La Gouvernance

des Systèmes d’Information

2020 - 2021
 Management des Systèmes d’Information 1

SOMMAIRE
1. LA GOUVERNANCE DES SI

2. L’ALIGNEMENT STRATEGIQUE

3. LES ENJEUX DE LA GOUVERNANCE DES SI

4. LES RÉFÉRENTIELS ET LA GOUVERNANCE DES SI

5. LA DIRECTION DES SI

6. UN EXEMPLE : LA CAF

7. ETUDE DE CAS ALBABÉARN

8. CONCLUSION
1. LA GOUVERNANCE DES SI
Le concept de gouvernance

La gouvernance est un concept actuellement présent dans une multitude de domaines : gouvernance
mondiale, gouvernance européenne, gouvernance nationale, gouvernance d'entreprise, gouvernance
sectorielle, gouvernance d’ universités, ....

La gouvernance des SI

● Né dans les années 2000

● Suite aux affaires Enron, Tyco, Andersen et la diffusion de fausses informations financières et comptables

● La loi SOA ou SOX impose la nécessité de mieux contrôler les risques et données financières du SI

● Ce concept a été ensuite étendu à tout le SI

L’ensemble des meilleures pratiques à mettre en œuvre par toutes les parties prenantes d’une entreprise
(DG, Directions Métiers, DSI) pour que le SI de l’entreprise soit aligné sur la stratégie de l'entreprise,
performant en terme de création de valeur et conforme aux réglementations.

La gouvernance des SI
2
1. LA GOUVERNANCE DES SI
L’évolution des SI
Les systèmes d’information des organisations se sont souvent construits de manière empirique. Au gré
des besoins, les organisations ont rajouté des éléments aux systèmes d’information existants pour
satisfaire une urgence, une priorité, sans repenser l’ensemble, sans intégrer les différentes parties du
système d’information : c’est l’effet d’empilement.

Les systèmes d’information représentent 15 à 20 % du chiffre d’affaires des entreprises, soit environ 50
% de la valeur ajoutée générée par les entreprises. Source : Club Européen pour la Gouvernance des Systèmes d’Information

La gouvernance du système d’information consiste à fixer au système d’information des objectifs

stratégiques issus de l’organisation.

Exemple : Le budget est toujours limité : il faut prioriser les projets et trancher. Le projet « refonte du site
internet » ayant pour objectif stratégique de « mieux communiquer et assurer une meilleure image » est-il
préférable ou plus urgent que le projet « remplacement de l’application de Gestion de
la Chaîne Logistique » ayant pour objectif de « diminuer les frais de non-qualité lors des livraisons » ?

La gouvernance des SI
3
1. LA GOUVERNANCE DES SI
Principe de gouvernance

Aussi les organisations ont besoin d’une gouvernance du système d’information afin de vérifier :

• la contribution du système d’information à la valeur ajoutée de l’organisation,

• la conformité des objectifs du système d’information avec ceux de l’organisation,
• la cohérence intrinsèque des différentes parties du système d’information.

Cette gouvernance est assurée par le « manager » des systèmes d’information.

Il doit coordonner et contrôler les objectifs, les moyens du système d’information dans le temps
et dans l’espace afin que le système d’information contribue à la réalisation de la stratégie de
l’organisation.

La gouvernance des SI
4
1. LA GOUVERNANCE DES SI

Au sein de la gouvernance d’entreprise, la gouvernance des systèmes d’information soutient à la fois la

gouvernance institutionnelle et la gouvernance d’activité.

La gouvernance des SI
5
1. LA GOUVERNANCE DES SI

La gouvernance des SI
6
2. L’ALIGNEMENT STRATEGIQUE

L’alignement stratégique s'applique à deux éléments :

• la stratégie de l'entreprise et
• la stratégie SI.

Il s’agit de mettre en cohérence la stratégie du SI avec la stratégie de l’entreprise et

de la planifier pluriannuellement.

L’alignement stratégique du système d’information suppose deux conditions :

• compréhension et intégration de la stratégie de l'entreprise par la fonction SI dans son ensemble.

• prise en compte des contraintes et des opportunités du SI dans la stratégie de l'entreprise.

Il faut considérer ces deux conditions comme nécessaires.

