Académique Documents
Professionnel Documents
Culture Documents
fr
DSCG - UE5
S1 - Gouvernance des SI
Yves MEISTERMANN
● Introduction
○ Un peu de vocabulaire et des chiffres
○ La transformation numérique
○ Pourquoi s’intéresser au SI ?
● Introduction
○ Un peu de vocabulaire et des chiffres
○ La transformation numérique
○ Pourquoi s’intéresser au SI ?
Introduction
Un peu de vocabulaire
● Informatique
○ Traitement automatique de l'information via l’exécution de programmes informatiques par des machines (ordinateurs, automates ou robots)
○ contraction de 2 mots : information et automatique
○ Système informatique dans les années 80
● Système d’information
○ TIC regroupent tous les outils, logiciels ou matériels de traitement et de transmission des informations : appareils photos numériques,
téléviseurs, téléphones portables, ordinateurs, etc.
○ Le secteur des TIC est le le secteur économique qui produit et distribue des produits ou des services informatiques (fabrication d’ordinateurs,
telecom, services informatiques, audiovisuels)
■ éstimé à 5,9 % du PIB en Europe (et 7,5 % aux États-Unis)
○ Normalisé par l’OCDE
○ En anglais, IT (Information Technology)
○ Et dans le monde du travail, on parle souvent IT
Introduction
Un peu de vocabulaire
○ Le terme Nouvelles a été ajouté pour englober les technologies Internet et Mobile
○ Généralisé avec le phénomène des blogs, des forums de discussion agrégeant des communautés
Introduction
Un peu de vocabulaire
… utilisés :
● La numérisation de l’économie
○ Le terme s’emploie pour caractériser le développement massif des entreprises offrant un service via une application ou un site internet
○ Elle affecte déjà profondément certains secteurs, comme par exemple le tourisme, l'hôtellerie et les transports (e-billets, UBER, airbnb, )
● La digitalisation
Introduction
Un peu de vocabulaire
Le domaine desSI
Introduction
Introduction
Et des chiffres
Introduction
La transformation numérique
○ L’internet mobile
○ Le cloud computing
○ L’impression 3D
○ Le véhicule autonome
○ La robotique avancée
○ La connaissance automatisée
Introduction
La transformation numérique
Introduction
La transformation numérique
Comme d'autres entreprises telles que Netflix, Airbnb ou Amazon, profitent à plein de la numérisation de la société pour créer de la valeur en court-circuitant
les entreprises et secteurs établis.
Au-delà de l’aspect organisationnel mis en place par ces entreprises, nous assistons à un véritable changement de paradigme à la fois dans les
organisations, mais aussi une remise en question progressive des modèles de société tels que nous les connaissons.
Introduction
La transformation numérique
● La peur … de “l’uberisation”
○ cette crainte des DG de voir leur marché se faire cannibaliser par des “nouveaux entrants numériques”
OTT (Over The Top) : Ces strat-ups se positionnent à la périphérie de votre core-business
et imaginent des services que les technologies autorisent maintenant
et que vous n’avez pas vu venir.
Et cependant, ils n’existeraient pas si vous n’existiez pas.
ex : TripAdvisor dans l’hotellerie
Introduction
La transformation numérique
Appliqué au Tourisme
Introduction
La transformation numérique
Introduction
La transformation numérique
Appliqué au Transport
Introduction
La transformation numérique
■ avec le fichier des écritures comptables et le contrôle fiscal des comptabilités informatisées
○ les actions réglementaires nationales et européennes favoriseront massivement l’avènement de la facture électronique
● La sphère sociale sera numérique avec la généralisation obligatoire de la DSN (Déclaration sociale Nominative) au 1er janvier 2016
“Mais en pleine transformation numérique, la profession se verra obligée de revoir son “business model” (modèle d’affaires)”
Antoine de Riedmatten, directeur général d'In Extenso, membre du groupe Deloitte
Introduction
La transformation numérique
Une étude sur les enjeux de la transition numérique aux yeux des dirigeants de TPE-PME,
réalisée fin septembre 2015 par Harris interactive pour l’ordre des experts-comptables,
dresse un état des lieux des usages du digital dans les entreprises de moins de 500 salariés.
Introduction
La gouvernance du numérique
http://www.cigref.fr/c/videotheque
Introduction
Pourquoi s’intéresser à la gouvernance des SI ?
● Financiers
● Développement stratégique :
○ nouveaux produits et services
○ Innovation IT
Le secteur bancaire dépense plus en informatique que les autres – mais vraiment plus : 7,3% du Produit net bancaire contre une moyenne tous
secteurs de 3,7% sur CA !
