{"text_format":"1","workbook":"xlsx","n_sheets":31,"sheets":["Fiche identité mission","Introduction & contacts","Mode d'emploi","Impression","Synthèse du programme d'audit","Synthèse globale-aucune saisie","V1Synth","V1Quest","V2Synth","V2Quest","V3Synth","V3Quest","V4Synth","V4Quest","V5Synth","V5Quest","V6Synth","V6Quest","V7Synth","V7Quest","V8Synth","V8Quest","V9Synth","V9Quest","V10Synth","V10Quest","V11Synth","V11Quest","V12Synth","V12Quest","Suppl"],"not_rendered":{"charts":0,"images":77,"macros":1,"external_links":2,"defined_names":108,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Fiche identité mission","index":0,"n_rows":11,"n_cols":1,"rows_kept":11,"cut":false,"hidden":false,"merged":[[1,0,1,2]]}
[]
["Fiche d'identité de la mission"]
[]
["Nom de la société : "]
["Secteur d'activité :"]
[]
["Evaluateur :"]
[]
["Questionnaire rempli le :"]
[]
["Personne(s) rencontrée(s) :"]

{"sheet":"Introduction & contacts","index":1,"n_rows":44,"n_cols":3,"rows_kept":44,"cut":false,"hidden":false,"merged":[[44,1,44,10],[43,2,43,10],[41,2,41,10],[42,2,42,10],[38,1,38,10],[20,1,22,10],[37,1,37,10],[28,1,28,10],[1,1,1,10],[14,1,16,10],[17,1,19,10],[2,1,2,10],[29,1,32,10],[33,1,36,10],[23,1,25,10],[5,1,8,10],[10,1,13,10]]}
[]
[null,"Guide d'Audit de Gouvernance du Système d'Information\nDe l'entreprise numérique (édition 2 - mise à jour 2019)"]
[null,"Introduction"]
[]
[null,"Objectifs :"]
[null,"L'outil d'évaluation est la déclination opérationnelle du guide : il a pour objectif d'en simplifier l'utilisation et de rendre pratique son application dans les organisations. Il est possible de sauvegarder ses réponses (une notation des critères en 4 niveaux) et d'avoir un aperçu visuel de l'évaluation des critères et bonnes pratiques. En effet, un \"mur de couleurs\" s'affiche après évaluation permettant d'obtenir une vue globale de la maturité du vecteur."]
[]
[]
[]
[]
[null,"L’objectif principal de ce guide est de mettre à disposition des auditeurs et des DSI un guide pratique d’audit adressant la problématique globale de la gouvernance du SI par l’entreprise. Il permet donc aux directions de l’audit interne de répondre aux questions que se pose la direction générale à propos du niveau de maîtrise de son SI et de fournir aux autres fonctions de l’entreprise ou de l’organisation une assurance raisonnable que leurs processus métiers sont bien soutenus par des systèmes d’information de qualité."]
[]
[]
[]
[null,"Cette évaluation de la gouvernance permet de mettre en évidence des points de vigilance par rapport à des pratiques de management du SI, qui peuvent être de nature opérationnelle, économique ou stratégique, mais qui doivent toutes être sous contrôle pour que l’entreprise ou l’organisation puisse être considérée comme performante dans la gouvernance de son SI."]
[]
[]
[null,"Toutefois, même si la gouvernance du SI s’évalue de façon globale, celle-ci a été décomposée, pour des considérations pratiques, en 12 vecteurs distincts suffisamment « autoporteurs » pour pouvoir faire l’objet de missions individualisées par vecteur ou groupe de vecteurs.\n"]
[]
[]
[null,"En fonction de leur nature, les points de vigilance ainsi mis en évidence pourront contribuer à l’élaboration du plan d’audit du SI, voire du plan d’audit général de l’entreprise ou de l’organisation, puis être éventuellement suivis de missions d’audit plus approfondi utilisant des référentiels adaptés tels que COBIT5 ou autres… selon le sujet à traiter."]
[]
[]
[null,"Cet outil se veut également pédagogique pour évaluer la gouvernance du SI, un outil concret au service des auditeurs, des contrôleurs, des informaticiens, et plus largement de tous les collaborateurs de l’entreprise numérique."]
[]
[]
[]
[null,"Groupe de travail :"]
[]
[null," • Des contributeurs/experts faisant partie de DSI de grandes entreprises, de directeurs d’audit interne ou de cabinets d’audit et de conseil informatiques (la liste de ces contributeurs est mentionnée dans la page de remerciements du Guide). Ces personnes ont été réparties dans trois groupes de travail respectant chacun un équilibre entre les trois associations. Chaque groupe est animé par le représentant d’une des trois associations, celui-ci faisant également partie du comité technique."]
[]
[]
[]
[null," • Un comité de pilotage constitué des membres du comité technique et d'un membre de chaque association, s’est réuni régulièrement. Ce comité de pilotage était composé de Pascal ANTONINI (AFAI), Philippe MOCQUARD (IFACI) , Henri d'AGRAIN (Cigref), Régis DELAYAT (Cigref et AFAI), Jean-Louis LEIGNEL (MAGE Conseil) pour l’AFAI, de Yohann VERMEREN (KPMG) pour l’IFACI et Patrick GEAI pour le Cigref, coordonné par Clara MORLIERE (Cigref)."]
[]
[]
[]
[]
[null,"Des suggestions ou des commentaires sur cet outil excel ? N'hésitez pas à nous contacter à cigref@cigref.fr."]
[]
[null,"Contacts :"]
[null,"CIGREF :","cigref@cigref.fr"]
[null,"IFACI :","institut@ifaci.com"]
[null,"AFAI :","afai@afai.fr"]

{"sheet":"Mode d'emploi","index":2,"n_rows":18,"n_cols":4,"rows_kept":18,"cut":false,"hidden":false,"merged":[[1,0,1,3]]}
[]
["Mode d'emploi"]
["Tâches","Feuille","Colonne","Rubrique"]
["A l'ouverture du fichier, cliquer sur le bouton \"activer le contenu\".\nSi ce dernier ne s'affiche pas, suivre les étapes suivantes : \n - cliquer sur l'onglet \"développeur\" (si celui -ci n'est pas afficher cliquer sur l'onglet \"fichier\", rubrique \"Options\"/\"Personnaliser le Ruban\" et dans la fenêtre \"Onglets principaux\", cocher \"Développeur\")\n - dans la fenêtre \"Code\" cliquer sur \"Sécurité des macros\"\n - dans \"paramètres des macros\", cocher \"Activer toutes les macros\"."]
["Pour passer à la ligne dans un cellule : ALT + ENTREE"]
["Remarque : Aucune des cellules de cet outil n'est protégée afin de pouvoir adapter le guide à votre contexte. Ces modifications sont bien sûr réalisées sous votre responsabilité."]
["Remplir la fiche d'identité de la mission","Fiche identité mission","B"]
["Sélectionner \"inclus\" pour les vecteurs concernés par l'évaluation et \"hors programme\" pour les vecteurs exclus de l'évaluation","Synthèse globale-aucune saisie","D"]
["Pour chaque vecteur retenu :"]
["Evaluer chaque critère en cochant le niveau de maîtrise constaté qui peut-être :\n     • Bon : la réalité vous paraît totalement \n                correspondre à la définition du critère\n     • Faible : la réalité vous paraît totalement \n                   éloignée à la définition du critère\n     • Les niveaux Insuffisant et Satisfaisant sont \n       laissés à l'appréciation des auditeurs \n       (à la faveur des justifications données/obtenues)","VxQuest","B","Evaluation"]
["Cette rubrique complète la définition du critère.\nRemarque : cette partie est non imprimable.","VxQuest","D","Informations complémentaires pour l'auditeur"]
["Justifier l'évaluation","VxQuest","C","Commentaire(s) de l'auditeur"]
["Joindre les documents de référence justifiant l'évaluation","VxQuest",null,"Preuve / Fichier joint"]
["Nommer les documents joints","VxQuest",null,"Preuve / Libellé du document de référence"]
["Evaluer chaque bonne pratique en sélectionnant le niveau de maîtrise et commenter cette évaluation","VxSynth","K\nL","Evaluation BP\nCommentaire(s)"]
["Evaluer le veteur en sélectionnant le niveau de maîtrise et commenter cette évaluation.","VxSynth","C","Evaluation globale du vecteur"]
["Mettre à jour la synthèse globale en cliquant sur le bouton \"Mettre à jour la synthèse globale\"","Synthèse globale-aucune saisie"]
["Imprimer une feuille ou le classeur en cliquant sur le bouton correspondant au choix d'impression","Edition","B"]

{"sheet":"Impression","index":3,"n_rows":63,"n_cols":1,"rows_kept":63,"cut":false,"hidden":false,"merged":[[1,0,1,1]]}
[]
["Impression"]
[]
[]
["Imprimer classeur"]
[]
["Imprimer la fiche d'identité de la mission"]
[]
["Imprimer l'introduction"]
[]
["Imprimer la mode d'emploi"]
[]
["Imprimer la synthèse du programme d'audit"]
[]
["Imprimer la synthèse globale"]
[]
["Imprimer la synthèse du vecteur 1 : Stratégie"]
[]
["Imprimer la fiche d'évaluation du vecteur 1 : Stratégie"]
[]
["Imprimer la synthèse du vecteur 2 : Innovation"]
[]
["Imprimer la fiche d'évaluation du vecteur 2 : Innovation "]
[]
["Imprimer la synthèse du vecteur 3 : Risques"]
[]
["Imprimer la fiche d'évaluation du vecteur 3 : Risques"]
[]
["Imprimer la synthèse du vecteur 4 : Données"]
[]
["Imprimer la fiche d'évaluation du vecteur 4 : Données"]
[]
["Imprimer la synthèse du vecteur 5 : Architecture"]
[]
["Imprimer la fiche d'évaluation du vecteur 5 : Architecture"]
[]
["Imprimer la synthèse du vecteur 6 : Portefeuille de projets"]
[]
["Imprimer la fiche d'évaluation du vecteur 6 : Portefeuille de projets"]
[]
["Imprimer la synthèse du vecteur 7 : Projets"]
[]
["Imprimer la fiche d'évaluation du vecteur 7 : Projets"]
[]
["Imprimer la synthèse du vecteur 8 : Ressources humaines"]
[]
["Imprimer la fiche d'évaluation du vecteur 8 : Ressources humaines"]
[]
["Imprimer la synthèse du vecteur 9 : Prestataires & Fournisseurs"]
[]
["Imprimer la fiche d'évaluation du vecteur 9 : Prestataires & Fournisseurs"]
[]
["Imprimer la synthèse du vecteur 10 : Services"]
[]
["Imprimer la fiche d'évaluation du vecteur 10 : Services"]
[]
["Imprimer la synthèse du vecteur 11 : Budget & Performance"]
[]
["Imprimer la fiche d'évaluation du vecteur 11 : Budget & Performance"]
[]
["Imprimer la synthèse du vecteur 12 : Marketing & Communication"]
[]
["Imprimer la fiche d'évaluation du vecteur 12 : Marketing & Communication"]

{"sheet":"Synthèse du programme d'audit","index":4,"n_rows":2,"n_cols":1,"rows_kept":2,"cut":false,"hidden":false,"merged":[[1,0,1,4]]}
[]
["Synthèse du programme d'audit"]

{"sheet":"Synthèse globale-aucune saisie","index":5,"n_rows":151,"n_cols":16,"rows_kept":151,"cut":false,"hidden":false,"merged":[[131,14,136,14],[149,10,149,12],[113,10,113,12],[115,0,115,7],[115,10,115,12],[117,0,117,15],[119,14,124,14],[124,10,124,12],[126,0,126,7],[126,10,126,12],[129,0,129,15],[148,10,148,12],[37,10,37,12],[38,10,38,12],[41,0,41,7],[41,10,41,12],[44,0,44,15],[46,10,46,12],[46,14,51,14],[47,10,47,12],[48,10,48,12],[49,10,49,12],[50,10,50,12],[51,10,51,12],[26,0,26,7],[26,10,26,12],[29,0,29,15],[31,10,31,12],[31,14,36,14],[32,10,32,12],[33,10,33,12],[34,10,34,12],[35,10,35,12],[36,10,36,12],[53,10,53,12],[55,0,55,15],[57,10,57,12],[57,14,62,14],[58,10,58,12],[59,10,59,12],[88,10,88,12],[90,0,90,7],[100,10,100,12],[53,0,53,7],[65,0,65,7],[65,10,65,12],[63,10,63,12],[90,10,90,12],[67,0,67,15],[69,10,69,12],[69,14,74,14],[77,0,77,7],[77,10,77,12],[93,0,93,15],[95,14,100,14],[96,10,96,12],[97,10,97,12],[98,10,98,12],[111,10,111,12],[60,10,60,12],[61,10,61,12],[62,10,62,12],[70,10,70,12],[71,10,71,12],[72,10,72,12],[73,10,73,12],[74,10,74,12],[75,10,75,12],[79,0,79,15],[81,10,81,12],[81,14,86,14],[82,10,82,12],[108,10,108,12],[109,10,109,12],[95,10,95,12],[99,10,99,12],[101,10,101,12],[103,0,103,7],[103,10,103,12],[105,0,105,15],[107,10,107,12],[107,14,112,14],[83,10,83,12],[147,10,147,12],[132,10,132,12],[133,10,133,12],[134,10,134,12],[120,10,120,12],[121,10,121,12],[122,10,122,12],[85,10,85,12],[86,10,86,12],[87,10,87,12],[84,10,84,12],[141,0,141,15],[143,14,148,14],[119,10,119,12],[131,10,131,12],[143,10,143,12],[144,10,144,12],[145,10,145,12],[146,10,146,12],[135,10,135,12],[138,10,138,12],[110,10,110,12],[123,10,123,12],[1,0,1,14],[150,0,150,7],[150,10,150,12],[136,10,136,12],[138,0,138,7],[5,0,5,15],[7,10,7,12],[7,14,12,14],[8,10,8,12],[9,10,9,12],[10,10,10,12],[11,10,11,12],[12,10,12,12],[14,0,14,7],[14,10,14,12],[17,0,17,15],[19,10,19,12],[19,14,24,14],[20,10,20,12],[21,10,21,12],[22,10,22,12],[23,10,23,12],[24,10,24,12],[112,10,112,12]]}
[]
["Synthèse globale\nAucune saisie - mise à jour automatique en appuyant sur le bouton :"]
[]
[]
[]
["Synthèse d'évaluation du Vecteur 1 : Stratégie - Intégrer les enjeux numeriques dans le plan strategique de l’entreprise"]
[]
["Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
["1 : Organisation","NE","NE","NE","NE",null,null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
["2 : Contenu","NE","NE","NE","NE","NE","NE",null,null,"N/A",null,null,null,null,null,"Satisfaisant"]
["3 : Communication","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"Bon"]
["4 : Indicateurs","NE","NE","NE","NE",null,null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
["5 : Pilotage","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[]
["Evaluation globale du vecteur 1 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Synthèse Vecteur 2 : Innovation - Diffuser la culture numérique et promouvoir les technologies innovantes  "]
[]
["Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
["1 : Vision","NE","NE",null,null,null,null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
["2 : Organisation","NE","NE","NE","NE","NE","NE",null,null,"N/A","",null,null,null,null,"Satisfaisant"]
["3 : Veille technologique","NE","NE","NE","NE",null,null,null,null,"N/A",null,null,null,null,null,"Bon"]
["4 : Rapidité de l'organisation","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
["5 : Communication et performance","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[]
["Evaluation globale du vecteur 1 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Synthèse Vecteur 3 : Risques - Prendre en compte les risques numériques dans les enjeux stratégiques et les processus métiers"]
[]
["Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
["1 : Cadre de gestion des risques numériques","NE","NE","NE","NE","NE","NE",null,null,"N/A",null,null,null,null,null,"Insuffisant"]
["2 : Enjeux métiers et stratégiques","NE","NE","NE","NE","NE","NE","NE",null,"N/A",null,null,null,null,null,"Satisfaisant"]
["3 : Contrôle des processus SI","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"Bon"]
["4 : Contrôle embarqués des applications","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
["5 : Évaluation des contrôles SI","NE","NE","NE","NE",null,null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
["6 : Réactivité face aux incidents majeurs","NE","NE","NE","NE","NE",null,null,null,"N/A"]
["7 : Reporting des risques","NE","NE","NE","NE","NE",null,null,null,"N/A"]
[]
[]
["Evaluation globale du vecteur 3 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Synthèse Vecteur 4 : Données - Gérer, valoriser et protéger les données de l'entreprise"]
[]
["Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
["1 : Référentiel de données","NE","NE","NE","NE","NE","NE","NE",null,"N/A",null,null,null,null,null,"Insuffisant"]
["2 : Valorisation","NE","NE","NE","NE","NE","NE","NE",null,"N/A",null,null,null,null,null,"Satisfaisant"]
["3 : Sécurisation","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"Bon"]
["4 : Réglementation","NE","NE","NE",null,null,null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
["5 : Ethique","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[]
["Evaluation globale du vecteur 4 :",null,null,null,null,null,null,null,null,"N/A"]
[]
["Synthèse d'évaluation du Vecteur 5 : Architecture - Aligner l'architecture du SI avec les enjeux stratégiques"]
[]
["Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
["1 : Cartographie","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
["2 : Roadmap SI","NE","NE","NE","NE",null,null,null,null,"N/A",null,null,null,null,null,"Satisfaisant"]
["3 : Fast IT","NE","NE","NE","NE",null,null,null,null,"N/A",null,null,null,null,null,"Bon"]
["4 : Communication vers le métier","NE","NE","NE","NE",null,null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
["5 : Règles et principes","NE","NE","NE","NE","NE","NE","NE",null,"N/A",null,null,null,null,null,"NE : Non évalué"]
["6 : Gouvernance de l'architecture","NE","NE","NE","NE","NE","NE",null,null,"N/A"]
[]
["Evaluation globale du vecteur 5 :",null,null,null,null,null,null,null,null,"N/A"]
[]
["Synthèse d'évaluation du Vecteur 6 : Portefeuille des projets - Optimiser la valeur du patrimoine SI et gérer ses évolutions"]
[]
["Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
["1. Référentiel de projets","NE","NE","NE","NE",null,null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
["2. Business case","NE","NE","NE","NE","NE","NE",null,null,"N/A",null,null,null,null,null,"Satisfaisant"]
["3 : Innovation","NE","NE",null,null,null,null,null,null,"N/A",null,null,null,null,null,"Bon"]
["4 : Gestion des priorités de lancement","NE","NE","NE",null,null,null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
["5 : Suivi et recadrage des projets lancés","NE","NE","NE",null,null,null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
["6 : Bilan de projet métier","NE","NE","NE","NE",null,null,null,null,"N/A"]
[]
["Evaluation globale du vecteur 6 :",null,null,null,null,null,null,null,null,"N/A"]
[]
