amliorer l'efficacit de l'audit en incluant les aspects
lis aux systmes d'information dans le primtre
d'audit
Collaborer plus efficacement avec les informaticiens et
les auditeurs spcialiss en informatique
Rle de
lauditeur
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
4
Enj eux des
Syst mes
dI nf or mat i ons
-
-
5
/86
D
D
f i ni t i ons
f i ni t i ons
Le Systme dInformation a pour objectif de recueillir,
de stocker, et de diffuser linformation de
lenvironnement dune organisation et des oprations
internes pour soutenir les fonctions de lentreprise, la
prise de dcision, les communications, la coordination,
le contrle, lanalyse et la visualisation.
Les systmes dinformation transforment des donnes
brutes en informations utiles au moyen de trois
activits essentielles : lentre, le traitement et la sortie.
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
6
/86
Conc ept s assoc i
Conc ept s assoc i
s
s
Processus : ensemble dactivits lies, qui
transforment des lments entrants en lments
sortants (ISO 9000 : 2000)
Logiciel : ensemble des programmes, des procdures
et de la documentation et des donnes ventuellement
associes (ISO 12207)
Cartographie Applicative : schma reprsentant
lensemble des applications informatiques, et leurs
relations, supportant les processus de lentreprise
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
7
/86
Mod
Mod
l e d
l e d
ent r epr i se
ent r epr i se
Dvelopper
des produits
/ services
Commercialiser
des produits /
services
Obtenir
des
clients
Obtenir des
commandes
Produire
et livrer
des
produits /
services
Servir
le client
Comprendre
le march et
les clients
Dvelopper /
planifier une
stratgie et la
dployer
Dvelopper /
communiquer
une vision
/des valeurs
Grer / piloter
les plans et
les objectifs
Grer / piloter
les processus
et les
ressources
Services
juridiques
Services
financiers
Transport Informatique
Ressources
humaines
Installations /
Achat
S
U
P
P
O
R
T
R
A
L
I
S
A
T
I
O
N
P
I
L
O
T
A
G
E
B
E
S
O
I
N
S
C
L
I
E
N
T
S
V
A
L
E
U
R
C
L
I
E
N
T
S
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
8
/86
Mod
Mod
l e d
l e d
ent r epr i se et SI
ent r epr i se et SI
B
E
S
O
I
N
S
C
L
I
E
N
T
S
V
A
L
E
U
R
C
L
I
E
N
T
S
Systme
dInformation
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
9
/86
Les f l ux , l es t r ai t ement s
Les f l ux , l es t r ai t ement s
Les flux
les donnes : lments bruts
les informations : lments significatifs et utiles
lentreprise
Les traitements
Collecter
Classer
Calculer
Comparer
Stocker
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
1
0
/86
Syst . d
Syst . d
I nf or mat i on // I nf or mat i que

I nf or mat i on // I nf or mat i que
STRATEGIES
REGLES
PROCEDURES
ORGANISATION SYSTEME INFORMATIQUE
MATERIELS
BASES de
DONNEES
RESEAUX
LOGICIELS
INTERDPENDANCE
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
1
1
/86
SI : 4 per spec t i ves
SI : 4 per spec t i ves
Processus
Pourquoi ?
Fonctions
Quoi ?
Applications
Comment ?
Techniques
Avec quoi ?
Donnes Traitements Traitements
Donnes
Donnes
Traitements
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
1
2
I nf r ast r uc t ur e
t ec hnol ogi que
-
-
1
3
/86
L
L
or di nat eur : d
or di nat eur : d
t ai l s
t ai l s
Unit
dentre
Unit
de sortie
Mmoire
primaire
Unit de
communication
Mmoire
secondaire
Unit
Centrale (CPU)
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
1
4
/86
Les pr ogr ammes : d
Les pr ogr ammes : d
t ai l s
t ai l s
Un code source
ensemble dinstructions rdiges dans un langage
informatique
Un excutable
compilation / interprtation du code source en langage
machine afin quil soit excut par le processeur
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
1
5
/86
L
L
i nf r ast r uc t ur e t ec hnol ogi que

