Intégration de la stratégie faible
Comment l’entreprise réussit-elle à intégrer les
enjeux numériques et sa transformation digitale
dans son plan stratégique ? niveau 1
DSI participe à la rédaction
du plan stratégique de l’
Organisation adaptée entreprise
Les objectifs métiers sont
spécifiés dans volet
Prise en compte des attentes métiers numérique
La DSI a défini des
indicateurs financiers ou
Indicateurs de pilotage non de suivi
Innovation et veille stratégique faible
De quelle manière l’entreprise propage la
“culture” numérique en interne et promeut les
technologies innovantes ? niveau 1
Une démarche d’
innovation est en place au
Vision globale de la stratégie sein DSI
La veille est organisée et
structurée dans l’
Veille technologique et réglementaire entreprise
Gestion des risques - Risk Management faible
Comment sont pris en compte les risques
numériques et technologiques ainsi que les
menaces cyber ? niveau 1
insuffisant satisfaisant
niveau 2 niveau 3
Le volet numérique du plan
DSI rend compte des il existe un volet
innovations existantes au numérique au plan
CODIR / COMEX stratégique de l’entreprise
L’atteinte des objectifs
métiers est détaillée
Les objectifs métiers sont (planning, ressources,
détaillés en étapes jalons....)
Des actions correctrices
Les indicateurs répondent à sont mises en oeuvre sur
un objectif, provenance, base du résultat des
fréquence mesure, calcul indicateurs
insuffisant satisfaisant
niveau 2 niveau 3
COMEX a une définition de Le facteur innovation est
l’innovation pour l’ pris en compte dans le plan
entreprise stratégique de l’entreprise
DSI fait partie d’asso ou
DSI et autres métiers se club professionnels,
retrouvent pour partager externe à l’entreprise
insuffisant satisfaisant
niveau 2 niveau 3
bon
niveau 4
stratégique est intégré et
cohérent à l’ensemble du
plan (cascade objectifs)
Les investissements du
volet numérique sont mis
en regard des bénéfices
métiers attendus
Un tableau synthétique des
indicateurs & actions est
transmis au CODIR /
COMEX
bon
niveau 4
COMEX est sponsor de l’
innovation et favorise sa
diffusion dans l’entreprise
La veille débouche sur des
POC (proof of concept) et
démonstrateur
bon
niveau 4

Il existe des contrôles
Contrôle des applications, des processus documentés
L’analyse des risques SI est
Prise en compte les enjeux métiers et bâtie sur les process
stratégiques métiers critiques
Un plan de gestion de crise
et un PCA/PRA (plan de Les éléments déclencheurs du
continuité / reprise d’ plan de crise sont définis en Il existe des scenarii de
Gestion des incidents majeurs activité) existent fonction du type d’incident crise testés régulièrement
Gestion des données - Data Management faible
Comment sont gérées les données aujourd’hui ? niveau 1
Il existe une stratégie sur l’
Gestion de référentiels de données utilisation des données
Il existe une organisation
dédiée à la gestion
de données (CDO, DPO,
Valorisation des données Data scientist)
Il existe une cartographie
des risques construite sur
Sécurité des données la criticité des données
Les obligations
réglementaires sont
Respect des réglementations identifiées
Architecture faible
Les contrôles sont testés
Les risques des ressources
IT des métiers identifiés
sont documentés (impact,
sévérité, fréquence, seuil
tolérance)
insuffisant
niveau 2
Il existe un référentiel de
données indiquant la
provenance, les accès,
conservation et sécurité
associée
Il existe des projets, outils
pour valoriser la donnée
(big data, data lake, BI…)
Il existe une couverture des
risques en fonction de la
criticité des données
L’entreprise a mis en place
Les obligations sont un process pour respecter
intégrées dans les activités
insuffisant
L’aspect contrôle est
Les métiers sont intégrés et intégré au phase de design
responsables du process des projets
Il existe un liste de
menaces potentielles ou
avérées avec un détail des
DSI prend en compte les impacts potentiels. Les
évolutions de l’entreprise risques réglementaires et
(fusion, réorganisation, contractuels sont pris en
rachat, nouvelle activité) compte
Un bilan de crise lors des
incidents majeurs est
réalisé systématiquement
satisfaisant bon
niveau 3 niveau 4
Les données de références Une gouvernance est mise
sont identifiées. La qualité en place sur l’utilisation des
des données est données et la mise à jour
documentée des référentiels
Les métiers sont associés
aux projets et à la Les données sont utilisées
démarche pour faire de la projection
Le volet données est pris
en comptes dans PCA et L’aspect sécurité est pris en
PRA compte le cloud
Il existe un contrôle de la
les obligations mise en conformité
satisfaisant bon
Comment l’architecture du SI est elle alignée
avec les enjeux stratégiques de l’entreprise ? niveau 1 niveau 2 niveau 3 niveau 4
Les métiers et la DSI
Cartographie du SI (Applications, données, flux, Il existe une cartographie Les liens entre données et La carto prend en compte maintiennent
infrastructures) applicative et des données applications sont identifiés les process métier conjointement la carto
Le schéma directeur Une mise à jour annuelle
La roadmap détaille le détaille les projets ou semestrielle permet de
schéma directeur sur 4 à 5 Le positionnement cible du d'alignement avec stratégie prendre en comptes les
Schéma directeur du SI ans SI est identifié entreprise évolutions (Fast IT)
Il existe un référentiel de
norme, standards, Les règles d’architecture ne
procédures utilisés au sein sont pas un frein à l’ Le référentiel est connu des Le référentiel est mis à jour
Principes et règles d’architecture mis en œuvre DSI innovation métiers et DSI et respecté régulièrement