["Synthèse d'évaluation du Vecteur 7 : Projets - Maîtriser la réalisation des projets et solutions"]
[]
["Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
["1 : Objectifs métiers des projets","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
["2 : Gouvernance des projets","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"Satisfaisant"]
["3 : Conduite des projets","NE","NE","NE","NE",null,null,null,null,"N/A",null,null,null,null,null,"Bon"]
["4 : Conformité du projet","NE","NE","NE",null,null,null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
["5 : Pilotage des jalons","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
["6 : Recettes techniques et fonctionnelles","NE","NE","NE","NE",null,null,null,null,"N/A"]
["6 : Bilan de projet SI","NE","NE","NE","NE",null,null,null,null,"N/A"]
[]
["Evaluation globale du vecteur 7 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Synthèse d'évaluation du Vecteur 8 : Ressources humaines - Organiser et manager les talents et les compétences"]
[]
["Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
["1 : Objectifs","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
["2 : Référentiel","NE","NE","NE","NE",null,null,null,null,"N/A",null,null,null,null,null,"Satisfaisant"]
["3 : Gestion prévisionelle des compétences","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"Bon"]
["4 : Evaluation","NE","NE","NE","NE",null,null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
["5 : Recrutements","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
["6 : Développement des compétences","NE","NE","NE","NE","NE","NE",null,null,"N/A"]
[]
["Evaluation globale du vecteur 8 :",null,null,null,null,null,null,null,null,"N/A"]
[]
["Synthèse d'évaluation du Vecteur 9 - Prestataires & Fournisseurs - Piloter les relations avec les fournisseurs des solutions et services numeriques"]
[]
["Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
["1 : Stratégie et gouvernance","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
["2 : Etude","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"Satisfaisant"]
["3 : Démarche","NE","NE","NE","NE","NE","NE","NE",null,"N/A",null,null,null,null,null,"Bon"]
["4 : Gestion","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
["5 : Clôture et réversibilité","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
["6 : Relations Fournisseurs","NE","NE","NE","NE","NE",null,null,null,"N/A"]
[]
["Evaluation globale du vecteur 9 :",null,null,null,null,null,null,null,null,"N/A"]
[]
["Synthèse d'évaluation du Vecteur 10 : Services - Fournir des services numériques conformes aux attentes clients"]
[]
["Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
["1 : Catalogue","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
["2 : Demande client","NE","NE","NE","NE",null,null,null,null,"N/A",null,null,null,null,null,"Satisfaisant"]
["3 : Contrat","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"Bon"]
["4 : Amélioration","NE","NE","NE","NE","NE","NE",null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
["5 : Production","NE","NE","NE",null,null,null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[]
["Evaluation globale du vecteur 10 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Synthèse d'évaluation du Vecteur 11 : Budget & Performance - Piloter le budget et la performance du SI"]
[]
["Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
["1 : Objectifs de performance","NE","NE","NE",null,null,null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
["2 : Indicateurs","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"Satisfaisant"]
["3 : Budget","NE","NE","NE","NE",null,null,null,null,"N/A",null,null,null,null,null,"Bon"]
["4 : Coûts des services ","NE","NE","NE",null,null,null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
["5 : Projets","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[]
["Evaluation globale du vecteur 11 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Synthèse d'évaluation du Vecteur 12 : Marketing & Communication - Valoriser les services et communiquer sur les enjeux technologiques"]
[]
["Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
["1 : Fonction Marketing de la DSI","NE","NE","NE","NE","NE",null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
["2 : Plan de communication","NE","NE","NE","NE","NE","NE","NE",null,"N/A",null,null,null,null,null,"Satisfaisant"]
["3 : Communication interne à la DSI","NE","NE","NE","NE","NE","NE",null,null,"N/A",null,null,null,null,null,"Bon"]
["4 : Communication interne à l'entreprise","NE","NE","NE","NE","NE","NE","NE",null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
["5 : Situation de crise","NE","NE","NE","NE","NE","NE",null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[]
["Evaluation globale du vecteur 12 :",null,null,null,null,null,null,null,null,"N/A"]

{"sheet":"V1Synth","index":6,"n_rows":250,"n_cols":17,"rows_kept":250,"cut":false,"hidden":false,"merged":[[76,1,76,15],[72,1,73,15],[74,1,74,15],[35,0,36,0],[4,1,4,4],[5,1,5,4],[6,1,6,4],[54,1,55,15],[22,0,22,16],[23,16,24,16],[25,16,26,16],[27,16,28,16],[23,1,23,15],[25,1,25,15],[68,1,69,15],[35,16,36,16],[2,13,2,16],[76,16,77,16],[58,1,58,15],[60,1,60,15],[62,1,62,15],[64,1,64,15],[64,16,65,16],[67,0,67,16],[68,16,69,16],[70,16,71,16],[72,16,73,16],[74,16,75,16],[70,1,70,15],[43,1,43,15],[41,16,42,16],[52,16,53,16],[0,1,0,16],[19,11,19,13],[10,1,10,16],[12,11,12,13],[12,15,17,15],[13,11,13,13],[14,11,14,13],[15,11,15,13],[16,11,16,13],[17,11,17,13],[19,1,19,8],[2,1,2,4],[4,13,4,16],[5,13,5,16],[6,13,6,16],[2,7,2,11],[62,16,63,16],[41,1,42,15],[45,0,45,16],[46,16,47,16],[48,16,49,16],[60,16,61,16],[50,16,51,16],[46,1,46,15],[48,1,49,15],[50,1,51,15],[52,1,52,15],[54,16,55,16],[58,16,59,16],[41,0,42,0],[4,7,4,11],[5,7,5,11],[68,0,69,0],[7,1,7,4],[8,1,8,4],[32,0,32,16],[37,16,38,16],[39,16,40,16],[33,16,34,16],[35,1,35,15],[37,1,37,15],[39,1,39,15],[7,13,7,16],[6,7,7,11],[54,0,55,0],[57,0,57,16],[27,1,28,15],[29,1,30,15],[33,1,34,15],[29,16,30,16],[27,0,28,0],[29,0,30,0],[33,0,34,0]]}
[null,"Synthèse Vecteur 1 : Stratégie \nIntégrer les enjeux numériques dans le plan stratégique de l’entreprise"]
[]
[null,"ENJEUX POUR L’ENTREPRISE",null,null,null,null,null,"MENACES POUR L’ENTREPRISE",null,null,null,null,null,"FACTEURS DE RISQUES ASSOCIES "]
[]
[null,"Enrichir la stratégie de l'entreprise par une vision métier de sa transformation numérique et de son SI futur.",null,null,null,null,null,"Perdre en compétitivité en passant à côté d’opportunités de nature technologique.",null,null,null,null,null,"Manque de connaissance de la stratégie de l’entreprise."]
[null,"Optimiser la contribution du SI à la stratégie de l’entreprise, en identifiant les initiatives informatiques et organisationnelles à favoriser dans les années à venir. ",null,null,null,null,null,"Perdre en compétitivité en ayant des difficultés pour intégrer les projets liés à la transformation numérique.",null,null,null,null,null,"Manque d’adaptation et d’efficacité du SI."]
[null,"Intégrer, dans la stratégie de l’entreprise, des opportunités de nature technologique, qui sont de plus en plus importantes pour les processus métiers.",null,null,null,null,null,"Ne pas tirer le meilleur parti des investissements numériques par rapport aux objectifs stratégiques de l’entreprise, en n’anticipant pas suffisamment « en amont » un plan d’actions approprié.",null,null,null,null,null,"Manque de connaissance de l’impact des nouvelles technologies sur le modèle économique."]
[null,"Aligner les évolutions du SI avec les enjeux stratégiques de l’entreprise en impliquant la Direction générale et les métiers.",null,null,null,null,null,null,null,null,null,null,null,"Manque de dialogue entre la fonction SI et la Direction générale."]
[null,"Être au rendez-vous de la transformation numérique qui touche toutes les entreprises."]
[]
[null,"Synthèse d'évaluation du Vecteur 1 : Stratégie - Intégrer les enjeux numeriques dans le plan strategique de l’entreprise"]
[]
[null,"Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
[null,"1 : Organisation",{"$f":"IF(Suppl!$C2=0,\"NE\",IF(Suppl!$C2=5,\"N/A\",Suppl!$C2))","v":"NE"},{"$f":"IF(Suppl!$C3=0,\"NE\",IF(Suppl!$C3=5,\"N/A\",Suppl!$C3))","v":"NE"},{"$f":"IF(Suppl!$C4=0,\"NE\",IF(Suppl!$C4=5,\"N/A\",Suppl!$C4))","v":"NE"},{"$f":"IF(Suppl!$C5=0,\"NE\",IF(Suppl!$C5=5,\"N/A\",Suppl!$C5))","v":"NE"},null,null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
[null,"2 : Contenu",{"$f":"IF(Suppl!$C8=0,\"NE\",IF(Suppl!$C8=5,\"N/A\",Suppl!$C8))","v":"NE"},{"$f":"IF(Suppl!$C9=0,\"NE\",IF(Suppl!$C9=5,\"N/A\",Suppl!$C9))","v":"NE"},{"$f":"IF(Suppl!$C10=0,\"NE\",IF(Suppl!$C10=5,\"N/A\",Suppl!$C10))","v":"NE"},{"$f":"IF(Suppl!$C11=0,\"NE\",IF(Suppl!$C11=5,\"N/A\",Suppl!$C11))","v":"NE"},{"$f":"IF(Suppl!$C12=0,\"NE\",IF(Suppl!$C12=5,\"N/A\",Suppl!$C12))","v":"NE"},{"$f":"IF(Suppl!$C13=0,\"NE\",IF(Suppl!$C13=5,\"N/A\",Suppl!$C13))","v":"NE"},null,null,"N/A",null,null,null,null,null,"Satisfaisant"]
[null,"3 : Communication",{"$f":"IF(Suppl!$C15=0,\"NE\",IF(Suppl!$C15=5,\"N/A\",Suppl!$C15))","v":"NE"},{"$f":"IF(Suppl!$C16=0,\"NE\",IF(Suppl!$C16=5,\"N/A\",Suppl!$C16))","v":"NE"},{"$f":"IF(Suppl!$C17=0,\"NE\",IF(Suppl!$C17=5,\"N/A\",Suppl!$C17))","v":"NE"},{"$f":"IF(Suppl!$C18=0,\"NE\",IF(Suppl!$C18=5,\"N/A\",Suppl!$C18))","v":"NE"},{"$f":"IF(Suppl!$C19=0,\"NE\",IF(Suppl!$C19=5,\"N/A\",Suppl!$C19))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"Bon"]
[null,"4 : Indicateurs",{"$f":"IF(Suppl!$C21=0,\"NE\",IF(Suppl!$C21=5,\"N/A\",Suppl!$C21))","v":"NE"},{"$f":"IF(Suppl!$C22=0,\"NE\",IF(Suppl!$C22=5,\"N/A\",Suppl!$C22))","v":"NE"},{"$f":"IF(Suppl!$C23=0,\"NE\",IF(Suppl!$C23=5,\"N/A\",Suppl!$C23))","v":"NE"},{"$f":"IF(Suppl!$C24=0,\"NE\",IF(Suppl!$C24=5,\"N/A\",Suppl!$C24))","v":"NE"},null,null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
[null,"5 : Pilotage",{"$f":"IF(Suppl!$C27=0,\"NE\",IF(Suppl!$C27=5,\"N/A\",Suppl!$C27))","v":"NE"},{"$f":"IF(Suppl!$C28=0,\"NE\",IF(Suppl!$C28=5,\"N/A\",Suppl!$C28))","v":"NE"},{"$f":"IF(Suppl!$C29=0,\"NE\",IF(Suppl!$C29=5,\"N/A\",Suppl!$C29))","v":"NE"},{"$f":"IF(Suppl!$C30=0,\"NE\",IF(Suppl!$C30=5,\"N/A\",Suppl!$C30))","v":"NE"},{"$f":"IF(Suppl!$C31=0,\"NE\",IF(Suppl!$C31=5,\"N/A\",Suppl!$C31))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[]
[null,"Evaluation globale du vecteur 1 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Bonne pratique n°1 : Organisation\nLa DSI est associée au processus de planification et de transformation de l’entreprise (stratégie, plan à moyen terme et budget)"]
["Critère 1 : ","La DSI participe à l'élaboration du plan stratégique et du budget de l'entreprise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C2=0,\"NE\",IF(Suppl!$C2=5,\"N/A\",Suppl!$C2))","v":"NE"}]
[]
["Critère 2 : ","Les résultats de la veille sont partagés avec les responsables impliqués dans l'élaboration de la stratégie de l'entreprise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C3=0,\"NE\",IF(Suppl!$C3=5,\"N/A\",Suppl!$C3))","v":"NE"}]
[]
["Critère 3 : ","En collaboration avec les métiers, la DSI a élaboré le volet numérique du plan stratégique de l'entreprise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C4=0,\"NE\",IF(Suppl!$C4=5,\"N/A\",Suppl!$C4))","v":"NE"}]
[]
["Critère 4 : ","Le volet numérique est cohérent et intégré au plan stratégique de l'entreprise au même titre que celui des autres fonctions de l'entreprise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C5=0,\"NE\",IF(Suppl!$C5=5,\"N/A\",Suppl!$C5))","v":"NE"}]
[]
[]
["Bonne pratique n°2 : Contenu\nLe volet numérique du plan stratégique intègre les cibles métiers et technologiques ainsi que la planification des ressources nécessaires à leur atteinte."]
["Critère 1 : ","Le volet numérique du plan stratégique de l’entreprise précise les cibles métiers couvertes (processus, cartographie fonctionnelle) et les principaux impacts (organisation, compétences, technologies).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C8=0,\"NE\",IF(Suppl!$C8=5,\"N/A\",Suppl!$C8))","v":"NE"}]
[]
["Critère 2 : ","Le volet numérique inclut des paliers d'évolution au regard des enjeux métiers et des contraintes budgétaires (calendrier et étapes de mise en œuvre).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C9=0,\"NE\",IF(Suppl!$C9=5,\"N/A\",Suppl!$C9))","v":"NE"}]
[]
["Critère 3 : ","Le volet numérique précise les ressources (métiers et DSI, internes et externes, financières, compétences, technologies, etc.) nécessaires à l'atteinte de la cible.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C10=0,\"NE\",IF(Suppl!$C10=5,\"N/A\",Suppl!$C10))","v":"NE"}]
[]
["Critère 4 : ","Le volet numérique définit la stratégie de sourcing lui permettant d'atteindre les objectifs du plan stratégique de l'entreprise (humains, financiers, sécurité, périmètre d'activité, etc.).  ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C11=0,\"NE\",IF(Suppl!$C11=5,\"N/A\",Suppl!$C11))","v":"NE"}]
[]
["Critère 5 : ","Les investissements découlant du volet numérique du plan stratégique de l’entreprise sont mis en regard des bénéfices que les métiers en attendent.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C12=0,\"NE\",IF(Suppl!$C12=5,\"N/A\",Suppl!$C12))","v":"NE"}]
[]
["Critère 6 : ","Le volet numérique prend en compte les enjeux éthiques, de responsabilité sociétale et environnementale (RSE), définis par la stratégie de l’entreprise. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C13=0,\"NE\",IF(Suppl!$C13=5,\"N/A\",Suppl!$C13))","v":"NE"}]
[]
["Bonne pratique n°3 : Communication\nLe volet numérique est communiqué avec le plan stratégique de l’entreprise, pour susciter l’adhésion des métiers et en faciliter leur compréhension. \nCette bonne pratique fait le lien avec le vecteur 12 « Marketing & Communication »."]
["Critère 1 : ","La DSI a précisé l'objectif attendu de la communication du volet numérique du plan stratégique de l’entreprise (partage, adhésion, mobilisation, transparence).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C15=0,\"NE\",IF(Suppl!$C15=5,\"N/A\",Suppl!$C15))","v":"NE"}]
[]
["Critère 2 : ","La DSI a identifié les cibles pour cette communication (Direction générale, directions métiers, responsables de la DSI, principaux acteurs impliqués dans le SI, collaborateurs de l'entreprise, parties prenantes externes).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C16=0,\"NE\",IF(Suppl!$C16=5,\"N/A\",Suppl!$C16))","v":"NE"}]
[]
["Critère 3 : ","La DSI a défini les moyens de communication (contenu, forme, média, etc.) permettant d’atteindre les cibles identifiées.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C17=0,\"NE\",IF(Suppl!$C17=5,\"N/A\",Suppl!$C17))","v":"NE"}]
[]
["Critère 4 : ","La DSI met en œuvre et anime cette communication qui a été définie selon les modalités les plus adaptées.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C18=0,\"NE\",IF(Suppl!$C18=5,\"N/A\",Suppl!$C18))","v":"NE"}]
[]
["Critère 5 : "," La DSI mesure l'efficacité de cette communication (indicateurs, enquêtes, feedback, sondages, etc.) au regard de l'objectif initial.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C19=0,\"NE\",IF(Suppl!$C19=5,\"N/A\",Suppl!$C19))","v":"NE"}]
[]
[]
["Bonne pratique n°4 : Indicateurs\nDes indicateurs financiers et non-financiers permettent à la DSI de rendre compte de l'exécution du volet numérique du plan stratégique à la Direction générale et aux directions métiers."]
["Critère 1 : ","La DSI a défini et fait valider les indicateurs de différentes natures permettant de couvrir l’ensemble des enjeux du volet numérique du plan stratégique",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C21=0,\"NE\",IF(Suppl!$C21=5,\"N/A\",Suppl!$C21))","v":"NE"}]
[]
["Critère 2 : ","La DSI mesure chacun de ces indicateurs conformément à un mode opératoire formalisé (objectif, source, fréquence, calcul, etc.)",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C22=0,\"NE\",IF(Suppl!$C22=5,\"N/A\",Suppl!$C22))","v":"NE"}]
[]
["Critère 3 : ","La DSI analyse les résultats de ces indicateurs et leur écart par rapport aux objectifs afin de mettre en œuvre les actions préventives ou correctives dans une démarche d’amélioration continue.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C23=0,\"NE\",IF(Suppl!$C23=5,\"N/A\",Suppl!$C23))","v":"NE"}]
[]
["Critère 4 : ","La DSI met à disposition de la Direction générale un tableau de bord synthétisant les résultats de ces indicateurs et actions correctives mises en œuvre.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C24=0,\"NE\",IF(Suppl!$C24=5,\"N/A\",Suppl!$C24))","v":"NE"}]
[]
[]
["Bonne pratique n°5 : Pilotage\nUne instance de pilotage stratégique du SI est mise en place au niveau de la Direction générale, pour valider le volet numérique du plan stratégique, rendre les arbitrages nécessaires et assurer le suivi de sa mise en œuvre."]