i nf r ast r uc t ur e t ec hnol ogi que
Un ensemble de composants
les plates-formes techniques
les tlcommunications
la gestion des donnes
les applications
Un ensemble de services
la gestion de linfrastructure
les normes relatives linfrastructure
la formation
la veille
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
1
6
/86
I nf r ast r uc t ur e : l es c omposant s
Matriels
Logiciels Progiciels
Rseau Utilitaires
Bases de Donnes
Systmes dExploitation /
Operating System - OS
Logiciels
Applications
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
1
7
/86
Traitement et
stockage des
donnes
IBM DB2
Oracle
SQL Server
Sybase
MySQL
...
Plates-formes
Internet
Apache
Microsoft IIS
NET
Unix
Cisco
Java
...
Applications
logicielles
(y compris ERP)
SAP
Oracle
Peoplesoft
J.D. Ewards
Baan
...
Rseaux /
Tlcommunications
Microsoft Windows
Server
Linux
Novell
Cisco
Alcatel-Lucent
...
Plates-formes
systmes
dexploitation
Microsoft Windows
UNIX
Linux
Mac OS X
OS 400
MVS
...
Plates-formes
matrielles
Dell
IBM
Sun
HP
Apple
...
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
1
8
/86
I nf r ast r uc t ur e : des nor mes
I nf r ast r uc t ur e : des nor mes
Le code ASCII - 1958
Le COBOL - 1959
Unix - 1969 1975
TCP / IP - 1974
Ethernet - 1973
Wintel (IBM / Microsoft / Intel) - 1981
Web - 1989 1993
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
1
9
/86
Besoi ns et t ypes de l ogi c i el s
Besoi ns et t ypes de l ogi c i el s
Niveau oprationnel
Employs
Niveau dcisionnel
Cadres intermdiaires
PRODUCTION
DATAWAREHOUSE
Niveau
stratgique
Cadres dirigeants
TABLEAUX DE
BORD
A
N
A
L
Y
S
E
S
T
R
A
I
T
E
M
E
N
T
S
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
2
0
/86
Les modes de t r ai t ement
Les modes de t r ai t ement
Production
Transactionnel : Non planifi et immdiat, interactif,
ncessite la prsence dun utilisateur pour traiter des
oprations lunit
Par lots (Batch) : Planifi et rptitif, lordonnancement
des traitements est prdfinie, leur dclenchement est
paramtr en fonction de la survenance d'vnements
dclencheurs ; ils traitent des oprations en masse
Datawarehouse
Le mode de mise disposition des fonctionnalits
danalyse est similaire au Transactionnel car non
planifi et immdiat, il ne permet toutefois pas de mise
jour interactive des donnes
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
2
1
Ar c hi t ec t ur es des
syst mes
di nf or mat i on
-
-
2
2
/86
Ar c hi t ec t ur es : D
Ar c hi t ec t ur es : D
f i ni t i on
f i ni t i on
Agencement et interaction des composants du systme
informatique
Les choix dagencement et dinteraction dpendront
des besoins (Quoi, Comment, O, Qui, Quand,
Pourquoi)
des donnes
des composants logiciels
des composants matriels
des rseaux
Enjeux des SI
Infrastructure
technologique
Architecture
des SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
2
3
/86
Ar c hi t ec t ur es
Ar c hi t ec t ur es
Centralises
Dcentralises
Rparties / Distribues
Locale / Individuelle
Enjeux des SI
Infrastructure
technologique
Architecture
des SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
2
4
/86
Le c l i ent / ser veur : l es pr i nc i pes
Le c l i ent / ser veur : l es pr i nc i pes
Client
Envoi des
requtes
Serveur
Envoi des
rponses
Un client demande une
ressource un serveur
- requte -
Un serveur fournit une
ressource un client
- rponse -
Enjeux des SI
Infrastructure
technologique
Architecture
des SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
2
5
/86
Cl i ent / ser veur
Cl i ent / ser veur
3 ni veaux
3 ni veaux ( ( 3 3- -t i er t i er ) )
Serveur
secondaire
Client
Envoi des
requtes
Envoi des
rponses
Serveur
Envoi des
requtes
Envoi des
rponses
Un client demande une
ressource un serveur
Le serveur sollicit fait appel
un autre serveur
Le serveur secondaire fournit
au serveur le service demand
Enjeux des SI
Infrastructure
technologique
Architecture
des SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
2
6
/86
Ar c hi t ec t ur e c l i ent
Ar c hi t ec t ur e c l i ent
-
-
ser veur
ser veur
DONNEES DONNEES DONNEES DONNEES DONNEES
TRAITEMENTS TRAITEMENTS TRAITEMENTS
AFFICHAGE
AFFICHAGE AFFICHAGE AFFICHAGE AFFICHAGE AFFICHAGE
TRAITEMENTS TRAITEMENTS TRAITEMENTS
DONNEES
SERVEUR
CLIENT
Enjeux des SI
Infrastructure
technologique
Architecture
des SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
2
7
Les r seaux
-
-
2
8
/86
Les r
Les r
seaux : pour quoi f ai r e ?