Remarque : La notion d’alignement stratégique n’est pas propre au système d’information: tous les métiers et fonctions de
l’entreprise devraient être alignés sur la stratégie de l’entreprise.

La gouvernance des SI
7
2. L’ALIGNEMENT STRATEGIQUE

Qu’est ce qu’une stratégie système d’information ?

«Une stratégie SI doit définir un système d’information cible, les priorités, les étapes et les moyens
nécessaires pour l’atteindre à travers un plan stratégique des SI (PSSI). »
Qu’est ce que la stratégie d’entreprise ?
«Élaborer la stratégie de l’entreprise, c’est choisir les domaines d’activité dans lesquels l’entreprise
entend être présente et allouer des ressources de façon à ce qu’elle s’y maintienne et s’y développe. »

Source : Strategor.

La gouvernance des SI
8
2. L’ALIGNEMENT STRATEGIQUE
La stratégie informatique
Le schéma Directeur informatique (PME)
● Un document destiné à piloter le SI à un horizon pluriannuel (de 2 à 6 ans) qui doit permettre :
○ de formaliser les missions et moyens donnés à la DSI pour piloter le SI à moyen terme
○ d’anticiper les ressources (matérielles, logicielles et humaines) en fonction des projets à lancer
○ de classifier et de planifier les projets en fonction de leur priorité
○ d’affecter un budget pour chaque projet à mener

● L’établissement d’un schéma directeur respecte plusieurs phases :

○ la prise de connaissance de la stratégie informatique
○ l’analyse de l’existant et d’éventuels schémas directeurs antérieurs
○ la définition des objectifs à moyen terme
○ l’élaboration du schéma directeur

● Le schéma directeur n’est pas un document figé, il doit être révisé annuellement :
○ Modifications suite à des adaptations au changement du contexte, évolution des besoins,
réglementation ...
○ Versionning du schéma directeur annuellement

Autres noms possibles

● Plan informatique ● Démarche de planification informatique

La gouvernance des SI
9
3. LES ENJEUX DE LA GOUVERNANCE DES SI

La gouvernance du SI est un processus de management fondé sur des bonnes pratiques permettant à
l’ entreprise de diriger la fonction SI dans le but de :

● Soutenir les objectifs de création de valeur du SI

● Accroître la performance des processus du SI et leur orientation client

● Maîtriser les aspects financiers du SI

● Développer des solutions et des compétences en SI dont l’entreprise aura besoin dans le futur

● Assurer que les risques liés au SI sont gérés

…. Le tout dans la plus grande transparence

La gouvernance des SI
10
3. LES ENJEUX DE LA GOUVERNANCE
Les 7 piliers de la gouvernance

La gouvernance des SI
11
3. LES ENJEUX DE LA GOUVERNANCE
10 pratiques de gouvernance

La gouvernance des SI
12
 4. LES RÉFÉRENTIELS ET LA GOUVERNANCE DES SI
Qu’est-ce qu’un référentiel ?

• Un référentiel est un guide de bonnes pratiques sur un sujet donné :

• une large diffusion et reconnu par le marché
• on parle alors de standard
• par exemple : COBIT est devenu un standard pour la gouvernance des SI

• ̂ à outils :
Les référentiels doivent être perçus comme une boıte
• permet d'instaurer un langage commun
• extrait la bonne pratique
• pour résoudre un problème donné ou pour répondre à un besoin
• par exemple : ITIL pour la gestion de la production

• La norme se différencie des référentiels

• document édité par une instance de normalisation indépendante
• l’ISO, Organisation internationale de normalisation faisant l’état de l’art d’un sujet donné
• par exemple ISO 27001 pour la sécurité de l’information
• La norme peut aussi avoir un niveau de contrainte supplémentaire par rapport au référentiel.

