Audit du SIAudit du système d’information
Jusqu’à présent, l’auditeur a principalement examiné des documents (politiques, procédures, schémas d’architecture, rapports antérieurs), mené quelques entretiens préliminaires et établi une première cartographie des risques et des…
Lire la réponse →
Continuité & PRAPlan de reprise d’activité
Une modification du SI peut changer les dépendances, les accès ou les procédures de reprise. Le plan doit donc évoluer avec le système qu’il est censé permettre de rétablir.
Lire la réponse →
Continuité & PRAPlan de reprise d’activité
Cartographie SI : si un nouveau serveur critique ou une nouvelle application est introduit, on l’ajoute
Lire la réponse →
Continuité & PRAPlan de reprise d’activité
La maintenance et la vie du PRA (en particulier le suivi des modifications du SI) sont indispensables pour que le Plan de Reprise d’Activité reste aligné avec la réalité opérationnelle.
Lire la réponse →
Continuité & PRAPlan de reprise d’activité
Modification mineure : changement d’un simple numéro de contact, d’une URL pour accéder à un service, d’un script d’installation, etc.
Lire la réponse →
Incidents & criseGestion des incidents
Sans cette préparation, l’effet domino transforme une anomalie locale en arrêt d’un site.
Lire la réponse →
Incidents & criseGestion des incidents
La cartographie des dépendances et la documentation précise des flux autorisés deviennent alors des fondamentaux de la résilience, facilitant la détection rapide d’anomalies et l’isolation des segments à risque.
Lire la réponse →
Souveraineté numériqueSouveraineté numérique
Cartographier les lacunes : pour chaque rôle critique, préciser la compétence absente (Infrastructure as Code, cryptographie appliquée, FinOps, CI/CD sécurisé).
Lire la réponse →
Coûts & valeur du SIÉconomie du système d’information
Cartographier l’ensemble des solutions informatiques (applications, serveurs, réseaux, etc.) et en évaluer les coûts détaillés.
Lire la réponse →
Coûts & valeur du SIÉconomie du système d’information
Le pilotage doit évoluer avec les usages, les contrats et les transformations de l'entreprise. Les règles de collecte et de répartition doivent être revues lorsque le modèle ne reflète plus les activités réellement soutenues par le SI.
Lire la réponse →
Coûts & valeur du SIÉconomie du système d’information
Impossibilité de piloter finement : Sans une vision claire des objets métiers, la DSI risque de ne pas savoir où vont réellement les dépenses, ni quelles parties du SI sont les plus consommatrices de ressources.
Lire la réponse →
Coûts & valeur du SIÉconomie du système d’information
Documenter les clés de répartition : si un coût est mutualisé (ex. un serveur héberge 2 applications), on peut répartir ce coût en fonction du nombre d’utilisateurs, du CPU utilisé, ou du chiffre d’affaires généré par chaque application.
Lire la réponse →