Phase 1 · Analyse de l'existant

Audit de maturité du SI en ligne

Évaluez le niveau de maîtrise de votre SI sur cinq piliers : processus, gestion de projet, gestion des risques, gestion des ressources et sécurité de l'information. C'est le point de départ de l'analyse de l'existant du framework DYNAMAP SI.

Pourquoi auditer ce thème ?

Un SI peut fonctionner au quotidien tout en reposant sur des pratiques fragiles : processus non documentés, projets sans pilotage, risques non traités, dépendance à quelques personnes clés. Mesurer la maturité permet de savoir où investir en premier.

Ce que révèle cet audit

Les processus qui reposent sur des habitudes plutôt que sur des règles partagées
L'écart entre la gouvernance de projet affichée et celle réellement appliquée
Les dépendances à des personnes clés et les angles morts de sécurité

Les 24 questions de l'audit

Chaque question se note sur cinq choix : Oui, Plutôt oui, Plutôt non, Pas du tout, Je ne sais pas. L'indication entre parenthèses donne le format d'audit qui pose la question. Voir la méthode de notation.

Gestion des processus (5 questions)

Les processus TI sont-ils documentés de manière détaillée et accessibles à tous les employés concernés ? audit rapide
Les processus TI sont-ils révisés au moins une fois par an, avec une mise à jour de la documentation à chaque révision ? audit approfondi
Les nouveaux arrivants sont-ils formés aux processus TI, et les équipes à leurs évolutions ? audit complet
Les processus TI sont-ils alignés avec les objectifs stratégiques de l'entreprise et adaptés quand ceux-ci changent ? audit complet
L'impact des processus TI sur la performance de l'entreprise est-il mesuré, et la satisfaction des utilisateurs suivie ? audit complet

Gestion de projet (5 questions)

Les objectifs, jalons et échéances de chaque projet TI sont-ils définis dans un plan de projet tenu à jour ? audit rapide
Les responsabilités de chaque rôle projet sont-elles définies, documentées et comprises par les équipes ? audit complet
La performance des projets est-elle suivie régulièrement avec des indicateurs (KPI) et comparée aux objectifs initiaux ? audit complet
Les budgets de projet sont-ils suivis, avec des écarts analysés et communiqués aux parties prenantes ? audit complet
Les décisions budgétaires tiennent-elles compte du retour sur investissement attendu ? audit complet

Gestion des risques (5 questions)

Les risques TI sont-ils identifiés dès le début de chaque projet selon un processus standard, puis réévalués ? audit rapide
Les risques sont-ils évalués en probabilité et en conséquence, avec des critères clairs de classement ? audit approfondi
Chaque projet dispose-t-il d'un plan de gestion des risques documenté, avec responsabilités et stratégies d'atténuation ? audit complet
Les plans d'atténuation sont-ils réellement mis en œuvre, avec des ressources dédiées ? audit complet
Les enseignements tirés de la gestion des risques sont-ils documentés et partagés ? audit complet

Gestion des ressources (5 questions)

Les ressources sont-elles allouées selon les priorités des projets, avec une procédure pour arbitrer les conflits ? audit approfondi
Les compétences des équipes sont-elles mises à jour régulièrement, en phase avec les technologies émergentes ? audit complet
La performance des ressources est-elle évaluée régulièrement, avec un plan de développement individuel ? audit complet
Existe-t-il un plan de succession pour les postes clés, révisé régulièrement ? audit complet
Des dispositions sont-elles prévues en cas de départ soudain d'une ressource clé ? audit complet

Sécurité de l'information (4 questions)

Une politique de sécurité est-elle définie, communiquée à tous les employés et révisée au moins une fois par an ? audit rapide
Les mesures de sécurité sont-elles mises à jour régulièrement et testées avant leur déploiement ? audit approfondi
La conformité aux normes de sécurité est-elle vérifiée par des audits, avec traitement des écarts constatés ? audit complet
Les incidents de sécurité sont-ils enregistrés et analysés, et les leçons partagées dans l'organisation ? audit complet

Dans le framework DYNAMAP SI

Ce thème nourrit la phase « Analyse de l'existant » du framework. Vous y trouverez la méthode pas à pas et les modèles de livrables correspondants.

Questionnaire d'origine : consulter la page sur dynamap.fr.

Guides sur ce thème

Auditer son SI : par où commencer en 10, 20 ou 60 minutes — Auditer son système d'information n'a pas besoin de durer des semaines pour être utile. Un premier diagnostic structuré en dix minutes, puis approfondi si nécessaire…
Comment évaluer la maturité de son système d'information — Évaluer la maturité de son système d'information, c'est mesurer à quel point ses pratiques sont formalisées, appliquées et pilotées. Voici une méthode simple, applicable…