Le PNB 2014 de la BNP PARIBAS a été de : 39 168 millions d’euros donc un budget SI estimé à ….
Introduction
Pourquoi s’intéresser à la gouvernance des SI ?
● Financiers
● Développement stratégique :
○ nouveaux produits et services
○ Innovation IT
Introduction
Pourquoi s’intéresser à la gouvernance des SI ?
● Financiers
● Développement stratégique :
○ nouveaux produits et services
○ Innovation IT
Introduction
Pourquoi s’intéresser à la gouvernance des SI ?
● Financiers
● Développement stratégique :
○ nouveaux produits et services
○ Innovation IT
La ruche connectée …
Introduction
Pourquoi s’intéresser à la gouvernance des SI ?
● Financiers
● Développement stratégique :
○ nouveaux produits et services
○ Innovation IT
Introduction
Pourquoi s’intéresser à la gouvernance des SI ?
● Financiers
● Développement stratégique :
○ nouveaux produits et services
○ Innovation IT
Comment ça marche ? Les gélules qui font la taille d'un comprimé ont été ingurgitées par les sportifs avant un match
contre Rennes le 13 septembre et avant un match contre le Paris SG le 26 septembre. Contenant un capteur électronique,
ces gélules ont enregistré la température interne des footballeurs pendant leur performance. Les données ont ensuite été r
écupérées après les rencontres via une connexion sans fil. Pour finir, ces petits objets ont été évacués par le transit intestinal.
Introduction
Le SI comporte deux dimensions : « celle de l’organisation qui se transforme, entreprend, communique et enregistre les
informations, puis celle du système informatique, objet artificiel conçut par l’homme qui permet l'acquisition, le traitement,
le stockage, la transmission et la restitution des informations au service de la gestion de l'entreprise »
C. Rosenthal‐Sabroux, professeur en Systèmes d’information (Université Paris – Dauphine)
Définition de l’entreprise
● Elle conçoit, produit, distribue, vend des biens et/ou des services pour répondre à la demande des consommateurs du
marché
La vision statique du SI
● Achats : informations concernant les matières premières et ceux qui les vendent.
● Production : informations concernant les matières premières dans leur processus de transformation en produits finis.
● Ventes et de la distribution : informations concernant les produits finis et ceux qui les achètent.
● Système qualité : informations concernant le niveau de qualité des processus et des produits.
○ d’applications opérationnelles :
■ destinées aux modules opérationnels, pour gérer les processus de transformation des flux entrant en flux sortants
○ d’applications décisionnelles :
○ Sources internes :
● flux formalisés par des règles et des procédures utilisés dans les processus de l’entreprise
■ flux informels (climat social, bien-être des salariés, savoir-faire, ....) moins simples à mettre en évidence mais déterminants
○ Sources externes :
■ flux générés par des parties prenantes externes à l'entreprise (clients, fournisseurs, État, ...)
■ flux en provenance de l'environnement essentiels pour anticiper les mutations et s'adapter à la concurrence
Exemple : Lorsqu’un client passe une commande, le suivi de la commande nécessitera de connaître a minima l’adresse de livraison et de facturation du
client, la nature des produits commandés, les quantités commandées, les prix négociés, ….
■ fiable, durable car l'information doit pouvoir être conservée et accessible dans le temps
○ Le stockage doit être légal car la constitution de fichiers est réglementé en France (par la CNIL)
Remarque : Il est fortement conseillé d’éviter l’utilisation des outils bureautiques (style Word ou Excel) pour traiter de l’information car ceux ne sont pas
des logiciels de gestion et l’information n’y est pas stockée de façon à être partagée facilement.
Exemple : Le SI doit permettre à partir de la commande des clients d’établir les bons de livraisons, les fiches de préparation des colis, les factures, les
relances en cas d’absence de règlement…
Exemple : la facturation de la commande doit être automatisée et ne peut plus être réalisée manuellement. Pour des raisons de coût (l’heure de travail
manuelle est chère) et de qualité (les erreurs de facturation ont aussi un coût élevé).
■ diffuser auprès des décideurs des informations pertinentes selon leur niveau hiérarchique
Exemple : L’application Gestion des commandes peut offrir des fonctionnalités afin d’avertir le responsable des dossiers Clients des anomalies
constatées lors des saisies des commandes. Elle peut également limiter les droits d’accès à certains gestionnaires : création, modification, suppression
de commande clients.