["Critère 1 : ","Le comité exécutif (COMEX) de l'entreprise assure le pilotage stratégique du numérique.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C27=0,\"NE\",IF(Suppl!$C27=5,\"N/A\",Suppl!$C27))","v":"NE"}]
[]
["Critère 2 : ","Le rôle de cette instance (validation du volet numérique du plan stratégique, arbitrages, suivi de la mise en œuvre) est défini et communiqué.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C28=0,\"NE\",IF(Suppl!$C28=5,\"N/A\",Suppl!$C28))","v":"NE"}]
[]
["Critère 3 : ","Cette instance comporte les directeurs métiers, le DSI et un représentant de la Direction générale.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C29=0,\"NE\",IF(Suppl!$C29=5,\"N/A\",Suppl!$C29))","v":"NE"}]
[]
["Critère 4 : ","Cette instance se réunit régulièrement, ses décisions sont communiquées et leur application est suivie.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C30=0,\"NE\",IF(Suppl!$C30=5,\"N/A\",Suppl!$C30))","v":"NE"}]
[]
["Critère 5 : ","Cette instance est en articulation avec les instances de pilotage opérationnel organisées avec les directions métiers.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$C31=0,\"NE\",IF(Suppl!$C31=5,\"N/A\",Suppl!$C31))","v":"NE"}]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Faible"]
["Insuffisant"]
["Satisfaisant"]
["Bon"]
["N/A"]

{"sheet":"V1Quest","index":7,"n_rows":602,"n_cols":4,"rows_kept":602,"cut":false,"hidden":false,"merged":[[237,3,238,3],[258,0,258,3],[388,0,397,0],[577,0,577,1],[578,0,578,1],[579,0,579,1],[481,0,481,1],[458,0,458,2],[450,0,450,1],[451,0,451,1],[452,0,452,1],[453,0,453,1],[454,0,454,1],[455,0,455,1],[476,0,476,1],[477,0,477,1],[478,0,478,1],[479,0,479,1],[480,0,480,1],[376,0,376,1],[377,0,377,1],[398,0,399,0],[516,3,526,3],[486,0,487,3],[489,0,489,2],[28,0,28,1],[27,0,27,1],[129,0,129,1],[130,0,130,1],[131,0,131,1],[9,0,9,2],[30,0,30,1],[29,0,29,1],[97,0,97,1],[53,0,53,1],[54,0,54,1],[73,0,73,1],[74,0,74,1],[75,0,75,1],[76,0,76,1],[26,0,26,1],[25,0,25,1],[49,0,49,1],[50,0,50,1],[51,0,51,1],[52,0,52,1],[33,0,33,2],[57,0,57,2],[241,3,242,3],[35,0,45,0],[601,0,601,1],[602,0,602,1],[209,0,220,0],[263,0,274,0],[183,0,183,2],[175,0,175,1],[77,0,77,1],[78,0,78,1],[98,0,98,1],[99,0,99,1],[100,0,100,1],[101,0,101,1],[81,0,81,2],[231,0,231,2],[132,0,132,1],[159,0,159,2],[151,0,151,1],[152,0,152,1],[153,0,153,1],[154,0,154,1],[155,0,155,1],[278,0,278,1],[156,0,156,1],[227,0,227,1],[228,0,228,1],[604,0,604,1],[605,0,605,1],[606,0,606,1],[11,0,22,0],[59,0,70,0],[83,0,94,0],[233,0,244,0],[113,0,124,0],[137,0,148,0],[603,0,603,1],[250,0,250,1],[251,0,251,1],[252,0,252,1],[127,0,127,1],[111,0,111,2],[135,0,135,2],[128,0,128,1],[161,0,172,0],[185,0,196,0],[102,0,102,1],[176,0,176,1],[177,0,177,1],[178,0,178,1],[179,0,179,1],[287,0,298,0],[311,0,322,0],[199,0,199,1],[200,0,200,1],[201,0,201,1],[202,0,202,1],[203,0,203,1],[180,0,180,1],[207,0,207,2],[261,0,261,2],[285,0,285,2],[277,0,277,1],[248,0,248,1],[249,0,249,1],[280,0,280,1],[281,0,281,1],[282,0,282,1],[306,0,306,1],[223,0,223,1],[279,0,279,1],[247,0,247,1],[335,0,346,0],[359,0,370,0],[309,0,309,2],[301,0,301,1],[302,0,302,1],[303,0,303,1],[304,0,304,1],[305,0,305,1],[333,0,333,2],[325,0,325,1],[326,0,326,1],[327,0,327,1],[328,0,328,1],[329,0,329,1],[330,0,330,1],[357,0,357,2],[349,0,349,1],[350,0,350,1],[351,0,351,1],[352,0,352,1],[353,0,353,1],[354,0,354,1],[386,0,386,2],[224,0,224,1],[225,0,225,1],[412,0,423,0],[436,0,447,0],[460,0,473,0],[410,0,410,2],[402,0,402,1],[403,0,403,1],[404,0,404,1],[405,0,405,1],[406,0,406,1],[407,0,407,1],[434,0,434,2],[426,0,426,1],[427,0,427,1],[428,0,428,1],[429,0,429,1],[430,0,430,1],[431,0,431,1],[226,0,226,1],[373,0,373,1],[374,0,374,1],[375,0,375,1],[529,0,529,1],[585,0,585,2],[580,0,580,1],[581,0,581,1],[530,0,530,1],[531,0,531,1],[532,0,532,1],[533,0,533,1],[534,0,534,1],[561,0,561,2],[553,0,553,1],[554,0,554,1],[555,0,555,1],[556,0,556,1],[557,0,557,1],[558,0,558,1],[563,0,574,0],[540,3,550,3],[564,3,574,3],[588,3,598,3],[360,3,370,3],[389,3,399,3],[413,3,423,3],[437,3,447,3],[461,3,473,3],[492,3,502,3],[384,0,384,3],[484,0,484,3],[587,0,598,0],[491,0,502,0],[515,0,526,0],[539,0,550,0],[582,0,582,1],[513,0,513,2],[505,0,505,1],[506,0,506,1],[507,0,507,1],[508,0,508,1],[509,0,509,1],[510,0,510,1],[537,0,537,2],[0,0,0,3],[4,0,4,3],[6,0,6,3],[105,0,105,3],[107,0,107,3],[254,0,254,3],[256,0,257,3],[380,0,380,3],[382,0,383,3],[2,0,2,3],[114,3,124,3],[138,3,148,3],[162,3,172,3],[186,3,196,3],[210,3,220,3],[264,3,274,3],[288,3,298,3],[312,3,322,3],[336,3,346,3],[12,3,22,3],[36,3,46,3],[60,3,70,3],[84,3,94,3],[204,0,204,1]]}
["Fiche évaluation Vecteur 1 : Stratégie \nIntégrer les enjeux numériques dans le plan stratégique de l’entreprise"]
[]
[{"$f":"IF(Suppl!B51=2,\"Le vecteur n'est pas utilisé\",\"\")","v":""}]
[]
["Bonne pratique n°1 : Organisation"]
[]
["La DSI est associée au processus de planification et de transformation de l’entreprise (stratégie, plan à moyen terme et budget)."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C2=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI participe à l'élaboration du plan stratégique et du budget de l'entreprise.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">\t La DSI s’assure que les métiers prennent en compte les possibilités offertes par les nouvelles technologies ainsi que les contraintes du SI existant.\n> \tLa DSI participe pleinement à l’élaboration du plan stratégique de l’entreprise (intervention de la DSI dans la prise de décision sur les programmes stratégiques de l'entreprise concernant la faisabilité technique, donnant des ordres de grandeur en termes de délais et de coûts)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C3=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les résultats de la veille sont partagés avec les responsables impliqués dans l'élaboration de la stratégie de l'entreprise.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> \tCes résultats peuvent être par exemple des restitutions au COMEX des découvertes et observations faites dans des événements technologiques, dans l’optique d'un usage métier.\n> \tLes idées d’innovation incluent, en plus de l’innovation produit/outil, les nouveaux usages, modèles économiques, services, processus, etc.\n> \t Certaines décisions concernant les programmes stratégiques sont impulsées par des ruptures technologiques (ex : Internet des objets, blockchain…).\n> \tLa DSI s'organise pour être force de proposition dans la démarche de planification de l'entreprise en proposant les innovations technologiques dont l’entreprise pourrait bénéficier.\n> \tDes propositions faites par la DSI relatives à des innovations sont reprises dans le plan stratégique de l'entreprise."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["(Cf. Vecteur 2 - Innovation)"]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C4=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["En collaboration avec les métiers, la DSI a élaboré le volet numérique du plan stratégique de l'entreprise.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> \tCe volet numérique est élaboré conjointement avec les métiers dans le cadre du processus de planification à moyen terme de l’entreprise.\n> \tLa DSI explicite les étapes techniques majeures (grands paliers d'évolution) qui sont pré-requises par rapport aux différents objectifs du plan stratégique de l’entreprise.\n> \tLes caractéristiques particulières de l’entreprise (nouvelles offres de service, nouveaux marchés, croissance externe ou interne, internationale, acquisition ou recentrage, etc.) sont intégrées pour déterminer les axes majeurs de la stratégie numérique.\n> \tToutes les entités (lignes de Services et/ou géographiques) associent pleinement les responsables SI (centraux ou délocalisés) dans leur processus d’élaboration de la stratégie."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C5=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le volet numérique est cohérent et intégré au plan stratégique de l'entreprise au même titre que celui des autres fonctions de l'entreprise.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> \tLe plan stratégique de l’entreprise ayant pour vocation de coordonner les plans des différentes fonctions et d’allouer à chacune d’elles les ressources nécessaires, le volet numérique en fait nécessairement partie.\n> \tLes affectations budgétaires sont cohérentes avec la contribution attendue du SI au plan stratégique de l’entreprise."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°2 : Contenu"]
[]
["Le volet numérique du plan stratégique intègre les cibles métiers et technologiques ainsi que la planification des ressources nécessaires à leur atteinte."]
[]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C8=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le volet numérique du plan stratégique de l’entreprise précise les cibles métiers couvertes (processus, cartographie fonctionnelle) et les principaux impacts (organisation, compétences, technologies).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C9=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le volet numérique inclut des paliers d'évolution au regard des enjeux métiers et des contraintes budgétaires (calendrier et étapes de mise en œuvre).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > Les paliers correspondent à des « états stables » ou étapes majeures de la transformation, sur lesquels l’entreprise peut capitaliser (mise en place de nouveaux services, etc.).\n > Ces paliers n’empêchent pas des évolutions rapides liées par exemple au numérique. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C10=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le volet numérique précise les ressources (métiers et DSI, internes et externes, financières, compétences, technologies, etc.) nécessaires à l'atteinte de la cible.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les plans d'actions déclinés du volet numérique prévoient la mise en œuvre de ressources (du côté métiers et DSI), qui doivent être intégrées dans le plan stratégique de l'entreprise et validées."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C11=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le volet numérique définit la stratégie de sourcing lui permettant d'atteindre les objectifs du plan stratégique de l'entreprise (humains, financiers, sécurité, périmètre d'activité, etc.).  ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> \tLes ressources nécessaires ayant été définies dans le critère 3 ci-avant, il s’agit ici de préciser si ces ressources proviennent d’un sourcing interne (développement de compétences) ou s’il est nécessaire de les acquérir à l’extérieur (achats, partenariats, recrutements, etc.)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C12=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les investissements découlant du volet numérique du plan stratégique de l’entreprise sont mis en regard des bénéfices que les métiers en attendent.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> \tIl ne s’agit pas ici d’élaborer un business case, mais d’indiquer la finalité et la valeur métier des investissements demandés afin qu’une enveloppe soit inscrite au plan stratégique. Les investissements devront ensuite être autorisés au cas par cas dans le cadre de projets."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 6 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C13=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le volet numérique prend en compte les enjeux éthiques, de responsabilité sociétale et environnementale (RSE), définis par la stratégie de l’entreprise. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[null,null,null,"> Ethique de conception, éthique des usages et éthique sociétale. "]
[]
[]
[]
[null,null,null,"Cf. publication du Cigref et de Syntec Numérique d’un référentiel « Ethique et numérique »"]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°3 : Communication"]
[]
["Le volet numérique est communiqué avec le plan stratégique de l’entreprise, pour susciter l’adhésion des métiers et en faciliter leur compréhension. "]
[]
["(Cf. Vecteur 12 - Marketing & Communication)"]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C15=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI a précisé l'objectif attendu de la communication du volet numérique du plan stratégique de l’entreprise (partage, adhésion, mobilisation, transparence).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> \tIl est nécessaire d’élaborer un plan de communication pour le volet numérique en complément de celui pour le plan stratégique de l’entreprise."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C16=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI a identifié les cibles pour cette communication (Direction générale, directions métiers, responsables de la DSI, principaux acteurs impliqués dans le SI, collaborateurs de l'entreprise, parties prenantes externes).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," \t> La DSI connait les attentes en matière de système d’information et de numérique des différentes directions et montre en quoi sa stratégie y contribue.\n \t> Elle communique avec les métiers les points sur lesquels elle attend une collaboration étroite pour mener à bien son plan (ex : migration/reprises de données, accompagnement du changement, gestion des transitions, etc.).\n \t> Elle a défini pour chacune de ces cibles, ses objectifs de communication et les moyens de mesurer l’atteinte de ces objectifs."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C17=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI a défini les moyens de communication (contenu, forme, média, etc.) permettant d’atteindre les cibles identifiées.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," \t> Les contenus sont adaptés à chaque cible identifiée et aux objectifs poursuivis par la communication.\n \t> Les modalités (rythme, support, instance, audience, communautés d'échanges, indicateurs…) sont précisées."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C18=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI met en œuvre et anime cette communication qui a été définie selon les modalités les plus adaptées.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C19=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI mesure l'efficacité de cette communication (indicateurs, enquêtes, feedback, sondages, etc.) au regard de l'objectif initial.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°4 : Indicateurs"]
[]
["Des indicateurs financiers et non-financiers permettent à la DSI de rendre compte de l'exécution du volet numérique du plan stratégique à la Direction générale et aux directions métiers."]
[]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C21=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI a défini et fait valider les indicateurs de différentes natures permettant de couvrir l'ensemble des enjeux du volet numérique du plan stratégique. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," \t> A titre d’exemple : budgets d’investissements « CAPEX » et de fonctionnement « OPEX », GPEC, grands jalons, sourcing, mixité des équipes, bilan carbone de l’IT, etc.\n \t> Cf. “IT Scorecard” de l’AFAI-ISACA. "]
[]
[]
[]
[]
[]
[]
[]
[]
[" Cf. Vecteur 11 - Budget & Performance"]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C22=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI mesure chacun de ces indicateurs conformément à un mode opératoire formalisé (objectif, source, fréquence, calcul, etc.).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C23=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI analyse les résultats de ces indicateurs et leur écart par rapport aux objectifs afin de mettre en œuvre les actions préventives ou correctives dans une démarche d’amélioration continue.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C24=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
[" La DSI met à disposition de la Direction générale un tableau de bord synthétisant les résultats de ces indicateurs et actions correctives mises en œuvre.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> \tLa Direction générale suit de façon régulière ces indicateurs, au même titre que ceux des autres fonctions (telles que Finances, RH, etc.)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°5 : Pilotage"]
[]
["Une instance de pilotage stratégique du SI est mise en place au niveau de la Direction générale, pour valider le volet numérique du plan stratégique, rendre les arbitrages nécessaires et assurer le suivi de sa mise en œuvre."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C27=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le comité exécutif (COMEX) de l'entreprise assure le pilotage stratégique du numérique.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," \t> Le comité exécutif décide de l’organisation qu’il souhaite pour piloter sa stratégie numérique et met en place les instances nécessaires. \n \t> Le directeur du SI participe nécessairement à cette instance. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C28=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le rôle de cette instance (validation du volet numérique du plan stratégique, arbitrages, suivi de la mise en œuvre) est défini et communiqué.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > L’instance doit être présidée par la Direction générale."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C29=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Cette instance comporte les directeurs métiers, le DSI et un représentant de la Direction générale.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le représentant de la Direction générale est le Directeur général ou une personne qu’il a désignée."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C30=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Cette instance se réunit régulièrement, ses décisions sont communiquées et leur application est suivie.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B51=1,Suppl!C31=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Cette instance est en articulation avec les instances de pilotage opérationnel organisées avec les directions métiers. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]

{"sheet":"V2Synth","index":8,"n_rows":247,"n_cols":17,"rows_kept":247,"cut":false,"hidden":false,"merged":[[69,1,69,15],[71,1,71,15],[45,16,46,16],[47,16,48,16],[49,16,50,16],[52,0,52,16],[53,16,54,16],[19,1,19,8],[23,1,24,15],[42,0,42,16],[43,16,44,16],[43,1,44,15],[22,0,22,16],[23,16,24,16],[25,16,26,16],[25,1,25,15],[23,0,24,0],[29,1,30,15],[33,1,34,15],[39,1,40,15],[37,1,38,15],[28,0,28,16],[29,16,30,16],[0,1,0,16],[67,1,67,15],[47,1,47,15],[49,1,49,15],[45,1,45,15],[31,1,31,15],[19,11,19,13],[59,16,60,16],[12,15,17,15],[10,1,10,16],[12,11,12,13],[17,11,17,13],[16,11,16,13],[15,11,15,13],[14,11,14,13],[13,11,13,13],[31,16,32,16],[35,1,36,15],[37,16,38,16],[39,16,40,16],[33,16,34,16],[35,16,36,16],[73,1,74,15],[65,1,66,15],[61,16,62,16],[53,1,54,15],[55,1,56,15],[57,1,58,15],[59,1,60,15],[61,1,62,15],[67,16,68,16],[69,16,70,16],[71,16,72,16],[73,16,74,16],[55,16,56,16],[57,16,58,16],[64,0,64,16],[65,16,66,16],[2,1,2,4],[2,7,2,11],[2,13,2,16],[4,1,4,4],[4,7,4,11],[4,13,4,16],[7,1,7,4],[6,13,7,16],[6,7,7,11],[5,1,5,4],[5,7,5,11],[5,13,5,16],[6,1,6,4]]}
[null,"Synthèse Vecteur 2 : Innovation\nDiffuser la culture numérique et promouvoir les technologies innovantes  "]
[]
[null,"ENJEUX POUR L’ENTREPRISE",null,null,null,null,null,"MENACES POUR L’ENTREPRISE",null,null,null,null,null,"FACTEURS DE RISQUES ASSOCIÉS"]
[]
[null,"Garantir la capacité d’innovation numérique de l’entreprise au profit du développement de sa compétitivité. ",null,null,null,null,null,"Services ou produits obsolètes par rapport à la concurrence : perte de marché, moindre capacité à augmenter les prix et à financer la R&D.",null,null,null,null,null,"Absence d’organisation adaptée à l’innovation, et de compétences adéquates."]
[null,"Avoir la capacité d’identifier et de décliner les opportunités de nature technologique au sein de l’entreprise.",null,null,null,null,null,"Manque d’avantage concurrentiel et défaut d’image de l’entreprise.",null,null,null,null,null,"Manque de compréhension des opérations et de la stratégie de l’entreprise."]
[null,"Communiquer autour de l’innovation au sein de l’entreprise et auprès des instances décisionnelles.",null,null,null,null,null,"Manque d’attractivité RH (recrutement, départs, turn over…) et de compétences adéquates pour faire face aux évolutions technologiques.",null,null,null,null,null,"Manque de compétences en communication et absence d’instance susceptible d’évaluer les opportunités proposées."]
[null,"Créer les conditions les plus favorables au développement d'innovations concrètes : veille technologique, benchmark, lab, open innovation, écosystème de startups."]