Projets et portefeuille projets faible insuffisant satisfaisant bon

Comment gérer les évolutions du SI et maîtriser
la réalisation des projets ? niveau 1
Les projets sont gérés de
Méthode de gestion de projet manière normée
Il existe un listing de l’
ensemble des projets en
Gestion des priorités inter projet cours ou à venir
niveau 2 niveau 3 niveau 4
Une méthode de gestion de La gestion de projet est Il existe un reporting précis
projet est mise en place partagée à l’ensemble des de chaque projet (planning,
(PMI, Prince 2, Agile, …) métiers coût périmètre, qualité)
Il existe un référentiel des il existe une instance qui
projets en lien avec la Il existe un reporting arbitre la priorité entre les
stratégie de l’entreprise consolidé des projets projets

Ressources Humaines faible insuffisant satisfaisant bon

Comment est organisée la gestion des
compétences et des talents ? niveau 1 niveau 2 niveau 3 niveau 4
Le référentiel est mis à jour
Il existe un référentiel des Il existe des fiches de il existe une cartographie régulièrement avec
Référentiel de compétences du département SI métiers DIS postes formalisées des métiers critiques stratégie entreprise
Un plan d’action est mis en
Le delta entre situation place pour palier aux La gestion des Un plan de recrutement
Gestion prévisionnelle des compétences et existante et besoin RH carences (recrutement, compétences fait partie du existe et est partagé avec
recrutement exprimé existe mobilité internet) plan stratégique DRH et DG

Évaluations du personnel et développement des DSI utilise process RH d’
compétences évaluation et formation
Relation prestataires et fournisseurs faible
Comment s’établissent les relations avec les
prestataires de services et les fournisseurs de
logiciels ? niveau 1
Stratégie d’externalisation des services et la Il existe une démarche
gouvernance associée “make or buy”
Il existe une analyse de
faisabilité de la mission
Sélection des fournisseurs et des prestataires externalisée
Fourniture de service faible
Comment s’assure-t-on de répondre aux
attentes clients avec les services numériques
fournis ? niveau 1
Il existe un catalogue des
Catalogue de services client du SI services offerts par DSI
DSI collecte les demandes
Processus de gestion des demandes clients clients
Il existe des contrats de
Contrats de service et le support aux utilisateurs service (SLA)
Le plan d’action prend en Un suivi régulier est
L’évaluation se base sur le compte l’offre de effectué avec le manager
référentiel de compétence formation de l’entreprise sur base d’indicateurs
insuffisant satisfaisant bon
niveau 2 niveau 3 niveau 4
Les services externalisés Des indicateurs de suivi et Une gestion de la
sont pilotés avec une de pilotage sont mis en connaissance est mise en
gestion de risque place place
Il existe une procédure de
sélection avec critère d’ La sélection est réalisée Le contrat d’externalisation
évaluation et analyse de conjointement avec les prévoit des éléments de
risque métiers qualité de prestation (SLA)
insuffisant satisfaisant bon
niveau 2 niveau 3 niveau 4
La notion de structure de
Le catalogue met en avant Le catalogue est mis à jour coût de chacun des services
la notion d’unité d’oeuvre régulièrement est communiquée
Les demandes clients sont Un benchmark des
prises en compte dans le solutions proposées par d’
Les métiers connaissent les développement de autres entreprises est
services proposés nouveaux services réalisé
Les contrats sont rédigés
avec les métiers et Des indicateurs de suivi et
détaillent devoirs et Contrat mis à jour sur une un reporting formalisé
obligations base régulière existent
 Les interruptions de
La production est services prévisibles sont DSI communique en cas d’ Un reporting incidents est
Reporting d’activité de production supervisée programmées incident fait au COMEX / CODIR

Maitrise budget et performance faible insuffisant satisfaisant bon

Comment est piloté le budget du la DSI et la
performance du SI ? niveau 1 niveau 2 niveau 3 niveau 4
DSI définit ses actions Une scorecard est mis en Les objectifs sont
prioritaires en lien avec place* avec objectif d’ communiqués COMEX, Une revue des objectifs est
Objectif performance et indicateurs celles de l’entreprise amélioration parties prenantes organisée annuellement
Le budget permet de
Le budget est construit sur distinguer: projet,
Il existe un budget DSI base des dépenses IT et aux maintenance, production, Le proccess d’élaboration
Gestion du Budget de la DSI consolidé responsabilités DSI évolution du budget est formalisé
* Proposition de l’AFAI
Marketing et communication faible insuffisant satisfaisant bon
Comment valorise-t-on les services et
communique-t-on en interne ? niveau 1 niveau 2 niveau 3 niveau 4
Il existe des indicateurs de
Il existe un plan de Le marketing DSI intègre La satisfaction client est suivi et de performance
Marketing DSI et communication interne communication interne les clients au quotidien pris en compte avec des objectifs définis
Il existe un plan de Le plan de crise est validé Les ressources et outils Le retour d’expérience est
Communication en cas d’incident communication de crise par le COMEX sont identifiés formalisé