Exemple : La direction commerciale d’un groupe a décidé de fixer un objectif de 10% des ventes pour une gamme de produits. Elle pourra vérifier que
cet objectif est atteint à l’aide d’états de statistiques commerciales qui seront extraites de l’application Gestion de suivi des commandes clients
Exemple : La direction commerciale d’un groupe a décidé de réaliser une opération promotionnelle pour le lancement d’un nouveau produit. Il est donc
nécessaire de prévoir de disposer d’un stock tampon de produit le jour du lancement et de préparer des opérations marketing (mailing, plaquettes…)
Etapes :
○ De connaître le présent
○ De prévoir l’avenir
○ De comprendre et de contrôler
○ D’informer rapidement
● Le SI doit être :
○ La protection contre des malveillances et attaques extérieurs mais aussi des pertes de données ou de la négligence
○ La confidentialité de l'information est fondamentale pour se protéger des phénomènes d'espionnage industriel
Exemple : Le directeur commercial n'a pas besoin de visualiser le détail des commandes mais uniquement le montant global des commandes en cours.
Exemples : lecteurs de cartes et de badges, lecteurs d'empreintes, procédures d'identification, permissions sur des fichiers ou des BDD, cryptage des
canaux de transmission
Exemple : Le caractère autoritaire d’un dirigeant dans une PME est important mais il ne peut pas faire partie du SI
Exemple : l’arrivée d’un concurrent sur un marché. Il sera possible de s’en apercevoir sur les statistiques des ventes si il y a une baisse significative
mais il sera trop tard. Mais cette information n’est pas codifiable dans un SI.
Exemple : Dans une TPE, pour des raisons de coûts, les 2 ou 3 bulletins de paie peuvent être faits manuellement
Le SI n’est pas un système figé mais dynamique qui doit pouvoir évoluer avec :
● Evolutivité ou flexibilité : facilité d’adaptation du SI aux orientations stratégiques de l’entreprise et de ses métiers
● Scalabilité : capacité du SI à supporter des volumes plus importants et des montées en charge
Exemple : Le fait de rendre paramétrable dans un logiciel de gestion le taux de TVA permettra de prendre rapidement en compte les modifications de
réglementation fiscale sans modifier tout le SI
● en interne
■ de communiquer,
■ de collaborer
■ d’interagir
● en externe
○ innover, collaborer
○ avec ses fournisseurs, clients, …
La gouvernance des SI
● Suite aux affaires Enron, Tyco, Andersen et la diffusion de fausses informations financières et comptables
● La loi SOA ou SOX impose la nécessité de mieux contrôler les risques et données financières du SI
L’ensemble des meilleures pratiques à mettre en œuvre par toutes les parties prenantes d’une entreprise (DG,
Directions Métiers, DSI) pour que le SI de l’entreprise soit aligné sur la stratégie de l'entreprise, performant en
terme de création de valeur et conforme aux réglementations.
La gouvernance du SI est un processus de management fondé sur des bonnes pratiques permettant à l’entreprise de diriger la
fonction SI dans le but de :
● Développer des solutions et des compétences en SI dont l’entreprise aura besoin dans le fututr
Beaucoup d’organisations et d’institutions s’intéressent à la gouvernance des systèmes d’information et nous pouvons citer à
l’étranger :
○ Avec plus de 65.000 membres dans plus de 140 pays, l’ISACA (www.isaca.org) est un leader mondial dans les domaines de la gouvernance IT, des
contrôles, de la sécurité et de l’audit.
○ Fondée en 1969, l’ISACA sponsorise des conférences internationales; publie le Information Systems Control Journal; développe les standards
internationaux de l’audit IT et du contrôle
○ L’Isaca gère les certifications CISA, CISM et CGEIT.
○ L’institut indépendant IT Governance Institute (ITGI) (www.itgi.org) fût fondé en 1998 afin de mener des recherches internationales et de développer des
standardsdans les domaines de la gestion et du contrôle des systèmes d’information d’une entreprise.
○ L’ITGI a donc développé “Control Objectives for Information and related technology” (COBIT) ainsi que Val IT, et propose des recherches et des cas
pratiques afin d’assister les leaders ainsi que les commités de direction dans leur responsabilités liées à la gouvernance IT.
En France:
○ Nomenclature RH
○ Relations DSI - Directions Métiers
○ Modè le d’analyse et de benchmarking des coûts informatiques
Introduction
http://www.cigref.fr/c/videotheque
Gouvernance vs Management
La gouvernance des SI
● Centrée sur les relations entre la Direction des SI et le reste de l’entreprise (Directions Métiers et Direction Générale)
● Fait référence aux moyens de gestion et de régulation des SI mis en place dans une entreprise pour atteindre ses objectifs
stratégiques
Le management des SI
● Discipline regroupant l'ensemble des connaissances, techniques et outils assurant la gestion, la sécurité, et plus
généralement l'organisation et l’évolution du SI.
TD 1 : la gouvernance des SI