[]
[]
[null,"Synthèse Vecteur 2 : Innovation - Diffuser la culture numérique et promouvoir les technologies innovantes  "]
[]
[null,"Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
[null,"1 : Vision",{"$f":"IF(Suppl!$G2=0,\"NE\",IF(Suppl!$G2=5,\"N/A\",Suppl!$G2))","v":"NE"},{"$f":"IF(Suppl!$G3=0,\"NE\",IF(Suppl!$G3=5,\"N/A\",Suppl!$G3))","v":"NE"},null,null,null,null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
[null,"2 : Organisation",{"$f":"IF(Suppl!$G8=0,\"NE\",IF(Suppl!$G8=5,\"N/A\",Suppl!$G8))","v":"NE"},{"$f":"IF(Suppl!$G9=0,\"NE\",IF(Suppl!$G9=5,\"N/A\",Suppl!$G9))","v":"NE"},{"$f":"IF(Suppl!$G10=0,\"NE\",IF(Suppl!$G10=5,\"N/A\",Suppl!$G10))","v":"NE"},{"$f":"IF(Suppl!$G11=0,\"NE\",IF(Suppl!$G11=5,\"N/A\",Suppl!$G11))","v":"NE"},{"$f":"IF(Suppl!$G12=0,\"NE\",IF(Suppl!$G12=5,\"N/A\",Suppl!$G12))","v":"NE"},{"$f":"IF(Suppl!$G13=0,\"NE\",IF(Suppl!$G13=5,\"N/A\",Suppl!$G13))","v":"NE"},null,null,"N/A","",null,null,null,null,"Satisfaisant"]
[null,"3 : Veille technologique",{"$f":"IF(Suppl!$G15=0,\"NE\",IF(Suppl!$G15=5,\"N/A\",Suppl!$G15))","v":"NE"},{"$f":"IF(Suppl!$G16=0,\"NE\",IF(Suppl!$G16=5,\"N/A\",Suppl!$G16))","v":"NE"},{"$f":"IF(Suppl!$G17=0,\"NE\",IF(Suppl!$G17=5,\"N/A\",Suppl!$G17))","v":"NE"},{"$f":"IF(Suppl!$G18=0,\"NE\",IF(Suppl!$G18=5,\"N/A\",Suppl!$G18))","v":"NE"},null,null,null,null,"N/A",null,null,null,null,null,"Bon"]
[null,"4 : Rapidité de l'organisation",{"$f":"IF(Suppl!$G21=0,\"NE\",IF(Suppl!$G21=5,\"N/A\",Suppl!$G21))","v":"NE"},{"$f":"IF(Suppl!$G22=0,\"NE\",IF(Suppl!$G22=5,\"N/A\",Suppl!$G22))","v":"NE"},{"$f":"IF(Suppl!$G23=0,\"NE\",IF(Suppl!$G23=5,\"N/A\",Suppl!$G23))","v":"NE"},{"$f":"IF(Suppl!$G24=0,\"NE\",IF(Suppl!$G24=5,\"N/A\",Suppl!$G24))","v":"NE"},{"$f":"IF(Suppl!$G25=0,\"NE\",IF(Suppl!$G25=5,\"N/A\",Suppl!$G25))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
[null,"5 : Communication et performance",{"$f":"IF(Suppl!$G27=0,\"NE\",IF(Suppl!$G27=5,\"N/A\",Suppl!$G27))","v":"NE"},{"$f":"IF(Suppl!$G28=0,\"NE\",IF(Suppl!$G28=5,\"N/A\",Suppl!$G28))","v":"NE"},{"$f":"IF(Suppl!$G29=0,\"NE\",IF(Suppl!$G29=5,\"N/A\",Suppl!$G29))","v":"NE"},{"$f":"IF(Suppl!$G30=0,\"NE\",IF(Suppl!$G30=5,\"N/A\",Suppl!$G30))","v":"NE"},{"$f":"IF(Suppl!$G31=0,\"NE\",IF(Suppl!$G31=5,\"N/A\",Suppl!$G31))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[]
[null,"Evaluation globale du vecteur 1 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Bonne pratique n°1 : Vision\nUne vision globale de l’innovation est établie et est diffusée au sein de l’organisation."]
["Critère 1 : ","Le COMEX définit et communique sa vision de l’innovation dans l’entreprise, incluant son appétence face aux risques induits.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G2=0,\"NE\",IF(Suppl!$G2=5,\"N/A\",Suppl!$G2))","v":"NE"}]
[]
["Critère 2 : ","Le COMEX s’inscrit comme sponsor et est garant de la culture d’innovation.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G3=0,\"NE\",IF(Suppl!$G3=5,\"N/A\",Suppl!$G3))","v":"NE"}]
[]
[]
["Bonne pratique n°2 : Organisation\nUne instance coordonne les efforts d’innovation."]
["Critère 1 : "," Une instance en charge de l’effort d’innovation existe, avec des rôles et responsabilités clairement définis.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G8=0,\"NE\",IF(Suppl!$G8=5,\"N/A\",Suppl!$G8))","v":"NE"}]
[]
["Critère 2 : ","L’utilisation d’un PMO facilite l’innovation portée par les technologies émergentes. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G9=0,\"NE\",IF(Suppl!$G9=5,\"N/A\",Suppl!$G9))","v":"NE"}]
[]
["Critère 3 : ","L’instance en charge de l’effort d’innovation organise et suit les idées retenues. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G10=0,\"NE\",IF(Suppl!$G10=5,\"N/A\",Suppl!$G10))","v":"NE"}]
[]
["Critère 4 : ","Une instance d’inspection existe afin de confirmer que les projets innovants sont conduits de façon responsable vis-à-vis de la direction et des guidelines technologiques d’entreprise en architecture, sécurité et standards.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G11=0,\"NE\",IF(Suppl!$G11=5,\"N/A\",Suppl!$G11))","v":"NE"}]
[]
["Critère 5 : ","Un espace innovation (par exemple un temps spécialement dédié) est accordé aux collaborateurs de façon exclusive pour les sujets d’innovation.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G12=0,\"NE\",IF(Suppl!$G12=5,\"N/A\",Suppl!$G12))","v":"NE"}]
[]
["Critère 6 : ","Des actions sont organisées afin d’encourager les travaux en équipe mixtes métiers/filière SI : atelier, travail collaboratif, démarche apprenante (test and learn).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G13=0,\"NE\",IF(Suppl!$G13=5,\"N/A\",Suppl!$G13))","v":"NE"}]
[]
[]
["Bonne pratique n°3 : Veille technologique\nOrganiser la veille (technologique, réglementaire, environnementale, écosystème, etc.) pour éclairer les efforts d’innovation et la stratégie de l’entreprise."]
["Critère 1 : ","Les activités de veille et d’innovation sont organisées au niveau de l’entreprise. Elles sont coanimées par la DSI et les métiers en s'appuyant sur une feuille de route partagée, et disposent de ressources suffisantes.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G15=0,\"NE\",IF(Suppl!$G15=5,\"N/A\",Suppl!$G15))","v":"NE"}]
[]
["Critère 2 : ","La DSI fait partie d'un réseau de veille au niveau de l'entreprise qui inclut d'autres fonctions métiers.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G16=0,\"NE\",IF(Suppl!$G16=5,\"N/A\",Suppl!$G16))","v":"NE"}]
[]
["Critère 3 : ","La DSI a élargi son périmètre de veille à son écosystème, via la participation à des réseaux externes à l'entreprise (clubs, organismes…).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G17=0,\"NE\",IF(Suppl!$G17=5,\"N/A\",Suppl!$G17))","v":"NE"}]
[]
["Critère 4 : ","Les activités de veille peuvent déboucher sur des proof of concept (PoC) et des démonstrateurs en vue de l’amélioration des processus.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G18=0,\"NE\",IF(Suppl!$G18=5,\"N/A\",Suppl!$G18))","v":"NE"}]
[]
[]
["Bonne pratique n°4 : Rapidité de l'organisation\nL’entreprise est organisée de façon à prendre rapidement en compte et à traiter dans le temps imparti les initiatives d’innovation."]
["Critère 1 : ","L’entreprise est en capacité de mobiliser les ressources (financières, humaines, etc.) afin de compléter les initiatives et projets dans un temps imparti.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G21=0,\"NE\",IF(Suppl!$G21=5,\"N/A\",Suppl!$G21))","v":"NE"}]
[]
["Critère 2 : ","L’entreprise implémente un processus d’innovation agile.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G22=0,\"NE\",IF(Suppl!$G22=5,\"N/A\",Suppl!$G22))","v":"NE"}]
[]
["Critère 3 : "," Le processus juridique est anticipé afin de minimiser les temps d’exécution du processus de la contractualisation et de la mobilisation des ressources externes.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G23=0,\"NE\",IF(Suppl!$G23=5,\"N/A\",Suppl!$G23))","v":"NE"}]
[]
["Critère 4 : ","L’innovation est prise en compte dans la gestion des ressources humaines et notamment dans le plan de développement des compétences. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G24=0,\"NE\",IF(Suppl!$G24=5,\"N/A\",Suppl!$G24))","v":"NE"}]
[]
["Critère 5 : ","L’entreprise met en place et organise des partenariats avec son écosystème (établissements d’enseignement supérieur, incubateurs, pôles de compétitivité, associations, clubs…)",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G25=0,\"NE\",IF(Suppl!$G25=5,\"N/A\",Suppl!$G25))","v":"NE"}]
[]
[]
["Bonne pratique n°5 : Communication et performance\nL’innovation fait l’objet d’une communication clairement définie, d’une évaluation de son efficacité et d’une amélioration continue."]
["Critère 1 : "," La communication de l’innovation est structurée selon un plan de communication interne et externe. Les actions sont relayées et les acteurs mis en avant.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G27=0,\"NE\",IF(Suppl!$G27=5,\"N/A\",Suppl!$G27))","v":"NE"}]
[]
["Critère 2 : "," Les progrès et résultats du processus d’innovation sont communiqués à l’entreprise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G28=0,\"NE\",IF(Suppl!$G28=5,\"N/A\",Suppl!$G28))","v":"NE"}]
[]
["Critère 3 : ","Des critères d’évaluation de l’efficacité sont définis en lien avec les besoins de performance de l’entreprise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G29=0,\"NE\",IF(Suppl!$G29=5,\"N/A\",Suppl!$G29))","v":"NE"}]
[]
["Critère 4 : ","Une analyse sur la base de ces critères est effectuée pour déterminer l’impact de la nouveauté des projets innovants sur l’organisation, les collaborateurs, les clients/utilisateurs.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G30=0,\"NE\",IF(Suppl!$G30=5,\"N/A\",Suppl!$G30))","v":"NE"}]
[]
["Critère 5 : ","Les différents critères d’évaluation font l’objet d’une revue par la Direction générale.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$G31=0,\"NE\",IF(Suppl!$G31=5,\"N/A\",Suppl!$G31))","v":"NE"}]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Faible"]
["Insuffisant"]
["Satisfaisant"]
["Bon"]
["N/A"]

{"sheet":"V2Quest","index":9,"n_rows":550,"n_cols":4,"rows_kept":550,"cut":false,"hidden":false,"merged":[[553,0,553,1],[554,0,554,1],[549,0,549,1],[550,0,550,1],[551,0,551,1],[552,0,552,1],[183,0,183,2],[185,0,196,0],[199,0,199,1],[200,0,200,1],[201,0,201,1],[202,0,202,1],[533,0,533,2],[456,0,456,1],[457,0,457,1],[438,0,438,2],[512,0,522,0],[440,0,451,0],[464,0,475,0],[488,0,499,0],[203,0,203,1],[204,0,204,1],[300,0,300,1],[425,0,425,1],[426,0,426,1],[427,0,427,1],[411,0,422,0],[29,0,29,1],[31,0,31,1],[535,0,546,0],[428,0,428,1],[429,0,429,1],[430,0,430,1],[79,0,79,1],[63,0,63,2],[87,0,87,2],[80,0,80,1],[113,0,124,0],[161,0,172,0],[214,0,225,0],[135,0,135,2],[127,0,127,1],[128,0,128,1],[129,0,129,1],[130,0,130,1],[409,0,409,2],[131,0,131,1],[132,0,132,1],[180,0,180,1],[26,0,26,1],[10,0,10,2],[12,0,23,0],[0,0,0,3],[4,0,4,3],[6,0,7,3],[65,0,76,0],[36,0,47,0],[54,0,54,1],[55,0,55,1],[30,0,30,1],[34,0,34,2],[28,0,28,1],[27,0,27,1],[2,0,2,3],[50,0,50,1],[51,0,51,1],[52,0,52,1],[53,0,53,1],[13,3,23,3],[37,3,47,3],[278,0,278,1],[301,0,301,1],[302,0,302,1],[81,0,81,1],[58,0,58,3],[60,0,60,3],[82,0,82,1],[83,0,83,1],[84,0,84,1],[111,0,111,2],[103,0,103,1],[104,0,104,1],[105,0,105,1],[106,0,106,1],[107,0,107,1],[66,3,76,3],[89,0,101,0],[156,0,156,1],[137,0,148,0],[175,0,175,1],[176,0,176,1],[177,0,177,1],[178,0,178,1],[179,0,179,1],[483,0,483,1],[108,0,108,1],[151,0,151,1],[152,0,152,1],[153,0,153,1],[154,0,154,1],[155,0,155,1],[159,0,159,2],[332,0,332,1],[333,0,333,1],[212,0,212,2],[236,0,236,2],[228,0,228,1],[229,0,229,1],[230,0,230,1],[231,0,231,1],[232,0,232,1],[233,0,233,1],[252,0,252,1],[303,0,303,1],[304,0,304,1],[284,0,284,2],[276,0,276,1],[277,0,277,1],[526,0,526,1],[279,0,279,1],[280,0,280,1],[281,0,281,1],[238,0,249,0],[262,0,273,0],[286,0,297,0],[260,0,260,2],[528,0,528,1],[510,0,510,2],[502,0,502,1],[503,0,503,1],[504,0,504,1],[505,0,505,1],[506,0,506,1],[507,0,507,1],[458,0,458,1],[459,0,459,1],[486,0,486,2],[478,0,478,1],[479,0,479,1],[480,0,480,1],[481,0,481,1],[482,0,482,1],[330,0,330,1],[462,0,462,2],[536,3,546,3],[316,3,326,3],[489,3,499,3],[162,3,172,3],[90,3,101,3],[114,3,124,3],[138,3,148,3],[215,3,225,3],[239,3,249,3],[263,3,273,3],[287,3,297,3],[207,0,207,3],[308,0,308,3],[433,0,433,3],[435,0,435,3],[403,0,403,1],[404,0,404,1],[405,0,405,1],[406,0,406,1],[529,0,529,1],[530,0,530,1],[525,0,525,1],[315,0,326,0],[527,0,527,1],[186,3,196,3],[401,0,401,1],[402,0,402,1],[313,0,313,2],[363,0,374,0],[334,0,334,1],[253,0,253,1],[254,0,254,1],[255,0,255,1],[256,0,256,1],[257,0,257,1],[361,0,361,2],[353,0,353,1],[354,0,354,1],[355,0,355,1],[356,0,356,1],[357,0,357,1],[305,0,305,1],[385,0,385,2],[358,0,358,1],[337,0,337,2],[329,0,329,1],[339,0,350,0],[331,0,331,1],[513,3,522,3],[418,3,419,3],[441,3,443,3],[444,3,446,3],[465,3,475,3],[209,0,209,3],[210,0,210,3],[310,0,310,3],[340,3,350,3],[364,3,374,3],[388,3,397,3],[387,0,396,0],[397,0,398,0],[413,3,415,3],[454,0,454,1],[455,0,455,1],[377,0,377,1],[378,0,378,1],[379,0,379,1],[380,0,380,1],[381,0,381,1],[382,0,382,1]]}
["Fiche évaluation Vecteur 2 : Innovation\nDiffuser la culture numérique et promouvoir les technologies innovantes  "]
[]
[{"$f":"IF(Suppl!B55=2,\"Le vecteur n'est pas utilisé\",\"\")","v":""}]
[]
["Bonne pratique n°1 :  Vision"]
[]
["Une vision globale de l’innovation est établie et est diffusée au sein de l’organisation."]