La gouvernance des SI
13
4. LES RÉFÉRENTIELS ET LA GOUVERNANCE DES SI

• Ils sont très nombreux mais utiles

• Ils servent à énoncer et diffuser :
• des bonnes pratiques
• des normes
• des standards • Ils couvrent tout le spectre de la gouvernance des SI
• des guides d’audit • Ils sont généralement gérés par des associations
• Ils peuvent délivrer des certifications

Organisations et institutions

• L’ISACA (Information Systems Audit and COntrol Assoication)

• gère le référentiel Cobit
• L’AFAI (Association Française de l’Audit et du conseil Informatiques)
• Branche française de l’ISACA
• L’ITGI (Information Technology Governance Institute)
• gère le référentiel VAL IT
• Le CIGREF (Club Informatique des Grandes Entreprises Françaises)
• Nomenclature RH
• Relations DSI - Directions Métiers
• Modèle d’analyse et de benchmarking des coûts informatiques

La gouvernance des SI
14
5. LA DIRECTION DES SI
Son nom
Elle change de nom au cours du temps et des évolutions technologiques
■ Service informatique dans les années 60/70
■ Direction informatique dans les années 80/90
■ DOSI (Direction Organisation et Systèmes Information) dans les années 2000
■ DSI (Direction des Systèmes d’Information) depuis les années 2000
■ Direction numérique ou digitale (et maintenant)

Ses fonctions
■ Gérer, administrer et faire évoluer le SI
○ Assurer la continuité des services informatiques
○ Garantir la cohérence des équipements informatiques avec les besoins réels de l’entreprise
○ Veiller à ce que les solutions informatiques correspondent bien aux besoins des utilisateurs
■ Assurer le dialogue avec la Direction générale et les Directions Métiers
○ Développer la crédibilité de la DSI vis à vis des métiers
○ Déployer dans le respect du budget et des plannings
○ Améliorer la qualité de service
■ Optimiser les investissements en matière de SI
○ Aligner le SI avec les objectifs stratégiques de l’entreprise
○ Tirer les bénéfices des investissements réalisés
○ Maîtriser les aspects financiers du SI

La gouvernance des SI
15
5. LA DIRECTION DES SI
Ses compétences pluridisciplinaires

● D’un point de vue stratégique (commercial, juridique, ..)

○ la connaissance des métiers de l’entreprise, des activités fonctionnelles et processus de l’entreprise
○ la gestion des achats et la maîtrise des coûts
○ la gestion des contrats et le suivi de la qualité des services
○ la gestion des risques et de la sécurité (données personnelles, confidentielles, …)

● D’un point de vue technologique

○ la gestion et le pilotage des projets
○ l’expertise technologique
○ la veille technologique

● D’un point de vue humain

○ le management des ressources humaines
○ la communication
○ la négociation et le conseil
○ l’accompagnement au changement

La gouvernance des SI
16
5. LA DIRECTION DES SI

L’organisation interne d’une DSI

Organigramme simplifié

La Direction des études

• Gestion des applications existantes
• Gestion des nouveaux projets

La Direction de la production
• Exploitation (PC, Maintenance. ..
• Systèmes et réseaux

La gouvernance des SI
17
5. LA DIRECTION DES SI

L’organisation interne d’une DSI

Apparition des termes

AMOA : Assistance à Maîtrise d’ouvrage
MOE : maîtrise d’œuvre

La gouvernance des SI
18
5. LA DIRECTION DES SI

Position de la DSI dans l’entreprise

Elle varie en fonction de la taille de l’entreprise et du secteur d’activité et du … temps

l’histoire de l’informatique est lisible dans les organigrammes des entreprises

Le rattachement hiérarchique dépend fortement d’un des facteurs suivants :

○ des évolutions technologiques
○ de la prise de conscience de l’importance du SI par la DG
○ de la personnalité du DSI
○ de la culture d’entreprise (Google vs La brioche dorée)
○ autres ...

La gouvernance des SI
19
 5. LA DIRECTION DES SI

Position de la DSI dans l’entreprise

Les années 70/80

● Le première fonction de l’entreprise a être informatisée est la fonction financière (comptabilité, paie,...)
● La Direction informatique est rattachée à la Direction financière

La gouvernance des SI
20
 5. LA DIRECTION DES SI

Position de la DSI dans l’entreprise

Les années 80/90

● La DSI est reconnu comme une fonction de support (et un centre de coût)
● La DSI est positionnée au niveau des autres Directions mais encore sous contrôle
de la Direction financière

La gouvernance des SI
21
 5. LA DIRECTION DES SI

Position de la DSI dans l’entreprise

Les années 80/90

● La DSI est parfois encore perçue comme un centre de coût mais la DG perçoit les bénéfices induits par le
SI
● La DSI dépend de la DG au même niveau que la Direction financière

La gouvernance des SI
22
5. Le modèle d’Henderson et Venkatraman
Le mode 1 : Exécution opérationnelle de la stratégie

La DG et les Métiers sont à l’origine de la stratégie

● Stratégie dictée pour assurer l'exécution des activités opérationnelles.