seaux : pour quoi f ai r e ?
Partager des informations
Echanger des informations
Mutualiser des ressources
Rpartir les activits, les donnes
Optimiser la capacit de traitement
Centraliser la gestion et ladministration
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
2
9
/86
Suppor t s de c ommuni c at i on
Suppor t s de c ommuni c at i on
Mtallique : signal lectrique
Paire torsade
Cble coaxial
Plastique : signal optique
Fibre optique
Sans fil
Wi-Fi - Wireles Fidelity
WiMax - Worldwide Interoperability for Microwave
Access
Bluetooth
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
3
0
/86
Typol ogi e r
Typol ogi e r
seau
seau
Rseau local - LAN
Rseau tendu - WAN, MAN
Rseau priv
Rseau public commut - RTC
Rseau valeur ajoute - VAN
Rseau priv virtuel - VPN
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
3
1
/86
EDI = El ec t r oni c Dat a I nt er c hange
Des Normes visant convertir des documents papier
en un message type au format lectronique pour
faciliter les changes.
ANSI X12 (Etats Unis)
UN/EDIFACT (United Nations EDI For Administration,
Commerce, and Transport)
Des conventions sectorielles (grande distribution,
sant, automobile, administrations...) visant organiser
les donnes pour diffrents types doprations : les
factures, les dclarations fiscales...
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
3
2
/86
Un dictionnaire de donnes
Des protocoles de transmission : Rgles de traitement
des messages lectroniques de donnes
(regroupement, transmission).
Des mthodes de communication
Point point
Rseau Valeur Ajoute
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
3
3
I nt er net et l e Web
-
-
3
4
/86
D
D
f i ni t i ons
f i ni t i ons
Internet - Interconnected networks
Un rseau informatique mondial
Web - World Wide Web - WWW
Un systme hypertexte public qui fonctionne sur
Internet
Navigateur - Browser
Un logiciel conu pour consulter les pages mises en
ligne sur le Web et naviguer de lune lautre
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
3
5
/86
I nf r ast r uc t ur es : Pr i v
I nf r ast r uc t ur es : Pr i v
e / Publ i que
e / Publ i que
Internet
P
R
I
V
E
P
U
B
L
I
Q
U
E
Entrepri
se
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
3
6
/86
Ubi qui t
Ubi qui t
des t ec hnol ogi es I nt er net