[]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G2=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le COMEX définit et communique sa vision de l’innovation dans l’entreprise, incluant son appétence face aux risques induits.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," \t> La Direction générale doit encourager les employés à se dépasser, à aller au-delà de leur zone de confort.\n \t> Elle doit communiquer que l’entreprise a conscience que l’échec fait partie du processus d’innovation.\n \t> Elle communique également régulièrement sur l’importance de l’innovation sur le succès long terme de l’entreprise.\n \t> La Direction générale établit l’appétence aux risques dans le cadre de l’innovation."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G3=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le COMEX s’inscrit comme sponsor et est garant de la culture d’innovation.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > L’entreprise met en œuvre des techniques et dispositifs de gestion destinés à créer les conditions les plus favorables au développement d'innovations concrètes.\n > L’innovation s’inscrit comme étant le fruit d’un travail effectué de manière transversale : divers départements et équipes y sont impliqués et la DSI est consultée, en tant qu’expert et contributeur, dans les sujets liés à l’innovation."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°2 : Organisation"]
[]
["Une instance coordonne les efforts d’innovation."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G8=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Une instance en charge de l’effort d’innovation existe, avec des rôles et responsabilités clairement définis.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"  > Il est nécessaire de définir les rôles et responsabilités en matière d’innovation.\n  > Le mandat de cette instance est clair et consiste en la promotion et la facilitation de l’innovation. Ce mandat est formellement assigné par et avec le soutien fort de la direction générale.\n > Suggestions de responsabilités pour cette instance :\n     >> Pilotage du processus d’innovation, alignement avec la stratégie d’entreprise\n    >> Sélection des projets d’innovation \n    >> Allocation des ressources\n    >> Suivi de la performance\n  > Cette instance peut être constituée d’éléments de la DSI, des métiers mais potentiellement de membres externes.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G9=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’utilisation d’un PMO facilite l’innovation portée par les technologies émergentes. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"  > Le PMO aide à créer un endroit sûr et propice à l’idéation et l’expérimentation en intégrant les exercices d’idéation dans le processus de planification du portfolio.\n  > Le PMO peut également réserver une portion du portfolio à l’innovation.\n  > Le PMO travaille en collaboration étroite avec toutes les parties prenantes afin d’impliquer les bonnes personnes au bon moment."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G10=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’instance en charge de l’effort d’innovation organise et suit les idées retenues. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > Un dispositif permet de collecter les idées innovatrices dans l’organisation (les initiatives peuvent prendre la forme de boites à idées, plateformes numériques, concours…).\n  > L’instance s’assure de la mobilisation des bonnes ressources en fonction de l’objectif de l’innovation.\n  > Le financement de l’effort d’innovation utilise des fonds séparés des projets standards.\n  > Une approche via des pilotes ayant une échelle limitée est adoptée afin de démontrer le potentiel de l’idée innovatrice.\n  > Quand une idée a démontré son potentiel en pilote, elle est sélectionnée et rejoint le portfolio de projets standards.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G11=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Une instance d’inspection existe afin de confirmer que les projets innovants sont conduits de façon responsable vis-à-vis de la direction et des guidelines technologiques d’entreprise en architecture, sécurité et standards.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Il s’agit non seulement de confirmer le respect de certaines normes mais également de sensibiliser les équipes.\n> Ces « inspecteurs/coachs » doivent représenter à la fois la direction générale, les métiers et la DSI.\n> Ceci permet également d’éviter la formation de Shadow IT.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G12=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
[" Un espace innovation (par exemple un temps spécialement dédié) est accordé aux collaborateurs de façon exclusive pour les sujets d’innovation.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  Créer les environnements dédiés et propices à l’expression de la créativité et favorisant l’innovation tout en assurant le respect des bonnes pratiques du SI (« bac à sable », Lab d’innovation, salle de coworking…) ainsi que sa sécurité.\n > Les collaborateurs ont la possibilité de se consacrer aux activités d’innovation, développement de projets, sur un pourcentage de leur temps de travail ou un temps dédié dans la semaine. \n > Des Centres d’Excellence permettent de centraliser les compétences et l’expérience, de servir de dépôt de bonnes pratiques, d’exécuter des PoCs et pilotes et de former.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 6 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G13=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des actions sont organisées afin d’encourager les travaux en équipe mixtes métiers/filière SI : atelier, travail collaboratif, démarche apprenante (test and learn).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  L’entreprise met en œuvre des techniques et dispositifs de gestion destinés à créer les conditions les plus favorables au développement d'innovations concrètes."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°3 : Veille technologique"]
[]
["Organiser la veille (technologique, réglementaire, environnementale, écosystème, etc.) pour éclairer les efforts d’innovation et la stratégie de l’entreprise."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G15=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
[" Les activités de veille et d’innovation sont organisées au niveau de l’entreprise. Elles sont coanimées par la DSI et les métiers en s'appuyant sur une feuille de route partagée, et disposent de ressources suffisantes.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > Cette organisation peut se décliner de différentes façons plus ou moins formelles (par ex. rapprochement DSI et Marketing stratégique pour détecter les innovations qui pourraient différencier l’entreprise par rapport à ses concurrents).\n > Sans avoir besoin d’un formalisme lourd, les « règles du jeu » sont claires : objectifs et limites de la veille, positionnement par rapport aux PoCs et aux projets.\n > La DSI identifie avec les métiers les risques et opportunités des principales évolutions technologiques.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G16=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI fait partie d'un réseau de veille au niveau de l'entreprise qui inclut d'autres fonctions métiers.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > La DSI participe à la veille globale pour anticiper et intégrer les impacts SI.\n > La DSI a sélectionné un certain nombre de technologies qu’elle juge stratégiques en accord avec les métiers et dans lesquelles elle décide d’exercer une activité de veille.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G17=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI a élargi son périmètre de veille à son écosystème, via la participation à des réseaux externes à l'entreprise (clubs, organismes…).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > Des experts sont sollicités pour témoigner de leur expérience et partager leurs connaissances dans le cadre de manifestations organisées par des organismes reconnus en France et à l’étranger.\n > L’entreprise participe à l’évolution des normes dans les secteurs techniques stratégiques.\n > Les informations issues de ces participations sont mises à disposition des collaborateurs de la DSI ainsi que des interlocuteurs métiers identifiés.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G18=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les activités de veille peuvent déboucher sur des proof of concept (PoC) et des démonstrateurs en vue de l’amélioration des processus.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Des démonstrations technologiques et des actions de communication au sein de l’entreprise et à l’extérieur sont réalisées.\n > Certaines entreprises mettent en place des « bacs à sable » pour favoriser l’innovation. Les démonstrateurs et les PoC sont la mise en pratique des travaux de veille et démontrent la faisabilité de l’idée pour améliorer les processus de l’entreprise.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°4 : Rapidité de l'organisation"]
[]
["L’entreprise est organisée de façon à prendre rapidement en compte et à traiter dans le temps imparti les initiatives d’innovation."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G21=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’entreprise est en capacité de mobiliser les ressources (financières, humaines, etc.) afin de compléter les initiatives et projets dans un temps imparti.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Un suivi du portefeuille d’innovation est réalisé. \n> L’avancement des initiatives et l’utilisation des ressources mobilisées sont documentés. \n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G22=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’entreprise implémente un processus d’innovation agile.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  Les méthodes agiles permettent à de petites équipes cross-fonctionnelles de travailler en petits incréments afin de construire et tester un produit ou une fonctionnalité sur un proof of concept, suivi éventuellement par un pilote sur petite échelle. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G23=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
[" Le processus juridique est anticipé afin de minimiser les temps d’exécution du processus de la contractualisation et de la mobilisation des ressources externes.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G24=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’innovation est prise en compte dans la gestion des ressources humaines et notamment dans le plan de développement des compétences.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[" (Cf. Vecteur 8 - Ressources humaines)"]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G25=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’entreprise met en place et organise des partenariats avec son écosystème (établissements d’enseignement supérieur, incubateurs, pôles de compétitivité, associations, clubs…)","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[null,null,null," > Les partenariats avec son écosystème permettent à l’entreprise de développer l’esprit d’innovation et d’attirer les talents."]
[]
[]
[]
[]
[null,null,null,"Cf. publication du Cigref : « Open Innovation, réponse aux challenges de l’entreprise » "]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°5 : Communication et performance"]
[]
["L’innovation fait l’objet d’une communication clairement définie, d’une évaluation de son efficacité et d’une amélioration continue."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G27=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
[" La communication de l’innovation est structurée selon un plan de communication interne et externe. Les actions sont relayées et les acteurs mis en avant.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Cette communication est établie entre les différents acteurs, coordonnée par la Direction de la communication de l’entreprise.  "]
[]
[]
[]
[]
[]
[null,null,null,"(Cf. Vecteur 12 Marketing & Communication)"]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G28=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
[" Les progrès et résultats du processus d’innovation sont communiqués à l’entreprise.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  L’instance responsable de l’innovation développe et maintient un scorecard afin de capturer et communiquer des métriques clés sur l’innovation. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G29=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des critères d’évaluation de l’efficacité sont définis en lien avec les besoins de performance de l’entreprise.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  Ces indicateurs peuvent être quantifiés (financiers, de ressource etc…) et qualitatifs."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G30=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Une analyse sur la base de ces critères est effectuée pour déterminer l’impact de la nouveauté des projets innovants sur l’organisation, les collaborateurs, les clients/utilisateurs.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B55=1,Suppl!G31=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les différents critères d’évaluation font l'objet d'une revue par la Direction générale.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]

{"sheet":"V3Synth","index":10,"n_rows":249,"n_cols":17,"rows_kept":249,"cut":false,"hidden":false,"merged":[[80,0,80,16],[94,16,95,16],[96,16,97,16],[98,16,99,16],[100,16,101,16],[113,1,114,15],[108,0,109,0],[111,16,112,16],[113,16,114,16],[103,0,103,16],[104,16,105,16],[106,16,107,16],[108,16,110,16],[13,11,13,13],[19,11,19,13],[18,11,18,13],[17,11,17,13],[16,11,16,13],[14,11,14,13],[93,0,93,16],[75,1,76,15],[31,1,32,15],[34,1,35,15],[90,16,91,16],[71,1,71,15],[73,1,73,15],[71,16,72,16],[73,16,74,16],[75,16,76,16],[77,16,78,16],[77,1,78,15],[81,16,82,16],[83,16,85,16],[86,16,87,16],[88,16,89,16],[67,16,68,16],[53,1,53,15],[61,1,61,15],[59,16,60,16],[61,16,62,16],[39,1,39,15],[49,1,49,15],[55,1,55,15],[58,0,58,16],[42,0,42,16],[37,16,38,16],[39,16,40,16],[43,1,43,15],[45,1,45,15],[47,1,47,15],[43,16,44,16],[49,16,50,16],[51,16,52,16],[53,16,54,16],[55,16,56,16],[59,1,59,15],[0,1,0,16],[104,1,104,15],[106,1,106,15],[111,1,112,15],[108,1,109,15],[94,1,94,15],[96,1,96,15],[98,1,98,15],[100,1,100,15],[81,1,81,15],[83,1,84,15],[86,1,86,15],[88,1,88,15],[90,1,90,15],[26,1,26,15],[37,1,37,15],[70,0,70,16],[45,16,46,16],[47,16,48,16],[63,1,63,15],[63,16,64,16],[65,1,66,15],[67,1,67,15],[65,16,66,16],[4,1,5,4],[7,1,8,4],[4,7,5,11],[5,13,6,16],[51,1,52,15],[34,0,35,0],[6,1,6,4],[2,1,2,4],[2,7,2,11],[2,13,2,16],[4,13,4,16],[6,7,6,11],[25,0,25,16],[26,16,27,16],[28,16,30,16],[31,16,33,16],[34,16,36,16],[28,1,29,15],[12,15,17,15],[10,1,10,16],[15,11,15,13],[22,11,22,13],[22,1,22,8],[12,11,12,13]]}
[null,"Synthèse Vecteur 3 : Risques\nPrendre en compte les risques numériques dans les enjeux stratégiques et les processus métiers"]
[]
[null,"ENJEUX POUR L’ENTREPRISE",null,null,null,null,null,"MENACES POUR L’ENTREPRISE",null,null,null,null,null,"FACTEURS DE RISQUES ASSOCIES "]
[]
[null,"Permettre d’inscrire les risques numériques (technologiques et cyber) dans la gestion globale des risques de l’entreprise et sa\ncartographie métier, et aider à la prise de décisions stratégiques.",null,null,null,null,null,"Manque de fiabilité, de conformité, d’intégrité, de disponibilité et de confidentialité des informations critiques ou sensibles de l’entreprise (données financières, commerciales, personnelles, stratégiques, ou liées au savoir-faire de l’entreprise).",null,null,null,null,null,"Absence de processus systématiques d’identification et de gestion des risques."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,"Manque de communication et d’échange avec les directions métiers et la Direction générale."]
[null,"Réciproquement, intégrer les impacts métiers dans la gestion des risques numériques en tenant compte de la gravité et de la probabilité de ces impacts.",null,null,null,null,null,"Manque de capacité de l’entreprise à faire face aux risques numériques sur les applications majeures, les infrastructures clés et les données critiques."]
[null,"Réduire les facteurs de risque inhérents à l’utilisation des technologies numériques porteuses des processus critiques et métiers au regard du fonctionnement continu et de l’exécution de la stratégie de l’entreprise (et des métiers)."]
[]
[]
[null,"Synthèse Vecteur 3 : Risques - Prendre en compte les risques numériques dans les enjeux stratégiques et les processus métiers"]
[]
[null,"Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
[null,"1 : Cadre de gestion des risques numériques",{"$f":"IF(Suppl!$F2=0,\"NE\",IF(Suppl!$F2=5,\"N/A\",Suppl!$F2))","v":"NE"},{"$f":"IF(Suppl!$F3=0,\"NE\",IF(Suppl!$F3=5,\"N/A\",Suppl!$F3))","v":"NE"},{"$f":"IF(Suppl!$F4=0,\"NE\",IF(Suppl!$F4=5,\"N/A\",Suppl!$F4))","v":"NE"},{"$f":"IF(Suppl!$F5=0,\"NE\",IF(Suppl!$F5=5,\"N/A\",Suppl!$F5))","v":"NE"},{"$f":"IF(Suppl!$F6=0,\"NE\",IF(Suppl!$F6=5,\"N/A\",Suppl!$F6))","v":"NE"},{"$f":"IF(Suppl!$F7=0,\"NE\",IF(Suppl!$F7=5,\"N/A\",Suppl!$F7))","v":"NE"},null,null,"N/A",null,null,null,null,null,"Insuffisant"]
[null,"2 : Enjeux métiers et stratégiques",{"$f":"IF(Suppl!$F8=0,\"NE\",IF(Suppl!$F8=5,\"N/A\",Suppl!$F8))","v":"NE"},{"$f":"IF(Suppl!$F9=0,\"NE\",IF(Suppl!$F9=5,\"N/A\",Suppl!$F9))","v":"NE"},{"$f":"IF(Suppl!$F10=0,\"NE\",IF(Suppl!$F10=5,\"N/A\",Suppl!$F10))","v":"NE"},{"$f":"IF(Suppl!$F11=0,\"NE\",IF(Suppl!$F11=5,\"N/A\",Suppl!$F11))","v":"NE"},{"$f":"IF(Suppl!$F12=0,\"NE\",IF(Suppl!$F12=5,\"N/A\",Suppl!$F12))","v":"NE"},{"$f":"IF(Suppl!$F13=0,\"NE\",IF(Suppl!$F13=5,\"N/A\",Suppl!$F13))","v":"NE"},{"$f":"IF(Suppl!$F14=0,\"NE\",IF(Suppl!$F14=5,\"N/A\",Suppl!$F14))","v":"NE"},null,"N/A",null,null,null,null,null,"Satisfaisant"]
[null,"3 : Contrôle des processus SI",{"$f":"IF(Suppl!$F15=0,\"NE\",IF(Suppl!$F15=5,\"N/A\",Suppl!$F15))","v":"NE"},{"$f":"IF(Suppl!$F16=0,\"NE\",IF(Suppl!$F16=5,\"N/A\",Suppl!$F16))","v":"NE"},{"$f":"IF(Suppl!$F17=0,\"NE\",IF(Suppl!$F17=5,\"N/A\",Suppl!$F17))","v":"NE"},{"$f":"IF(Suppl!$F18=0,\"NE\",IF(Suppl!$F18=5,\"N/A\",Suppl!$F18))","v":"NE"},{"$f":"IF(Suppl!$F19=0,\"NE\",IF(Suppl!$F19=5,\"N/A\",Suppl!$F19))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"Bon"]
[null,"4 : Contrôle embarqués des applications",{"$f":"IF(Suppl!$F27=0,\"NE\",IF(Suppl!$F27=5,\"N/A\",Suppl!$F27))","v":"NE"},{"$f":"IF(Suppl!$F28=0,\"NE\",IF(Suppl!$F28=5,\"N/A\",Suppl!$F28))","v":"NE"},{"$f":"IF(Suppl!$F29=0,\"NE\",IF(Suppl!$F29=5,\"N/A\",Suppl!$F29))","v":"NE"},{"$f":"IF(Suppl!$F30=0,\"NE\",IF(Suppl!$F30=5,\"N/A\",Suppl!$F30))","v":"NE"},{"$f":"IF(Suppl!$F31=0,\"NE\",IF(Suppl!$F31=5,\"N/A\",Suppl!$F31))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
[null,"5 : Évaluation des contrôles SI",{"$f":"IF(Suppl!$F32=0,\"NE\",IF(Suppl!$F32=5,\"N/A\",Suppl!$F32))","v":"NE"},{"$f":"IF(Suppl!$F33=0,\"NE\",IF(Suppl!$F33=5,\"N/A\",Suppl!$F33))","v":"NE"},{"$f":"IF(Suppl!$F34=0,\"NE\",IF(Suppl!$F34=5,\"N/A\",Suppl!$F34))","v":"NE"},{"$f":"IF(Suppl!$F35=0,\"NE\",IF(Suppl!$F35=5,\"N/A\",Suppl!$F35))","v":"NE"},null,null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[null,"6 : Réactivité face aux incidents majeurs",{"$f":"IF(Suppl!$F37=0,\"NE\",IF(Suppl!$F37=5,\"N/A\",Suppl!$F37))","v":"NE"},{"$f":"IF(Suppl!$F38=0,\"NE\",IF(Suppl!$F38=5,\"N/A\",Suppl!$F38))","v":"NE"},{"$f":"IF(Suppl!$F39=0,\"NE\",IF(Suppl!$F39=5,\"N/A\",Suppl!$F39))","v":"NE"},{"$f":"IF(Suppl!$F40=0,\"NE\",IF(Suppl!$F40=5,\"N/A\",Suppl!$F40))","v":"NE"},{"$f":"IF(Suppl!$F41=0,\"NE\",IF(Suppl!$F41=5,\"N/A\",Suppl!$F41))","v":"NE"},null,null,null,"N/A"]
[null,"7 : Reporting des risques",{"$f":"IF(Suppl!$F41=0,\"NE\",IF(Suppl!$F41=5,\"N/A\",Suppl!$F41))","v":"NE"},{"$f":"IF(Suppl!$F42=0,\"NE\",IF(Suppl!$F42=5,\"N/A\",Suppl!$F42))","v":"NE"},{"$f":"IF(Suppl!$F43=0,\"NE\",IF(Suppl!$F43=5,\"N/A\",Suppl!$F43))","v":"NE"},{"$f":"IF(Suppl!$F44=0,\"NE\",IF(Suppl!$F44=5,\"N/A\",Suppl!$F44))","v":"NE"},{"$f":"IF(Suppl!$F45=0,\"NE\",IF(Suppl!$F45=5,\"N/A\",Suppl!$F45))","v":"NE"},null,null,null,"N/A"]
[]
[]
[null,"Evaluation globale du vecteur 3 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Bonne pratique n°1 : Cadre de gestion des risques numériques\nL’entreprise pilote la gestion des risques numériques en prenant en compte le cadre global de la gestion des risques de l’entreprise."]
["Critère 1 : ","L’entreprise considère la gestion du risque comme une composante essentielle de la gouvernance de l’entreprise et l’intègre dans sa communication.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F2=0,\"NE\",IF(Suppl!$F2=5,\"N/A\",Suppl!$F2))","v":"NE"}]
[]
["Critère 2 : ","Le management a mis en place une politique et une organisation de gestion des risques, couvrant l’ensemble des processus critiques de l’entreprise, intégrée au sein des métiers et de la fonction informatique.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F3=0,\"NE\",IF(Suppl!$F3=5,\"N/A\",Suppl!$F3))","v":"NE"}]
[]
[]
["Critère 3 : ","Le niveau d’appétence et de tolérance au risque est défini et partagé avec l’ensemble des acteurs, à chaque niveau où il est pertinent. Les plans d’actions de réduction des risques sont coordonnés par la direction des risques ou à défaut par le comité de direction. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F4=0,\"NE\",IF(Suppl!$F4=5,\"N/A\",Suppl!$F4))","v":"NE"}]
[]
[]
["Critère 4 : ","La démarche mise en œuvre pour l’identification des principaux risques associe les acteurs métiers et la DSI. Cette dernière évalue notamment les risques sur ses processus (projet, changement, exploitation, incident, sécurité, gestion des données, etc.).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F5=0,\"NE\",IF(Suppl!$F5=5,\"N/A\",Suppl!$F5))","v":"NE"}]
[]
[]
["Critère 5 : ","L’entreprise dispose d’outils de pilotage et de suivi de gestion des risques servant d’aide aux décisions stratégiques.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F6=0,\"NE\",IF(Suppl!$F6=5,\"N/A\",Suppl!$F6))","v":"NE"}]
[]
["Critère 6 : ","La DSI prend en compte les priorités identifiées dans le plan d’actions de réduction des risques dans le cadre du volet SI du plan stratégique de l’entreprise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F7=0,\"NE\",IF(Suppl!$F7=5,\"N/A\",Suppl!$F7))","v":"NE"}]
[]
[]
["Bonne pratique n°2 : Enjeux métiers et stratégiques\nLa DSI procède à une identification et une évaluation des risques numériques conjointement avec la Direction générale, la Direction des risques et les directions métiers en prenant en compte les enjeux majeurs pour l’entreprise"]
["Critère 1 : ","Le périmètre d’analyse des risques SI s’appuie sur le périmètre des processus métiers définis comme critiques pour l’entreprise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F8=0,\"NE\",IF(Suppl!$F8=5,\"N/A\",Suppl!$F8))","v":"NE"}]
[]
["Critère 2 : ","Les ressources informatiques supportant les processus métiers identifiés comme critiques sont inventoriées. Les risques sont évalués, en termes de fréquence et d’impact, et comparés au seuil de tolérance au risque du processus métier supporté.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F9=0,\"NE\",IF(Suppl!$F9=5,\"N/A\",Suppl!$F9))","v":"NE"}]
[]
["Critère 3 : ","L’entreprise a défini une liste des « données clés » ou « données maitres » avec la DSI et les métiers, et les a identifiées comme telles dans un dictionnaire de données unique.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F10=0,\"NE\",IF(Suppl!$F10=5,\"N/A\",Suppl!$F10))","v":"NE"}]
[]
["Critère 4 : ","La DSI prend en compte les évolutions d’organisation interne et externe (fusion, nouvelle activité, nouvelle implantation, etc.). ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F11=0,\"NE\",IF(Suppl!$F11=5,\"N/A\",Suppl!$F11))","v":"NE"}]
[]
["Critère 5 : ","Les événements survenus ou pouvant survenir (menaces) avec une fréquence et un impact potentiel négatif suffisamment important pour l’entreprise sont identifiés. Les évènements survenus sont historisés.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F12=0,\"NE\",IF(Suppl!$F12=5,\"N/A\",Suppl!$F12))","v":"NE"}]
[]
["Critère 6 : ","A partir des évènements, des scénarios de risques sont identifiés puis regroupés en familles de risques informatiques. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F13=0,\"NE\",IF(Suppl!$F13=5,\"N/A\",Suppl!$F13))","v":"NE"}]
[]
["Critère 7 : ","Les risques SI prennent en compte les contraintes réglementaires, juridiques, contractuelles et sociales.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F14=0,\"NE\",IF(Suppl!$F14=5,\"N/A\",Suppl!$F14))","v":"NE"}]
[]
[]
["Bonne pratique n°3 : Contrôle des processus SI\nLa DSI met en œuvre les dispositifs de contrôle sur les processus SI afin de réduire les risques notamment cyber, en liaison avec les contraintes des métiers. Ces dispositifs incluent des contrôles de prévention, de détection ainsi que des capacités de réaction adaptées. "]
["Critère 1 : ","La DSI identifie et met en place un référentiel d'objectifs de contrôle des risques par une approche processus SI (de type CobiT ou autre).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F15=0,\"NE\",IF(Suppl!$F15=5,\"N/A\",Suppl!$F15))","v":"NE"}]
[]
["Critère 2 : ","La DSI identifie ses contrôles clés qui permettent de prévenir, détecter les risques numériques, réagir en cas d’incidents et reconstruire le SI.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F16=0,\"NE\",IF(Suppl!$F16=5,\"N/A\",Suppl!$F16))","v":"NE"}]
[]
["Critère 3 : ","La DSI formalise ses contrôles clés en appliquant le modèle de documentation des contrôles défini par l'entreprise (ex : direction des risques).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F17=0,\"NE\",IF(Suppl!$F17=5,\"N/A\",Suppl!$F17))","v":"NE"}]
[]
["Critère 4 : ","La DSI étudie régulièrement les projets susceptibles de réduire les risques informatiques de façon conséquente. Ces projets peuvent être proposés pour intégration au plan informatique avec les autres projets, l'arbitrage étant réalisé avec les métiers.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F18=0,\"NE\",IF(Suppl!$F18=5,\"N/A\",Suppl!$F18))","v":"NE"}]
[]
["Critère 5 : ","Lors de la mise en place de contrôles (nouveaux ou ajustements), la DSI s'assure que les tests de leur efficacité sont réalisés et communiqués.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F19=0,\"NE\",IF(Suppl!$F19=5,\"N/A\",Suppl!$F19))","v":"NE"}]
[]
[]
["Bonne pratique n°4 : Contrôles embarqués des applications\nLa DSI, conjointement avec les métiers, prend en compte les contrôles embarqués dans les applications."]