● La tâche de la DSI se résume à essayer de satisfaire les besoins (disponibilité, rapidité, coûts et délais)

Stratégie
Stratégie SI
d’entreprise

La DSI s’adapte alors aux processus métiers existants

Métiers DSI

La gouvernance des SI
23
5. Le modèle d’Henderson et Venkatraman

Mode 2 : les SI comme vecteur de la transformation technologique

La DG définit une nouvelle stratégie

● qui déclenche une redéfinition de la stratégie de la DSI

● évaluation de la capacité de la DSI à fournir une innovation technologique adaptée au besoin et avec des
délais de réalisation acceptables

● la DSI est un facteur primordial de différenciation

Stratégie
Stratégie SI
d’entreprise
La DSI doit mettre en oeuvre une innovation
exprimée par la DG

Métiers DSI

La gouvernance des SI
24
5. Le modèle d’Henderson et Venkatraman

Le mode 3 : Le SI à l’origine de la stratégie et source d’avantage concurrentiel

La stratégie de la DSI est le fait initiateur de la stratégie globale de l’entreprise.

● La DSI adopte des innovations technologiques majeures en vue d’offrir à l’entreprise un avantage
concurrentiel (exemple la Box de Free)

● La DSI est alors tenue de traduire une avance technologique en offres et services.

Stratégie
Stratégie SI
d’entreprise
La stratégie d’entreprise et les processus
métiers n’existent pas a priori mais découlent
des opportunités technologiques

Métiers DSI

La gouvernance des SI
25
5. Le modèle d’Henderson et Venkatraman
Le mode 4 : Le SI comme prestataire de services opérationnels

L’accent est mis sur la relation de la DSI vis-à-vis des directions métiers.

● La DSI élabore une stratégie SI dans le but de fournir un excellent niveau de service

Stratégie
Stratégie SI
Les processus métiers de l’entreprise sont d’entreprise
revus pour optimiser les performances
(qualité de service, satisfaction des
utilisateurs, etc…).

Métiers DSI

La gouvernance des SI
26
 6. UN EXEMPLE : LA CAF

https://www.caf.fr/sites/default/files/CNAF%20SDSI%20_%202014_2.pdf

La gouvernance des SI
27
7. ETUDE DE CAS ALBABÉARN

Vous devez analyser le système d’information actuel et dégager des perspectives d’évolution

1. Rédiger une note d’une trentaine de lignes présentant le concept d’alignement stratégique du
système d’information et son application à cette société.

2. Quel commentaire peut-on faire à la lecture de l’organigramme de l’entreprise (annexe 1) en matière

de management du système d'information ?

1. Quelles sont les modifications à envisager dans l’organigramme et les conséquences en termes de
ressources humaines ?

La gouvernance des SI
28
8. CONCLUSION

● La gouvernance des SI consiste à fixer aux SI des objectifs liés à la stratégie de l'entreprise
○ définit la manière dont le SI contribue à la création de valeur et précise le rôle des différents acteurs

● Une partie importante des dépenses informatiques est constituée par des investissements (massifs)
dans les SI
○ qui devraient permettent de développer la capacité de l'entreprise à créer de la valeur
○ qui devraient impliquer les différents métiers de l'entreprise

● La contrepartie de ces investissements massifs devrait être une maîtrise accrue :

○ de la mesure de la performance du SI
○ de la gestion du risque au niveau du SI

● Cette maîtrise de la performance et du risque SI nécessite des audits internes ou externes

○ à la demande les actionnaires, des dirigeants, des managers de l’entreprise, ...

● Ces audits passent par l’utilisation de nombreux référentiels

○ ces référentiels devant être reconnus (standard et référence)
○ l’utilisation d’indicateurs de mesure doit être partagé par tous

La gouvernance des SI
29