des t ec hnol ogi es I nt er net
Technologies
Internet
Rseau de partenaires
EXTRANET
Rseau dentreprise
INTRANET
Rseau Public
INTERNET
usage priv usage priv
usage public
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
3
7
/86
I nt er net : des menac es
I nt er net : des menac es
Parce quInternet nest pas un rseau scuris par
nature
Ecoute des donnes transmises
Usurpation didentit ou de droits
Modification malicieuse des donnes transmises ou
stockes
Mascarade de serveurs
Intrusion
Dni de service
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
3
8
/86
I nt er net : des par ades
I nt er net : des par ades
Chiffrement
Authentification / Contrle d'accs
Contrles dintgrit
Authentification mutuelle
Utilisation de routeurs filtrants et/ou de pare-feu
Systmes IDS / IPS
Anti-virus et veille technologique
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
3
9
/86
I nt er net : l es m
I nt er net : l es m
c ani smes de
c ani smes de
c hi f f r ement
c hi f f r ement
1 clef : une mme clef pour chiffrer et dchiffrer
Symtrique
DES, AES
2 clefs : une clef publique pour chiffrer et une clef
prive pour dchiffrer ; une clef prive pour signer et
une clef publique pour vrifier la signature
Asymtrique
RSA
Autorit de certification et Certificat numrique
Infrastructure cl publique - PKI -
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
4
0
/86
SET = Sec ur e El ec t r oni c Tr ansac t i on
SET = Sec ur e El ec t r oni c Tr ansac t i on
Protocole de scurisation des transactions
lectroniques mis au point par Visa et MasterCard, et
s'appuyant sur la mthode SSL (Secure Sockets
Layers).
Bas sur l'utilisation d'une signature lectronique au
niveau de l'acheteur et une transaction mettant en jeu
non seulement l'acheteur et le vendeur, mais aussi
leurs banques respectives.
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
4
1
Les bases de
donnes
-
-
4
2
/86
Avant ages
Avant ages
Centraliser les donnes
Grer la cohrence
Limiter la redondance
Grer laccs aux donnes
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
4
3
/86
La c onc ept i on des bases de donn
La c onc ept i on des bases de donn
es
es
Le modle conceptuel
Description conceptuelle de lentreprise, des
regroupements de donnes, des relations qui les
unissent et de leurs cardinalits
Le modle logique
Description de lorganisation des donnes au sein de
la base de donnes
Le modle physique
Dfinition de la faon selon laquelle sont stockes les
donnes
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
4
4
/86
SGBD : c omposant s
SGBD : c omposant s
Le dictionnaire de donnes
Dfinition des donnes mtiers de lentreprise
Description du schma de la base de donnes
(structure, type de donnes)
Description des programmes / personnes / fonctions
habilites accder aux donnes
Les langages
De dfinition des donnes - DDL
De contrle des donnes - DCL
De manipulation des donnes - DML
De consultation des donnes - DQL
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
4
5
/86
SGBD Rel at i onnel
SGBD Rel at i onnel
Donnes organises en tables qui comportent des
colonnes (contenu) et des lignes (contenant)
Mise en relation des donnes de diffrentes tables par
lintermdiaire de cls : primaire, trangre
SQL - Structured Query Language - Langage devenu un
standard pour la manipulation et la consultation des
donnes (Slection, Projection, Jointure)
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
4
6
/86
SGBDR Rel at i onnel
SGBDR Rel at i onnel
Ligne
Ligne
CLIENT
N Client Nom Adresse ...
34678 A... 145 rue des ...
57890 D.... 7 avenue des ...
...
FACTURE
N Facture Montant Date ... N Client
2008-1290 500,00 10/01/2008 34678
2008-1291 12 908,00 10/01/2008 57890
2008-1292 7 890,00 04/03/2008 57890
2008-1293 389,00 05/02/208 34678
...
Colonne Colonne Colonne Colonne
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
4
7
/86
SGBD Obj et s
SGBD Obj et s
Donnes enregistres sous forme dobjets
Classes
Mthodes
Attributs
Notion dHritage
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
4
8
Pr ogi c i el s ERP
(Ent er pr i se
Resour c e Pl anni ng)
-
-
4
9
/86
ERP = Ent er pr i se Resour c e Pl anni ng
ERP = Ent er pr i se Resour c e Pl anni ng
Base
de
Donnes
Gestion et
Administration
des Ventes
Gestion des
Ressources Humaines
Gestion des Achats
Gestion de la
Logistique et de la
Distribution
Gestion de Production
Gestion Comptable
et Financire
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
5
0
/86
ERP et Pr oc essus
ERP et Pr oc essus
Des modules ERP
Com
Demande
du client
Devis Commande Planification Production Livraison Facturation Encaissement
Un processus de gestion
Com
Com/Prod/
Compta
Com/
Prod/
Achats
Com/Log
Com/
Log
Compta
Prod/
Compta
Com/
Compta
Base de
Donnes
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
5
1
/86
BPR = Busi ness Pr oc ess Rei ngi neer i ng
BPR = Busi ness Pr oc ess Rei ngi neer i ng
Lutilisation dun ERP oblige lentreprise reconcevoir
ses processus et se conformer des standards.
Un tel projet de refonte des processus (BPR) doit tre
men avant la mise en place dun ERP.
La customisation dun ERP est dlicate et trs
coteuse ; elle peut entraner des anomalies lors de
mises jour du logiciel.
La mise en place russie dun ERP doit sintgrer dans
un projet de conduite du changement afin de tenir
compte des ventuelles rticences des collaborateurs
de lorganisation.
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
5
2
Or gani sat i on
dune di r ec t i on
des syst mes
di nf or mat i on
-
-
5
3
/86
Pr oc essus d
Pr oc essus d
une DSI
une DSI
Oprationnels
Etudes des systmes
Exploitation des systmes
Pilotage
Planification
Gestion
Support
Ressources
Expertise
Scurit
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation
DSI
Dveloppement
logiciel
Risques et
contrles
-
-
5
4
/86
Pr oc essus op
Pr oc essus op
r at i onnel s
r at i onnel s
Analyse des besoins
Conception des solutions
Dveloppement ou acquisition des solutions
Intgration et mise en place des solutions
Modifications et maintenance des systmes
Fourniture des services
Exploitation des systmes
Support aux utilisateurs (Hotline)
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation
DSI
Dveloppement
logiciel
Risques et
contrles
-
-
5
5
/86
Pr oc essus de pi l ot age
Pr oc essus de pi l ot age
Stratgie informatique
Contribution aux objectifs de lentreprise
Organisation
Investissements
Gestion des RH
Contrle de gestion
Achats
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation
DSI
Dveloppement
logiciel
Risques et
contrles
-
-
5
6
/86
Pr oc essus suppor t
Pr oc essus suppor t
Scurit
Expertise technique
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation
DSI
Dveloppement
logiciel
Risques et
contrles
5
7
Le dvel oppement
l ogi c i el
-
-
5
8
/86
Le d
Le d
vel oppement l ogi c i el