["Critère 1 : ","Les contrôles embarqués dans les applications sont identifiés et documentés.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F27=0,\"NE\",IF(Suppl!$F27=5,\"N/A\",Suppl!$F27))","v":"NE"}]
[]
["Critère 2 : ","Les contrôles embarqués dans les applications sont testés et effectifs. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F28=0,\"NE\",IF(Suppl!$F28=5,\"N/A\",Suppl!$F28))","v":"NE"}]
[]
["Critère 3 : ","Le métier, en tant que propriétaire des données, reste responsable des données qu’il traite dans ses processus et partage la responsabilité des contrôles, manuels ou automatisés, avec la DSI. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F29=0,\"NE\",IF(Suppl!$F29=5,\"N/A\",Suppl!$F29))","v":"NE"}]
[]
["Critère 4 : ","Les contrôles embarqués dans les applications sont analysés dès la phase de conception des projets (applicatifs ou d’infrastructure) afin d’optimiser la maîtrise des processus métiers et de renforcer leur contrôle interne (« Control by design »). ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F30=0,\"NE\",IF(Suppl!$F30=5,\"N/A\",Suppl!$F30))","v":"NE"}]
[]
[]
["Bonne pratique n°5 : Évaluation des contrôles SI\nL’entreprise réalise une évaluation régulière de l’efficacité des contrôles SI en regard des enjeux stratégiques, financiers, commerciaux, réglementaires, industriels ou d’innovation."]
["Critère 1 : ","La pertinence des contrôles clés identifiés, qu'ils soient automatiques ou manuels, doit être évaluée et justifiée.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F32=0,\"NE\",IF(Suppl!$F32=5,\"N/A\",Suppl!$F32))","v":"NE"}]
[]
["Critère 2 : ","L’évaluation des risques résiduels s'appuie sur les tests d'efficacité des contrôles clés au sein des processus majeurs de la fonction SI tels que la gestion de la sécurité logique et physique, gestion de l’exploitation, gestion des développements, gestion des changements.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F33=0,\"NE\",IF(Suppl!$F33=5,\"N/A\",Suppl!$F33))","v":"NE"}]
[]
[]
["Critère 3 : ","L’évaluation des contrôles doit être réalisée par des équipes indépendantes des opérations évaluées. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F34=0,\"NE\",IF(Suppl!$F34=5,\"N/A\",Suppl!$F34))","v":"NE"}]
[]
["Critère 4 : ","La DSI fait un suivi de la mise en œuvre et de l'efficacité des contrôles clés.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F35=0,\"NE\",IF(Suppl!$F35=5,\"N/A\",Suppl!$F35))","v":"NE"}]
[]
["Critère 5 : ","L'évaluation documentée comprend les contrôles récurrents de surveillance, définis avec les métiers.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F36=0,\"NE\",IF(Suppl!$F36=5,\"N/A\",Suppl!$F36))","v":"NE"}]
[]
[]
["Bonne pratique n°6 : Réactivité face aux incidents majeurs\nL'entreprise est capable de réagir, eﬃcacement et dans les délais impartis, à des incidents majeurs ayant un impact significatif pour le métier."]
["Critère 1 : ","Le plan de crise est formalisé et maintenu en condition opérationnelle. Il doit être associé au plan de continuité d’activité et au plan de reprise d’activité (PCA/PRA). ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F37=0,\"NE\",IF(Suppl!$F37=5,\"N/A\",Suppl!$F37))","v":"NE"}]
[]
["Critère 2 : ","Les conditions de déclenchement sont définies et validées en fonction du type d’événements ou d’incidents.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F38=0,\"NE\",IF(Suppl!$F38=5,\"N/A\",Suppl!$F38))","v":"NE"}]
[]
["Critère 3 : ","Les scénarios de traitement sont définis, validés et régulièrement testés. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F39=0,\"NE\",IF(Suppl!$F39=5,\"N/A\",Suppl!$F39))","v":"NE"}]
[]
["Critère 4 : ","Un bilan de gestion des incidents majeurs est réalisé, partagé, communiqué.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F40=0,\"NE\",IF(Suppl!$F40=5,\"N/A\",Suppl!$F40))","v":"NE"}]
[]
[]
["Bonne pratique n°7 : Reporting des risques\nLes parties prenantes du pilotage du risque communiquent à la Direction générale son exposition aux risques pour lui permettre de prendre les décisions appropriées dans les délais adaptés."]
["Critère 1 : ","La revue des risques est réalisée régulièrement et en liaison avec la revue des risques métiers.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F41=0,\"NE\",IF(Suppl!$F41=5,\"N/A\",Suppl!$F41))","v":"NE"}]
[]
["Critère 2 : ","Les actions de revue des contrôles sont organisées en liaison avec les revues de contrôle interne au sein des processus métiers.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F42=0,\"NE\",IF(Suppl!$F42=5,\"N/A\",Suppl!$F42))","v":"NE"}]
[]
["Critère 3 : ","Les plans de réduction sont établis en liaison avec les évaluations des risques et des enjeux métiers, suivis par la filière risque et pilotés en coordination avec les métiers.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F43=0,\"NE\",IF(Suppl!$F43=5,\"N/A\",Suppl!$F43))","v":"NE"}]
[]
[]
["Critère 4 : ","L’entreprise dispose d’indicateurs de risques qui permettent de mettre en évidence les événements ou situations dont l’impact négatif peut être significatif pour le métier.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F44=0,\"NE\",IF(Suppl!$F44=5,\"N/A\",Suppl!$F44))","v":"NE"}]
[]
["Critère 5 : ","Un reporting à destination des dirigeants est effectué régulièrement, permettant d’effectuer un suivi des principaux risques et des prises de décisions appropriées qui peuvent faire l’objet d’évaluations lors d’interventions de l’audit interne.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$F45=0,\"NE\",IF(Suppl!$F45=5,\"N/A\",Suppl!$F45))","v":"NE"}]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Faible"]
["Insuffisant"]
["Satisfaisant"]
["Bon"]
["N/A"]

{"sheet":"V3Quest","index":11,"n_rows":898,"n_cols":4,"rows_kept":898,"cut":false,"hidden":false,"merged":[[108,3,109,3],[110,3,111,3],[112,3,118,3],[555,0,555,3],[657,3,667,3],[710,3,720,3],[734,3,744,3],[758,3,768,3],[788,3,798,3],[124,0,124,1],[125,0,125,1],[185,3,196,3],[158,0,158,2],[160,0,171,0],[161,3,171,3],[174,0,174,1],[175,0,175,1],[176,0,176,1],[147,0,147,1],[148,0,148,1],[149,0,149,1],[150,0,150,1],[153,0,153,3],[155,0,155,3],[812,3,822,3],[860,3,870,3],[884,3,894,3],[484,3,494,3],[508,3,518,3],[781,0,782,3],[772,0,772,1],[773,0,773,1],[774,0,774,1],[775,0,775,1],[776,0,776,1],[750,0,750,1],[751,0,751,1],[752,0,752,1],[755,0,755,2],[757,0,768,0],[771,0,771,1],[779,0,779,3],[804,0,804,1],[585,3,595,3],[609,3,619,3],[633,3,643,3],[498,0,498,1],[499,0,499,1],[0,0,0,3],[4,0,4,3],[6,0,6,3],[2,0,2,3],[9,0,9,2],[11,0,22,0],[36,3,46,3],[49,0,49,1],[50,0,50,1],[12,3,22,3],[25,0,25,1],[26,0,26,1],[27,0,27,1],[28,0,28,1],[29,0,29,1],[51,0,51,1],[52,0,52,1],[30,0,30,1],[33,0,33,2],[35,0,46,0],[84,3,94,3],[532,3,542,3],[60,3,70,3],[73,0,73,1],[74,0,74,1],[75,0,75,1],[76,0,76,1],[77,0,77,1],[99,0,99,1],[100,0,100,1],[126,0,126,1],[129,0,129,2],[131,0,142,0],[132,3,142,3],[145,0,145,1],[146,0,146,1],[121,0,121,1],[122,0,122,1],[123,0,123,1],[53,0,53,1],[54,0,54,1],[57,0,57,2],[59,0,70,0],[101,0,101,1],[102,0,102,1],[105,0,105,2],[107,0,118,0],[78,0,78,1],[81,0,81,2],[83,0,94,0],[98,0,98,1],[97,0,97,1],[198,0,198,1],[199,0,199,1],[200,0,200,1],[201,0,201,1],[202,0,202,1],[203,0,203,1],[177,0,177,1],[178,0,178,1],[179,0,179,1],[182,0,182,2],[184,0,196,0],[225,0,225,1],[226,0,226,1],[227,0,227,1],[230,0,230,2],[232,0,243,0],[233,3,243,3],[206,0,206,2],[209,3,219,3],[222,0,222,1],[223,0,223,1],[224,0,224,1],[208,0,217,0],[218,0,219,0],[281,3,291,3],[254,0,254,2],[256,0,267,0],[257,3,267,3],[270,0,270,1],[271,0,271,1],[272,0,272,1],[246,0,246,1],[247,0,247,1],[248,0,248,1],[249,0,249,1],[250,0,250,1],[251,0,251,1],[294,0,294,1],[295,0,295,1],[296,0,296,1],[297,0,297,1],[298,0,298,1],[299,0,299,1],[273,0,273,1],[274,0,274,1],[275,0,275,1],[278,0,278,2],[280,0,291,0],[326,0,326,3],[328,0,328,3],[321,0,321,1],[322,0,322,1],[323,0,323,1],[302,0,302,2],[304,0,315,0],[305,3,315,3],[318,0,318,1],[319,0,319,1],[320,0,320,1],[901,0,901,1],[902,0,902,1],[331,0,331,2],[333,0,344,0],[881,0,881,2],[883,0,894,0],[897,0,897,1],[898,0,898,1],[899,0,899,1],[900,0,900,1],[395,0,395,1],[396,0,396,1],[397,0,397,1],[398,0,398,1],[399,0,399,1],[400,0,400,1],[422,0,422,1],[423,0,423,1],[424,0,424,1],[427,0,427,2],[429,0,441,0],[473,0,473,1],[483,0,494,0],[497,0,497,1],[382,3,392,3],[352,0,352,1],[355,0,355,2],[357,0,368,0],[371,0,371,1],[372,0,372,1],[373,0,373,1],[334,3,344,3],[347,0,347,1],[348,0,348,1],[349,0,349,1],[350,0,350,1],[351,0,351,1],[358,3,368,3],[374,0,374,1],[375,0,375,1],[376,0,376,1],[379,0,379,2],[381,0,392,0],[430,3,441,3],[403,0,403,2],[405,0,416,0],[406,3,416,3],[419,0,419,1],[420,0,420,1],[421,0,421,1],[457,0,457,2],[459,0,470,0],[460,3,470,3],[444,0,444,1],[445,0,445,1],[446,0,446,1],[447,0,447,1],[448,0,448,1],[449,0,449,1],[452,0,452,3],[454,0,454,3],[500,0,500,1],[501,0,501,1],[474,0,474,1],[475,0,475,1],[476,0,476,1],[477,0,477,1],[478,0,478,1],[481,0,481,2],[524,0,524,1],[525,0,525,1],[526,0,526,1],[529,0,529,2],[531,0,542,0],[545,0,545,1],[502,0,502,1],[505,0,505,2],[521,0,521,1],[522,0,522,1],[523,0,523,1],[507,0,516,0],[517,0,518,0],[558,0,558,2],[560,0,571,0],[561,3,571,3],[574,0,574,1],[575,0,575,1],[546,0,546,1],[547,0,547,1],[548,0,548,1],[549,0,549,1],[550,0,550,1],[553,0,553,3],[598,0,598,1],[599,0,599,1],[600,0,600,1],[601,0,601,1],[602,0,602,1],[603,0,603,1],[576,0,576,1],[577,0,577,1],[578,0,578,1],[579,0,579,1],[582,0,582,2],[584,0,595,0],[626,0,626,1],[627,0,627,1],[630,0,630,2],[632,0,643,0],[646,0,646,1],[647,0,647,1],[606,0,606,2],[608,0,619,0],[622,0,622,1],[623,0,623,1],[624,0,624,1],[625,0,625,1],[670,0,670,1],[671,0,671,1],[672,0,672,1],[673,0,673,1],[674,0,674,1],[675,0,675,1],[648,0,648,1],[649,0,649,1],[650,0,650,1],[651,0,651,1],[654,0,654,2],[656,0,667,0],[700,0,700,1],[701,0,701,1],[702,0,702,1],[703,0,703,1],[704,0,704,1],[707,0,707,2],[683,0,683,2],[685,0,696,0],[678,0,678,3],[680,0,680,3],[686,3,696,3],[699,0,699,1],[728,0,728,1],[731,0,731,2],[733,0,744,0],[747,0,747,1],[748,0,748,1],[749,0,749,1],[709,0,720,0],[723,0,723,1],[724,0,724,1],[725,0,725,1],[726,0,726,1],[727,0,727,1],[805,0,805,1],[806,0,806,1],[809,0,809,2],[811,0,822,0],[825,0,825,1],[785,0,785,2],[787,0,798,0],[801,0,801,1],[802,0,802,1],[803,0,803,1],[835,0,846,0],[836,3,846,3],[849,0,849,1],[850,0,850,1],[851,0,851,1],[852,0,852,1],[826,0,826,1],[827,0,827,1],[828,0,828,1],[829,0,829,1],[830,0,830,1],[833,0,833,2],[875,0,875,1],[876,0,876,1],[877,0,877,1],[878,0,878,1],[853,0,853,1],[854,0,854,1],[857,0,857,2],[859,0,870,0],[873,0,873,1],[874,0,874,1]]}
["Fiche évaluation Vecteur 3 : Risques\nPrendre en compte les risques numériques dans les enjeux stratégiques et les processus métiers"]
[]
[{"$f":"IF(Suppl!B54=2,\"Le vecteur n'est pas utilisé\",\"\")","v":""}]
[]
["Bonne pratique n°1 : Cadre de gestion des risques numériques"]
[]
["La DSI pilote la gestion des risques informatiques en prenant en compte le cadre global de la gestion des risques de l'entreprise."]
