Pourquoi associer les métiers à la synthèse de l’audit SI ?
D’après Audit du système d’information
Les métiers peuvent préciser les conséquences opérationnelles des constats et la faisabilité des actions proposées. Leur participation complète l’analyse technique et rend les recommandations plus utiles pour l’entreprise.
Un audit de système d’information n’est pas qu’une affaire purement technique : la valeur ajoutée réside souvent dans l’alignement sur les besoins métiers.
ITIL le souligne particulièrement : la qualité du service dépend aussi de la perception des utilisateurs métiers.
COBIT, quant à lui, prône un pilotage IT intégré à la gouvernance globale.
Lors de la formulation des recommandations, il faut donc prendre en compte :
Les priorités métiers : quels sont les processus les plus vitaux ou stratégiques, les applications critiques, les engagements clients ?
Les contraintes : budgets, calendriers, impératifs réglementaires, enjeux de concurrence, etc.
Les évolutions stratégiques : projets de fusion, externalisation, adoption du cloud, etc.
En associant les métiers (chefs de service, responsables de département, etc.) à la discussion, on s’assure que les propositions d’amélioration sont cohérentes avec la réalité opérationnelle et ne créent pas de freins ou de conflits d’intérêts.