vel oppement l ogi c i el
Matriser : Qualit - Cot - Dlai
Acteurs
Outils
Produits
Activits
Objectifs
stratgiques
de lentreprise
Logiciels
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
5
9
/86
Ac t i vi t
Ac t i vi t
s
s
Gestion des la documentation
Conception
Programmation
& Tests
Exploitation
& Maintenance
Infrastructure
Formation
Gestion de projet
de BASE
ORGANISATIONNELS / MANAGEMENT
SUPPORT
Analyse
Rsolution de problmes
Gestion de la configuration
Gestion de la qualit
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
6
0
/86
Anal yse
Anal yse
Conception Analyse
Programmation
& Tests
Exploitation &
Maintenance
STRATEGIE
ECONOMIE
RISQUES
COMPETITIVITE
ORGANISATION
SPECIFICATIONS
FONCTIONS
NIVEAU DE
SERVICE
QUALITE
QUOI ?
POURQUOI ? Dfinition des objectifs du logiciel
Expression des besoins
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
6
1
/86
Conc ept i on
Conc ept i on
ORGANISATION
FONCTIONS
DONNEES
ARCHITECTURE
TECHNOLOGIE
COMMENT ?
Conception - Spcifications
Conception Analyse
Programmation
& Tests
Exploitation &
Maintenance
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
6
2
/86
Pr ogr ammat i on et t est s
Pr ogr ammat i on et t est s
PROGRAMMES
LANGAGES
MODULES
TESTS
COMMENT ?
ASSEMBLAGE
ENVIRONNEMENT
REEL
VERIFICATION
VALIDATION
Programmation et tests unitaires
Intgration et tests de qualification
Conception Analyse
Programmation
& Tests
Exploitation &
Maintenance
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
6
3
/86
Ex pl oi t at i on et mai nt enanc e
Ex pl oi t at i on et mai nt enanc e
CONVERSION
REPRISE DANTERIORITE
CONTEXTE CLIENT
MISE EN EXPLOITATION
CONTRAT DE SERVICE
GESTION DES INCIDENTS
MAINTENANCES
CORRECTIVES ET
EVOLUTIVES
Installation
Exploitation
Maintenance
Conception Analyse
Programmation
& Tests
Exploitation &
Maintenance
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
6
4
/86
Li ens pr oc essus
Li ens pr oc essus
-
-
ac t eur s
ac t eur s
Dfinition des objectifs du logiciel
Expression des besoins
Conception - Spcification
Programmation et tests unitaires
Exploitation
Matrise douvrage (MOA) Matrise doeuvre (MOE)
Intgration et tests de qualification
Installation
Maintenance
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
6
5
Les r i sques et l es
c ont r l es en
envi r onnement
i nf or mat i s
-
-
6
6
/86
Les r i sques et l e SI
Les r i sques et l e SI
Dans les entreprises o linformation est un produit
en tant que tel (banques, assurances, oprateurs de
tlcommunication, grande distribution, industries
flux tendus), une grande partie des risques du groupe
sont, par dfinition, lis au systme dinformation.
Source : Analyse et gestion des risques dans les grandes entreprises
- Impacts et rles pour la DSI - CIGREF 2007
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
6
7
/86
Sp
Sp
c i f i c i t
c i f i c i t
s des envi r onnement s