[]
["Critère 1 : ",null,null," "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F2=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’entreprise considère la gestion du risque comme une composante essentielle de la gouvernance de l'entreprise et l'intègre dans sa communication.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> \tUne communication interne et externe des dirigeants est effectuée sur la gestion des risques avec une définition claire des objectifs.\n> \tLa gestion des risques est partie intégrante du bilan annuel d’activité de l'entreprise.\n> \tUn programme de sensibilisation et de formation est mis en œuvre."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F3=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le management a mis en place une politique et une organisation de gestion des risques, couvrant l’ensemble des processus critiques de l’entreprise, intégrée au sein des métiers et de la fonction informatique.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > Il existe des comités ad hoc de gestion des risques intégrant les acteurs métiers et des membres du comité exécutif.\n> Une filière risque intégrant l'ensemble des Métiers est définie dans l'organigramme de l'entreprise. La mission de la filière risques est précisée et communiquée. La filière Risque comprend une partie veille sur les risques Métiers et IT ainsi que les risques émergents. Un correspondant Risque est identifié au sein de la DSI. Un document de politique de gestion des risques est partagé au sein de l'entreprise."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F4=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le niveau d’appétence et de tolérance au risque est défini et partagé avec l'ensemble des acteurs, à chaque niveau où il est pertinent. Les plans d'actions de réduction des risques sont coordonnés par la direction des risques ou à défaut par le comité de direction.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les unités de mesure et de fréquence sont définies et communes pour l'ensemble de l'entreprise.\n> Le management a défini des seuils de risques résiduels raisonnables pour l'entreprise ainsi que l'impact financier maximal acceptable.\n> Ce dispositif permet d’apporter des réponses aux questions : Quelles sont les méthodes de transfert et/ou de diminution du risque ?"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F5=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La démarche mise en œuvre pour l'identification des principaux risques associe les acteurs métiers et la DSI. Cette dernière évalue notamment les risques sur ses processus (projet, changement, exploitation, incident, sécurité, gestion des données, etc.).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Un inventaire des risques a été établi avec les Métiers et est consolidé. Cet inventaire intègre les risques SI. Une revue en est réalisée annuellement par entretiens. Elle est présentée régulièrement aux instances dirigeantes et de contrôle. L'inventaire peut également s'appuyer sur des référentiels de risques IT reconnus (Risk IT Framework, COBIT5 for Risk, ISO 27005)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F6=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'entreprise dispose d'outils de pilotage et de suivi de gestion des risques servant d'aide aux décisions stratégiques.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Existence de tableaux de bord relatifs à la gestion des risques technologiques et cyber pour le COMEX et Conseil d’administration"]
[]
[null,null,null,"Cf. publication Cigref « Cybersécurité : Comprendre, visualiser, décider ». "]
[]
[null,null,null,"> Existence de bases des incidents importants, dont l’impact sur l'activité et en termes financiers est mesuré.\n> Analyse et reporting de l’évolution probable, en fréquence et en impact, des incidents pris en compte dans la gestion des risques."]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 6 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F7=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI prend en compte les priorités identifiées dans le plan d'actions de réduction des risques dans le cadre du volet SI du plan stratégique de l’entreprise.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La composante SI prend en compte généralement la disponibilité, la continuité d’activité, la protection des données contre le vol, la mauvaise sélection de projets, les projets n'atteignant pas leurs objectifs, la non-maîtrise des technologies dont l'entreprise peut avoir besoin pour son développement et sa compétitivité, etc.\n> Les risques au regard des critères d'intégrité et de confidentialité doivent également être évalués et revus périodiquement."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°2 : Enjeux métiers et stratégiques"]
[]
["La DSI procède à une identification et une évaluation des risques numériques conjointement avec la Direction générale, la Direction des risques et les directions métiers en prenant en compte les enjeux majeurs pour l’entreprise."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F8=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le périmètre d'analyse des risques SI s'appuie sur le périmètre des processus métiers définis comme critiques pour l'entreprise.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Sont généralement pris en compte : les applications supportant des flux financiers majeurs (systèmes comptables, consolidation & reporting) ; les systèmes de facturation (gestion des achats, des commandes et des stocks) ; les applications de gestion des référentiels car considérées comme transverses (clients, contrats, etc.) ; les applications de gestion des accès ; les applications critiques en termes de confidentialité ; les applications considérées comme « cœur de métier ».\n> Une vigilance particulière est accordée aux traitements des données personnelles."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F9=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les ressources informatiques supportant les processus métiers identifiés comme critiques sont inventoriées. Les risques sont évalués, en termes de fréquence et d’impact, et comparés au seuil de tolérance au risque du processus métier supporté.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les ressources comprennent les applications, les serveurs, l'infrastructure, et les postes clés qui leur sont associés."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F10=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’entreprise a défini une liste des « données clés » ou « données maîtres » avec la DSI et les métiers, et les a identifiées comme telles dans un dictionnaire de données unique.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La connaissance des données qualifiées de \"sensible\" permet à une entreprise d'adapter au mieux ses dispositifs de maitrise des risques. \n> Cela intègre les traitements liés aux données sensibles (mise en place de trace, conservation, revues périodiques des droits d’accès…).\n> A titre d'exemple, les données bancaires peuvent être considérées comme des données sensibles et un dispositif spécifique de contrôle doit être mis en place."]
[]
[]
[]
[]
[]
[]
[]
[]
["(Cf. Vecteur 4 - Données)"]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F11=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI prend en compte les évolutions d'organisation interne et externe (fusion, nouvelle activité, nouvelle implantation, etc.).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Dans le cas d’intégration/prise en gestion de SI, il s’agit de redéfinir un cadre de référence technique ou de s’aligner sur celui existant.\n> Des réunions périodiques avec les métiers sont mises en place pour prendre en compte les évolutions. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F12=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les événements survenus ou pouvant survenir (menaces) avec une fréquence et un impact potentiel négatif suffisamment important pour l’entreprise sont identifiés. Les évènements survenus sont historisés.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Des bases d’incidents sont mises en place pour permettre de tracer et de recenser les incidents majeurs.\n> Un dispositif de veille est en place afin d'anticiper les risques émergents (veille sécurité internet, émergence risques métiers, etc.).\n> Un SOC (Security Operation Center) assure la supervision des systèmes d'information afin d’assurer un suivi en temps réel et de se protéger des cyberattaques."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 6 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F13=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["A partir des évènements, des scénarios de risques sont identifiés puis regroupés en familles de risques informatiques.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > La non-disponibilité d'une application peut être liée à différents évènements : rupture de communication, incendie du centre de traitement, panne serveur. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 7 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F14=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les risques SI prennent en compte les contraintes réglementaires, juridiques, contractuelles et sociales.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les contraintes réglementaires à prendre en compte sont principalement: Règlement Général de Protection des Données (RGPD), transposition de la directive NIS, Archivage fiscal et légal, SOX s’il y a lieu, réglementation sectorielle (Bâle 2, Solvency 3, Santé, Pharmacie, etc.)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°4 : Contrôle des processus SI"]
[]
["La DSI met en œuvre les dispositifs de contrôle sur les processus SI afin de réduire les risques notamment cyber, en liaison avec les contraintes des métiers. Ces dispositifs incluent des contrôles de prévention, de détection ainsi que des capacités de réaction adaptées. "]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F15=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI identifie et met en place un référentiel d'objectifs de contrôle des risques par une approche processus SI (de type COBIT ou autre).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> COBIT, diffusé en France par l’AFA-ISACA, est un référentiel reconnu de gouvernance et de management du SI, notamment en termes de contrôles, de création de valeur, et de risques SI par une approche processus (exemples de processus COBIT : Assurer l'optimisation du risque, gérer les programmes et les projets, gérer l'identification et la construction des solutions, gérer les changements etc…). "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F16=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI identifie ses contrôles clés qui permettent de prévenir, détecter les risques numériques, réagir en cas d’incidents et reconstruire le SI.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Il s’agit d’avoir un référentiel des contrôles clés, dont des contrôles généraux informatiques. \n> Exemples de contrôles clés : procédure de gestion des accès aux SI, mécanismes de journal des activités sur les SI et revue de ces journaux, procédure de gestion des changements, …\n> Des audits sont réalisés de manière indépendante notamment sur les projets critiques et les enjeux cyber.  "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F17=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI formalise ses contrôles clés en appliquant le modèle de documentation des contrôles défini par l'entreprise (ex : direction des risques).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Ces modèles permettent une description et classification standardisées au niveau de l'entreprise.\n> Les différents domaines comme l’infrastructure, le réseau, les données, etc.. sont à considérer.\n> Cette démarche doit prendre en considération la pertinence des contrôles automatisés par rapport aux contrôles manuels pour optimiser les processus et réduire les risques résiduels."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F18=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI étudie régulièrement les projets susceptibles de réduire les risques informatiques de façon conséquente. Ces projets peuvent être proposés pour intégration au plan informatique avec les autres projets, l'arbitrage étant réalisé avec les métiers.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Par exemple, un projet de sauvegarde en temps réel de données critiques permet, en favorisant un démarrage très rapide en cas d’incidents, de réduire un risque de discontinuité d’activité. C’est aux métiers, à la Direction des risques et à la Direction générale de décider si les coûts supplémentaires envisagés sont acceptables par rapport à l’impact de l’interruption d’activité."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F19=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Lors de la mise en place de contrôles applicatifs (nouveaux ou ajustements), la DSI s'assure que les tests de leur efficacité sont réalisés et communiqués.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les tests sont spécifiés, communiqués auprès des parties prenantes, testés et validés."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°4 : Contrôles embarqués des applications"]
[]
["La DSI, conjointement avec les métiers, prend en compte les contrôles embarqués dans les applications."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F27=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les contrôles embarqués dans les applications sont identifiés et documentés. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le référentiel de contrôles inclut les contrôles embarqués. Ceux-ci, comme tout contrôle, sont décrits. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F28=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les contrôles embarqués dans les applications sont testés et effectifs.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F29=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le métier, en tant que propriétaire des données, reste responsable des données qu’il traite dans ses processus et partage la responsabilité des contrôles, manuels ou automatisés, avec la DSI. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Il est nécessaire de vérifier que chacun conserve son niveau de responsabilité sur un traitement manuel ou informatisé. Le métier conserve une part de responsabilité même si le contrôle est automatisé par la DSI. "]
[]
[]
[]
[]
[]
[]
[]
[]
["(Cf. Vecteur 4 - Données)"]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F30=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les contrôles embarqués dans les applications sont analysés dès la phase de conception des projets (applicatifs ou d’infrastructure) afin d’optimiser la maîtrise des processus métiers et de renforcer leur contrôle interne (« Control by design »).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  \tIl existe plusieurs natures de contrôles embarqués : contrôle d'accès et séparation des tâches, configuration du système, configuration des états d’exception ou rapports d’événement (IPE, Informations Produites par l’Entité), contrôle d'interface."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°6 : Évaluation des contrôles SI"]
[]
["L’entreprise réalise une évaluation régulière de l’efficacité des contrôles SI en regard des enjeux stratégiques, financiers, commerciaux, réglementaires, industriels ou d’innovation. "]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F32=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La pertinence des contrôles clés identifiés, qu'ils soient automatiques ou manuels, doit être évaluée et justifiée.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Nombre de contrôles clés adaptés à l'organisation.\n> Intégration des contrôles au sein des processus."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F33=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’évaluation des risques résiduels s'appuie sur les tests d'efficacité des contrôles clés au sein des processus majeurs de la fonction SI tels que la gestion de la sécurité logique et physique, gestion de l’exploitation, gestion des développements, gestion des changements.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F34=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’évaluation des contrôles doit être réalisée par des équipes indépendantes des opérations évaluées.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> A cet égard, des certifications établies par des cabinets indépendants se développent notamment sur les risques Cyber (notation du niveau de cyber-résilience) mais aussi autour des notions d’OIV (Opérateur d’Importance Vitale) et OSE (Opérateur de Services Essentiels)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F35=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI fait un suivi de la mise en œuvre et de l'efficacité des contrôles clés.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F36=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'évaluation documentée comprend les contrôles récurrents de surveillance, définis avec les métiers.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°7 : Réactivité face aux incidents majeurs"]
[]
["L’entreprise est capable de réagir, efficacement et dans des délais impartis, à des incidents majeurs ayant un impact significatif pour le métier."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F37=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le plan de gestion de crise est formalisé et maintenu en condition opérationnelle. Il doit être associé au plan de continuité d’activité et au plan de reprise d’activité (PCA/PRA). ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Une campagne de revue des plans de crise est réalisée périodiquement. \n> Il est nécessaire de distinguer les plans de continuité d’activité et de reprise d’activité ainsi que les plans de continuité informatique et de reprise informatique qui ne relèvent pas des mêmes acteurs (Métiers/Direction générale et DSI). \n> S’assurer que chacun de ces plans est maintenu en condition opérationnelle."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F38=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les conditions de déclenchement sont définies et validées, en fonction du type d’événements ou d’incidents.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  A titre d’exemple : perte ou vol de données, destruction du SI, intrusion, catastrophe industrielle ou naturelle. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F39=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les scénarios de traitement sont définis, validés et régulièrement testés.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  La structure de réaction et de décision face aux incidents majeurs est régulièrement mise en œuvre."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F40=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un bilan de gestion des incidents majeurs est réalisé, partagé, communiqué. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La revue de Direction générale vient confirmer un engagement en faveur du management du risque en attribuant l’autorité et la responsabilité aux niveaux appropriés de l’entreprise et en garantissant que les ressources nécessaires sont allouées au management du risque."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°8 : Reporting des risques"]
[]
["Les parties prenantes du pilotage du risque communiquent à la Direction générale son exposition aux risques pour lui permettre de prendre les décisions appropriées dans les délais adaptés."]
[]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F41=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La revue des risques est réalisée régulièrement et en liaison avec la revue des risques métiers.\n","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F42=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les actions de revue des contrôles sont organisées en liaison avec les revues de contrôle interne au sein des processus métiers.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F43=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les plans de réduction sont établis en liaison avec les évaluations des risques et des enjeux métiers, suivis par la filière risque et pilotés en coordination avec les métiers.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Mise en place de contrôles complémentaires ou ajustement des contrôles existants (conception/formalisation).\n> Partage en amont des objectifs et des modalités de contrôles à mettre en place.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F44=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’entreprise dispose d’indicateurs de risques qui permettent de mettre en évidence les événements ou situations dont l’impact négatif peut être significatif pour le métier.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Ces indicateurs permettent de façon simple d'alerter, de mesurer l'impact, la tendance haussière ou baissière.\n> Exemples :\n >> Risque projet : besoins non validés par le management, non-respect des délais, absence de suivi des risques projets, etc.\n >> Risque de conformité : non-respect des procédures de validation des livrables, de mise en production, absence de publication des livrables, etc.\n>> Risque sécurité : taux d’indisponibilité des serveurs, nombre d'incidents majeurs par application/infra, nombre d'actes de malveillance externe (virus, hacking...), nombre de mots de passe faibles, nombre de tests de restauration effectués dans l'année, nombre d'audits externes, nombre de comptes génériques, nombre de comptes cumulant des fonctions incompatibles, etc.\n>> Risque contrôle interne : niveau de satisfaction des utilisateurs, nombre de mises en production non liées à une demande d'intervention, nombre de changements urgents et non standards (modification des données en production), etc."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B54=1,Suppl!F45=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un reporting à destination des dirigeants est effectué régulièrement, permettant d’effectuer un suivi des principaux risques et des prises de décisions appropriées qui peuvent faire l’objet d’évaluations lors d’interventions de l’audit interne.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]

{"sheet":"V4Synth","index":12,"n_rows":258,"n_cols":17,"rows_kept":258,"cut":false,"hidden":false,"merged":[[62,1,63,15],[60,1,61,15],[64,1,65,15],[75,0,75,16],[82,16,83,16],[72,1,73,15],[70,1,71,15],[68,1,69,15],[62,16,63,16],[64,16,65,16],[67,0,67,16],[68,16,69,16],[70,16,71,16],[72,16,73,16],[60,16,61,16],[84,16,85,16],[84,1,85,15],[82,1,83,15],[76,16,77,16],[78,16,79,16],[80,16,81,16],[76,1,77,15],[78,1,79,15],[80,1,81,15],[48,0,49,0],[44,16,45,16],[48,16,49,16],[46,16,47,16],[50,16,51,16],[48,1,49,15],[0,1,0,16],[10,1,10,16],[27,1,28,15],[12,11,12,13],[22,0,22,16],[19,1,19,8],[17,11,17,13],[16,11,16,13],[15,11,15,13],[14,11,14,13],[13,11,13,13],[12,15,17,15],[23,16,24,16],[25,16,26,16],[27,16,29,16],[19,11,19,13],[55,0,55,16],[56,16,57,16],[58,16,59,16],[50,1,51,15],[52,0,53,0],[50,0,51,0],[52,16,53,16],[52,1,53,15],[56,1,56,15],[58,1,58,15],[25,1,26,15],[23,1,24,15],[35,1,35,15],[36,1,37,15],[36,0,37,0],[23,0,24,0],[30,1,31,15],[33,1,33,15],[42,1,43,15],[44,1,44,15],[46,1,47,15],[30,16,32,16],[39,0,39,16],[40,16,41,16],[33,16,34,16],[36,16,37,16],[42,16,43,16],[40,1,41,15],[2,1,2,4],[2,7,2,11],[2,13,2,16],[4,1,4,4],[4,7,4,11],[6,7,6,11],[8,13,8,16],[6,13,7,16],[5,1,5,4],[5,7,5,11],[6,1,6,4],[7,1,7,4],[4,13,5,16],[7,7,7,11]]}
[null,"Synthèse Vecteur 4 : Données \nGérer, valoriser et protéger les données de l'entreprise"]
[]
[null,"ENJEUX POUR L’ENTREPRISE",null,null,null,null,null,"MENACES POUR L’ENTREPRISE",null,null,null,null,null,"FACTEURS DE RISQUES ASSOCIES "]
[]
[null,"Gouverner les données comme un actif stratégique pour l’entreprise.",null,null,null,null,null,"Perte de réputation et d’image.",null,null,null,null,null,"Absence d’organisation et des compétences permettant d’aligner la connaissance des données, la stratégie et les opérations de l’entreprise. "]
[null,"Tirer profit des données pour développer des nouveaux projets/services.",null,null,null,null,null,"Blocage des systèmes."]
[null,"Donner un avantage compétitif à l’entreprise par la différentiation vis-à-vis de la concurrence.",null,null,null,null,null,"Perte de maitrise du système.",null,null,null,null,null,"Insuffisance du dispositif de contrôle interne permettant d’assurer la protection des données (non-altération) et le respect des réglementations."]
[null,"Développer la confiance dans l’utilisation des données recueillies (internes et externes).",null,null,null,null,null,"Coûts financiers et/ou baisse du chiffre\nd’affaires."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,"Perte et fuite de données (vol, fuite involontaire, intrusion, sabotage…)."]