s des envi r onnement s
i nf or mat i s
i nf or mat i s
s
s
Complexit
Elments techniques multiples de natures trs
diverses
Multiples intervenants
Identification et localisation des anomalies
Nombreuses voies daccs aux donnes et aux
traitements
Caractre immatriel des lments protger
Consquences tendues lors de dysfonctionnements
Sparation des fonctions incompatibles
Liens entre contrles informatiss et contrles
manuels
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
6
8
/86
I dent i f i c at i on des r i sques en
I dent i f i c at i on des r i sques en
pr oduc t i on
pr oduc t i on
MEHARI - CLUSIF
Identification dimpacts
Donnes, Infrastructure informatique, Infrastructure
gnrale...
Identification de types dexposition
Accidents, Erreurs, Actes volontaires (malveillants ou
non)
Identification de centaines de mesures
Dissuasives, prventives, de protection, palliatives, de
rcupration
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
6
9
/86
Les contrles gnraux.
Conception, Scurit, Organisation, Politiques...
Les contrles des applications.
Contrles fonctionnels sur les donnes (entre,
traitement, sortie).
Les c ont r l es en envi r onnement
Les c ont r l es en envi r onnement
i nf or mat i s
i nf or mat i s
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
7
0
/86
Cont r l es g
Cont r l es g
n
n
r aux
r aux
MOA /
Utilisateur
MOE /
Etudes
C
o
n
t
r
a
t

d
e

s
e
r
v
i
c
e
Procdures dinstallation
MOE /
Exploitation
C
y
c
l
e

d
e

v
i
e

d
u

l
o
g
i
c
i
e
l
Responsabilit - Organisation - Procdures et contrles - Politique de scurit
Planification du systme d'information
Direction gnrale
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
7
1
/86
S
S
c ur i t
c ur i t
physi que
physi que
Lalimentation lectrique
La climatisation
La protection incendie
La protection contre les catastrophes naturelles
(inondations...)
Les accs physiques
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
7
2
/86
S
S
c ur i t
c ur i t
l ogi que
l ogi que
Les accs
La gestion des habilitations prend en charge la
sparation des tches
Inventaire exhaustif des voies daccs aux
informations
Identification / Authentification / Autorisation
individuelle des utilisateurs
Journalisation et examen des accs non autoriss
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
7
3
/86
S
S
c ur i t
c ur i t
l ogi que
l ogi que
Les sauvegardes
Inventaire exhaustif des actifs sauvegarder
Analyse priodique de la qualit des sauvegardes
Les plans de continuit
Classification des actifs restaurer
Tests priodiques
Actualisation permanente
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
7
4
/86
SI EN CONSTRUCTION
(Dveloppement / Etudes)
SI EN FONCTIONNEMENT
(Production / Exploitation)
Chefs de projet
Analystes
Programmeurs
Utilisateurs
Bibliothcaires
Pupitreurs
Technicien dexploitation
APPLICATIONS INFORMATIQUES
SAS
(POUR MISE EN
PRODUCTION DES
PROGRAMMES)
S
S
par at i on de f onc t i ons

par at i on de f onc t i ons
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
7
5
/86
Or gani sat i on
Or gani sat i on
La matrise douvrage (MO)
Est responsable des volutions de lorganisation
Dfinit les besoins
Conoit le systme dinformation cible
La matrise doeuvre (ME)
A une obligation de rsultat
Fournit le produit spcifi
Coordonne les prestations techniques
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
7
6
/86
Gest i on des c omp
Gest i on des c omp
t enc es
t enc es
Identification et formalisation des besoins en formation
pour chaque catgorie dintervenants du processus
informatis.
Dfinir les modalits de formation.
Evaluation des comptences acquises au cours des
formations.
Les comptences doivent tre partages afin de pallier
les indisponibilits ventuelles.
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
7
7
/86
M
M
t hodol ogi e de d
t hodol ogi e de d
vel oppement
vel oppement
Formalise et comprise.
Prvoit des actions de validation chaque tape du
processus de dveloppement.
Inclut des tapes dtude dopportunit, dtude de
faisabilit, dtude conomique, de choix de solutions.
Inclut des standards de conception et de ralisation.
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
7
8
/86
Gest i on des modi f i c at i ons
Gest i on des modi f i c at i ons
Procdures de demande de modifications (volutives /
correctives) formalises et standardises.
Un dispositif global de gestion des modifications,
validation, et distribution des applications
informatiques doit exister (gestion de configurations).
Les modifications urgentes doivent faire lobjet dune
attention particulire.
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
7
9
/86
Doc ument at i on
Doc ument at i on
Dvelopper une politique de documentation.
Etablir des standards de documents.
Spcifier les exigences de la documentation.
Dvelopper les documents.
Vrifier les documents.
Diffuser les documents.
Maintenir la documentation.
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
8
0
/86
Ni veaux de ser vi c e
Ni veaux de ser vi c e
Elaboration dune convention de service entre les
utilisateurs et le service dexploitation informatique.
Dfinition des responsabilits de chaque partie quant
au fonctionnement de lapplication informatique.
Dfinition des niveaux de services attendus.
Validation des moyens mis en uvre.
Information du service dexploitation informatique par
les utilisateurs des montes en charge prvisibles.
Revue priodique de la convention.
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
8
1
/86
Pr opr i
Pr opr i
t
t
Tous les actifs informationnels doivent avoir un

propritaire formellement dsign.
Le propritaire est responsable de la scurit et des
volutions de lapplication informatique.
Le propritaire attribue les autorisations daccs
lapplication informatique.
Le propritaire labore la classification des donnes de
lapplication informatique.
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
8
2
/86
Cont r l es d
Cont r l es d
appl i c at i on
appl i c at i on
Entre Traitement Sortie
Contrles Contrles Contrles
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
8
3
/86
Cont r l es d
Cont r l es d
appl i c at i on
appl i c at i on
Sur les Entres
Enregistrement et supervision des documents sources
Formatage des informations
Contrle de validit et de cohrence
Totaux de contrle des entres batch
Sur les Traitements
Totaux de contrle
Comparaison dinformation mouvements / informations
principales
Sur les Sorties
Totaux de contrle Entre / Sortie
Examens des journaux
Distribution des rsultats aux personnes autorises
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
8
4
/86
De mul t i pl es r
De mul t i pl es r
f
f
r ent i el s...
r ent i el s...
ITIL (Information Technology Infrastructure Library) /
BS 15000 / ISO 20000
ISO SPICE (Software Process Improvement and
Capability Determination) / ISO 12207
CMMI (Capability Maturity Model Integration)
ISO 17799 / ISO 27001 (Information Security
Management System)
ISO 9126
...
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
-
-
8
5
/86
... sur l esquel s s
... sur l esquel s s
appui e COBI T.
appui e COBI T.
Distribution et
support
Planification et
organisation
Supervision / Evaluation
Acquisition et
mise en place
Processus clients de
lorganisation
Information de
qualit
Exigences de
lorganisation
Enjeux des SI
Infrastructure
technologique
Architecture des
SI
Rseaux
Internet et le
Web
Bases de
donnes
Progiciels ERP
Organisation DSI
Dveloppement
logiciel
Risques et
contrles
8
6
Fi n

Cfa 222 Audit Sys Info

Transféré par

Informations du document

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

Cfa 222 Audit Sys Info

Transféré par

Droits d'auteur :

Formats disponibles

1

L' audi t des

I nf or mat i on // I nf or mat i que

i nf r ast r uc t ur e t ec hnol ogi que

seaux : pour quoi f ai r e ?

des t ec hnol ogi es I nt er net

vel oppement l ogi c i el

s des envi r onnement s

par at i on de f onc t i ons

Tous les actifs informationnels doivent avoir un

Vous aimerez peut-être aussi