[]
[null,"Synthèse Vecteur 4 : Données - Gérer, valoriser et protéger les données de l'entreprise"]
[]
[null,"Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
[null,"1 : Référentiel de données",{"$f":"IF(Suppl!$K2=0,\"NE\",IF(Suppl!$K2=5,\"N/A\",Suppl!$K2))","v":"NE"},{"$f":"IF(Suppl!$K3=0,\"NE\",IF(Suppl!$K3=5,\"N/A\",Suppl!$K3))","v":"NE"},{"$f":"IF(Suppl!$K4=0,\"NE\",IF(Suppl!$K4=5,\"N/A\",Suppl!$K4))","v":"NE"},{"$f":"IF(Suppl!$K5=0,\"NE\",IF(Suppl!$K5=5,\"N/A\",Suppl!$K5))","v":"NE"},{"$f":"IF(Suppl!$K6=0,\"NE\",IF(Suppl!$K6=5,\"N/A\",Suppl!$K6))","v":"NE"},{"$f":"IF(Suppl!$K7=0,\"NE\",IF(Suppl!$K7=5,\"N/A\",Suppl!$K7))","v":"NE"},{"$f":"IF(Suppl!$K8=0,\"NE\",IF(Suppl!$K8=5,\"N/A\",Suppl!$K8))","v":"NE"},null,"N/A",null,null,null,null,null,"Insuffisant"]
[null,"2 : Valorisation",{"$f":"IF(Suppl!$K9=0,\"NE\",IF(Suppl!$K9=5,\"N/A\",Suppl!$K9))","v":"NE"},{"$f":"IF(Suppl!$K10=0,\"NE\",IF(Suppl!$K10=5,\"N/A\",Suppl!$K10))","v":"NE"},{"$f":"IF(Suppl!$K11=0,\"NE\",IF(Suppl!$K11=5,\"N/A\",Suppl!$K11))","v":"NE"},{"$f":"IF(Suppl!$K12=0,\"NE\",IF(Suppl!$K12=5,\"N/A\",Suppl!$K12))","v":"NE"},{"$f":"IF(Suppl!$K13=0,\"NE\",IF(Suppl!$K13=5,\"N/A\",Suppl!$K13))","v":"NE"},{"$f":"IF(Suppl!$K14=0,\"NE\",IF(Suppl!$K14=5,\"N/A\",Suppl!$K14))","v":"NE"},{"$f":"IF(Suppl!$K15=0,\"NE\",IF(Suppl!$K15=5,\"N/A\",Suppl!$K15))","v":"NE"},null,"N/A",null,null,null,null,null,"Satisfaisant"]
[null,"3 : Sécurisation",{"$f":"IF(Suppl!$K16=0,\"NE\",IF(Suppl!$K16=5,\"N/A\",Suppl!$K16))","v":"NE"},{"$f":"IF(Suppl!$K17=0,\"NE\",IF(Suppl!$K17=5,\"N/A\",Suppl!$K17))","v":"NE"},{"$f":"IF(Suppl!$K18=0,\"NE\",IF(Suppl!$K18=5,\"N/A\",Suppl!$K18))","v":"NE"},{"$f":"IF(Suppl!$K19=0,\"NE\",IF(Suppl!$K19=5,\"N/A\",Suppl!$K19))","v":"NE"},{"$f":"IF(Suppl!$K20=0,\"NE\",IF(Suppl!$K20=5,\"N/A\",Suppl!$K20))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"Bon"]
[null,"4 : Réglementation",{"$f":"IF(Suppl!$K21=0,\"NE\",IF(Suppl!$K21=5,\"N/A\",Suppl!$K21))","v":"NE"},{"$f":"IF(Suppl!$K22=0,\"NE\",IF(Suppl!$K22=5,\"N/A\",Suppl!$K22))","v":"NE"},{"$f":"IF(Suppl!$K23=0,\"NE\",IF(Suppl!$K23=5,\"N/A\",Suppl!$K23))","v":"NE"},null,null,null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
[null,"5 : Ethique",{"$f":"IF(Suppl!$K24=0,\"NE\",IF(Suppl!$K24=5,\"N/A\",Suppl!$K24))","v":"NE"},{"$f":"IF(Suppl!$K25=0,\"NE\",IF(Suppl!$K25=5,\"N/A\",Suppl!$K25))","v":"NE"},{"$f":"IF(Suppl!$K26=0,\"NE\",IF(Suppl!$K26=5,\"N/A\",Suppl!$K26))","v":"NE"},{"$f":"IF(Suppl!$K27=0,\"NE\",IF(Suppl!$K27=5,\"N/A\",Suppl!$K27))","v":"NE"},{"$f":"IF(Suppl!$K28=0,\"NE\",IF(Suppl!$K28=5,\"N/A\",Suppl!$K28))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[]
[null,"Evaluation globale du vecteur 4 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Bonne pratique n°1 : Référentiel des données\nL’entreprise doit identifier les données et les gérer comme un actif majeur de l’entreprise. "]
["Critère 1 : ","Il y a une stratégie cohérente de l'utilisation des données.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K2=0,\"NE\",IF(Suppl!$K2=5,\"N/A\",Suppl!$K2))","v":"NE"}]
[]
["Critère 2 : ","L'entreprise fait et maintient un référentiel des données importantes de l'entreprise, précisant les applications qui les utilisent, la politique d'accès, la durée de conservation, le niveau de sécurité requis, etc.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K3=0,\"NE\",IF(Suppl!$K3=5,\"N/A\",Suppl!$K3))","v":"NE"}]
[]
["Critère 3 : ","Les données de référence (utilisées par plusieurs applications /ou processus métiers) sont identifiées, et les risques de conflits de mise à jour par les différentes applications sont mis en évidence.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K4=0,\"NE\",IF(Suppl!$K4=5,\"N/A\",Suppl!$K4))","v":"NE"}]
[]
[]
["Critère 4 : ","Le dictionnaire de données est partagé et compris par les métiers et la DSI : les propriétaires des données sont identifiés, les données ont une classification de sécurité et de conformité réglementaire. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K5=0,\"NE\",IF(Suppl!$K5=5,\"N/A\",Suppl!$K5))","v":"NE"}]
[]
[]
["Critère 5 : ","Une gouvernance existe pour l'utilisation et la mise à jour du référentiel et du dictionnaire de données et inclut bien l'ensemble des parties concernées (métiers, fonctions).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K6=0,\"NE\",IF(Suppl!$K6=5,\"N/A\",Suppl!$K6))","v":"NE"}]
[]
["Critère 6 :"," Un point de contrôle est réalisé pour vérifier que les référentiels et dictionnaires de données sont bien utilisés dans les nouveaux projets. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K7=0,\"NE\",IF(Suppl!$K7=5,\"N/A\",Suppl!$K7))","v":"NE"}]
["Critère 7 :"," L’entreprise adresse et met en place des processus de vérification de la qualité des données. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K8=0,\"NE\",IF(Suppl!$K8=5,\"N/A\",Suppl!$K8))","v":"NE"}]
[]
[]
["Bonne pratique n°2 : Valorisation\nL'entreprise est capable de réagir, efficacement et dans des délais impartis, à des incidents majeurs ayant un impact significatif pour le métier."]
["Critère 1 : ","L'entreprise a mis en place des compétences pour exploiter ses données (Directeur des Données (Chief Data Officer), Délégué à la Protection des Données, Data scientist, Responsable des Données, Chef de Projets, etc.).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K9=0,\"NE\",IF(Suppl!$K9=5,\"N/A\",Suppl!$K9))","v":"NE"}]
[]
["Critère 2 : ","L'entreprise a mis en place des initiatives/outils pour valoriser ses données. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K10=0,\"NE\",IF(Suppl!$K10=5,\"N/A\",Suppl!$K10))","v":"NE"}]
[]
["Critère 3 : ","Les différentes directions de l'entreprise ont connaissance de ces initiatives/outils et se les sont appropriées.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K11=0,\"NE\",IF(Suppl!$K11=5,\"N/A\",Suppl!$K11))","v":"NE"}]
[]
["Critère 4 : ","Les outils et les compétences sont utilisés par les métiers pour leur fonctionnement et leurs projets notamment en matière d'innovation.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K12=0,\"NE\",IF(Suppl!$K12=5,\"N/A\",Suppl!$K12))","v":"NE"}]
[]
["Critère 5 : ","L'utilisation de ces initiatives/outils est mesurée périodiquement.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K13=0,\"NE\",IF(Suppl!$K13=5,\"N/A\",Suppl!$K13))","v":"NE"}]
[]
["Critère 6 :"," Les données sont utilisées pour anticiper et pour faire des projections. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K14=0,\"NE\",IF(Suppl!$K14=5,\"N/A\",Suppl!$K14))","v":"NE"}]
[]
["Critère 7 :","Les entreprises qui ont l'obligation de mettre à disposition certaines données en open data (conformité loi Lemaire) ont identifié les impacts sur la valorisation de leurs données.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K15=0,\"NE\",IF(Suppl!$K15=5,\"N/A\",Suppl!$K15))","v":"NE"}]
[]
[]
["Bonne pratique n°3 : Sécurisation\nL’entreprise a mis en place un dispositif pour protéger ses données."]
["Critère 1 : ","En fonction des enjeux, une cartographie des risques est basée sur la criticité des données (confidentialité, intégrité, disponibilité, traçabilité)",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K16=0,\"NE\",IF(Suppl!$K16=5,\"N/A\",Suppl!$K16))","v":"NE"}]
[]
["Critère 2 : ","Des dispositifs de couverture des risques sont mis en place en fonction de la criticité et de l'évaluation de la menace sur les données.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K17=0,\"NE\",IF(Suppl!$K17=5,\"N/A\",Suppl!$K17))","v":"NE"}]
[]
["Critère 3 : ","L'entreprise sensibilise ses collaborateurs, y compris la Direction générale, à la protection des données et à ses dispositifs de couverture de risques.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K18=0,\"NE\",IF(Suppl!$K18=5,\"N/A\",Suppl!$K18))","v":"NE"}]
[]
["Critère 4 : ","La \"dimension donnée\" est bien intégrée dans les plans de continuité et de retour de l’activité de l'entreprise (PCA et PRA).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K19=0,\"NE\",IF(Suppl!$K19=5,\"N/A\",Suppl!$K19))","v":"NE"}]
[]
["Critère 5 : ","L'entreprise prend en compte les aspects de sécurité lorsqu'elle utilise le cloud (propriété des données, contractualisation, type de cloud, criticité des données, réversibilité, audit, localisation des données, etc.)",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K20=0,\"NE\",IF(Suppl!$K20=5,\"N/A\",Suppl!$K20))","v":"NE"}]
[]
[]
["Bonne pratique n°4 : Réglementation\nL’entreprise veille à être en conformité avec la réglementation relative aux données qui s’applique à son activité (RGPD, BCBS239, NIS, LPM, Solvency 3, e-privacy, etc.).                                                      "]
["Critère 1 : "," L’entreprise a identifié et gère ses obligations règlementaires. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K21=0,\"NE\",IF(Suppl!$K21=5,\"N/A\",Suppl!$K21))","v":"NE"}]
[]
["Critère 2 : ","L'entreprise a mis en place un dispositif pour répondre à de nouvelles obligations règlementaires.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K22=0,\"NE\",IF(Suppl!$K22=5,\"N/A\",Suppl!$K22))","v":"NE"}]
[]
["Critère 3 : ","L'entreprise a mis en place un dispositif de contrôle de sa conformité à la règlementation.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K23=0,\"NE\",IF(Suppl!$K23=5,\"N/A\",Suppl!$K23))","v":"NE"}]
[]
[]
["Bonne pratique n°5 : Ethique\nAu-delà du cadre réglementaire, l’entreprise capitalise sur les actions menées pour un numérique responsable.                                                  "]
["Critère 1 : ","L'entreprise prend des engagements auprès de son écosystème (clients, collaborateurs, fournisseurs, partenaires) à travers une charte d’utilisation des données.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K24=0,\"NE\",IF(Suppl!$K24=5,\"N/A\",Suppl!$K24))","v":"NE"}]
[]
["Critère 2 : ","L'entreprise sensibilise/forme ses collaborateurs, y compris la Direction générale, à cette charte d'utilisation des données.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K25=0,\"NE\",IF(Suppl!$K25=5,\"N/A\",Suppl!$K25))","v":"NE"}]
[]
["Critère 3 : ","L'entreprise contrôle la bonne mise en œuvre de la charte au sein de l'entreprise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K26=0,\"NE\",IF(Suppl!$K26=5,\"N/A\",Suppl!$K26))","v":"NE"}]
[]
["Critère 4 : ","Dans la gestion de ses données et de son matériel, l’entreprise prend en compte le coût environnemental (mesure) et cherche à diminuer son empreinte environnementale.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K27=0,\"NE\",IF(Suppl!$K27=5,\"N/A\",Suppl!$K27))","v":"NE"}]
[]
["Critère 5 : ","L'utilisation de ces initiatives/outils est mesurée périodiquement.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$K28=0,\"NE\",IF(Suppl!$K28=5,\"N/A\",Suppl!$K28))","v":"NE"}]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Faible"]
["Insuffisant"]
["Satisfaisant"]
["Bon"]
["N/A"]

{"sheet":"V4Quest","index":13,"n_rows":672,"n_cols":4,"rows_kept":672,"cut":false,"hidden":false,"merged":[[655,0,655,2],[657,0,668,0],[658,3,668,3],[671,0,671,1],[672,0,672,1],[673,0,673,1],[674,0,674,1],[675,0,675,1],[676,0,676,1],[631,0,631,2],[633,0,644,0],[634,3,644,3],[647,0,647,1],[648,0,648,1],[649,0,649,1],[650,0,650,1],[651,0,651,1],[652,0,652,1],[605,0,605,2],[607,0,620,0],[608,3,620,3],[623,0,623,1],[624,0,624,1],[625,0,625,1],[626,0,626,1],[627,0,627,1],[628,0,628,1],[343,0,343,1],[344,0,344,1],[345,0,345,1],[346,0,346,1],[347,0,347,1],[381,0,390,0],[391,0,392,0],[550,0,550,3],[447,0,447,1],[479,0,479,2],[466,0,466,1],[467,0,467,1],[468,0,468,1],[469,0,469,1],[470,0,470,1],[471,0,471,1],[548,0,548,1],[450,0,450,2],[481,0,492,0],[505,0,516,0],[529,0,540,0],[442,0,442,1],[443,0,443,1],[444,0,444,1],[156,3,166,3],[169,0,169,1],[170,0,170,1],[171,0,171,1],[172,0,172,1],[173,0,173,1],[174,0,174,1],[11,0,20,0],[21,0,22,0],[129,0,129,2],[131,0,142,0],[132,3,142,3],[145,0,145,1],[146,0,146,1],[147,0,147,1],[28,0,28,1],[27,0,27,1],[107,0,118,0],[599,0,599,1],[600,0,600,1],[601,0,601,1],[602,0,602,1],[581,0,581,2],[573,0,573,1],[574,0,574,1],[575,0,575,1],[576,0,576,1],[577,0,577,1],[583,0,594,0],[597,0,597,1],[598,0,598,1],[578,0,578,1],[297,0,297,1],[298,0,298,1],[299,0,299,1],[251,0,251,1],[278,0,278,2],[355,0,355,2],[379,0,379,2],[371,0,371,1],[372,0,372,1],[373,0,373,1],[374,0,374,1],[375,0,375,1],[376,0,376,1],[357,0,368,0],[318,0,318,1],[319,0,319,1],[320,0,320,1],[321,0,321,1],[322,0,322,1],[302,0,302,2],[304,0,315,0],[323,0,323,1],[326,0,326,2],[342,0,342,1],[328,0,339,0],[9,0,9,2],[30,0,30,1],[29,0,29,1],[97,0,97,1],[198,0,198,1],[182,0,182,2],[102,0,102,1],[121,0,121,1],[122,0,122,1],[123,0,123,1],[77,0,77,1],[78,0,78,1],[98,0,98,1],[35,0,46,0],[59,0,70,0],[83,0,94,0],[26,0,26,1],[25,0,25,1],[49,0,49,1],[50,0,50,1],[51,0,51,1],[52,0,52,1],[33,0,33,2],[184,0,195,0],[124,0,124,1],[125,0,125,1],[126,0,126,1],[53,0,53,1],[54,0,54,1],[73,0,73,1],[74,0,74,1],[75,0,75,1],[76,0,76,1],[57,0,57,2],[99,0,99,1],[100,0,100,1],[101,0,101,1],[81,0,81,2],[105,0,105,2],[148,0,148,1],[149,0,149,1],[150,0,150,1],[153,0,153,2],[155,0,166,0],[206,0,206,2],[230,0,230,2],[222,0,222,1],[223,0,223,1],[224,0,224,1],[225,0,225,1],[226,0,226,1],[227,0,227,1],[199,0,199,1],[203,0,203,1],[208,0,219,0],[200,0,200,1],[201,0,201,1],[202,0,202,1],[445,0,445,1],[446,0,446,1],[232,0,243,0],[256,0,267,0],[280,0,291,0],[254,0,254,2],[246,0,246,1],[247,0,247,1],[249,0,249,1],[250,0,250,1],[270,0,270,1],[271,0,271,1],[272,0,272,1],[273,0,273,1],[274,0,274,1],[275,0,275,1],[248,0,248,1],[294,0,294,1],[295,0,295,1],[296,0,296,1],[395,0,395,1],[396,0,396,1],[397,0,397,1],[399,0,399,1],[400,0,400,1],[426,0,426,2],[418,0,418,1],[419,0,419,1],[420,0,420,1],[421,0,421,1],[422,0,422,1],[423,0,423,1],[557,0,570,0],[503,0,503,2],[495,0,495,1],[496,0,496,1],[497,0,497,1],[498,0,498,1],[499,0,499,1],[500,0,500,1],[527,0,527,2],[519,0,519,1],[520,0,520,1],[521,0,521,1],[522,0,522,1],[523,0,523,1],[524,0,524,1],[555,0,555,2],[543,0,543,1],[544,0,544,1],[545,0,545,1],[546,0,546,1],[547,0,547,1],[552,0,552,3],[530,3,540,3],[584,3,594,3],[558,3,570,3],[281,3,291,3],[358,3,368,3],[382,3,392,3],[429,3,439,3],[406,3,415,3],[453,3,463,3],[482,3,492,3],[506,3,516,3],[305,3,315,3],[329,3,339,3],[0,0,0,3],[4,0,4,3],[6,0,6,3],[177,0,177,3],[179,0,179,3],[350,0,350,3],[352,0,352,3],[474,0,474,3],[476,0,476,3],[2,0,2,3],[12,3,22,3],[36,3,46,3],[60,3,70,3],[84,3,94,3],[108,3,118,3],[185,3,195,3],[209,3,219,3],[233,3,243,3],[257,3,267,3],[405,0,415,0],[428,0,439,0],[452,0,463,0],[403,0,403,2],[398,0,398,1]]}
["Fiche évaluation Vecteur 4 : Données \nGérer, valoriser et protéger les données de l'entreprise"]
[]
[{"$f":"IF(Suppl!B59=2,\"Le vecteur n'est pas utilisé\",\"\")","v":""}]
[]
["Bonne pratique n°1 : Référentiel des données"]
[]
["L’entreprise doit identifier les données et les gérer comme un actif majeur de l’entreprise. "]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K2=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Il y a une stratégie cohérente de l'utilisation des données.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Cette stratégie concerne tout type de données : données stratégiques, données commerciales, données industrielles, données personnelles ou données critiques. \n> Le sujet d'utilisation des données est inclus dans le volet numérique du plan stratégique de l’entreprise "]
[]
[]
[]
[]
[]
[]
[]
[]
["(Cf. Vecteur 1 - Stratégie)"]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K3=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'entreprise fait et maintient un référentiel des données importantes de l'entreprise, précisant les applications qui les utilisent, la politique d'accès, la durée de conservation, le niveau de sécurité requis, etc.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Un référentiel recense les données représentant un objet (référentiel clients, référentiel organisation, référentiel produits, etc.) ainsi que leurs caractéristiques et les relations entre elles.\n> La description des processus métiers intègre bien la cartographie des données. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K4=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les données de référence (utilisées par plusieurs applications /ou processus métiers) sont identifiées, et les risques de conflits de mise à jour par les différentes applications sont mis en évidence.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le dictionnaire de données doit autant que possible indiquer l’application maître des données quand elle existe et/ou identifier les éventuels conflits et doublons avec d’autres applications\n> Le dictionnaire définit chacune des données majeures de l’entreprise (données structurées et non structurées)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K5=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le dictionnaire de données est partagé et compris par les métiers et la DSI : les propriétaires des données sont identifiés, les données ont une classification de sécurité et de conformité réglementaire. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le dictionnaire permet notamment de recenser les données sensibles et critiques pour répondre aux contraintes réglementaires (CNIL/RGPD/Solvabilité 3) et de sécurité.\n> Les acteurs de la gestion du dictionnaire ont été définis en rôle et responsabilité.\n> Exemples d'acteurs : Délégué à la Protection des Données (ou Data Protection Officer), Directeur des données (ou Chief Data Officer), mais aussi DSI, administrateur fonctionnel et technique. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K6=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Une gouvernance existe pour l'utilisation et la mise à jour du référentiel et du dictionnaire de données et inclut bien l'ensemble des parties concernées (métiers, fonctions).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Une comitologie (ensemble de comités) a été mise en place avec l'ensemble des parties prenantes (référentiels de données et dictionnaires). Avec une fréquence régulière qui s'inscrit dans l'amélioration continue. Les comptes-rendus de ces comités sont tracés. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 6 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K7=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un point de contrôle est réalisé pour vérifier que les référentiels et dictionnaires de données sont bien utilisés dans les nouveaux projets. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Tout nouveau projet utilise et informe les acteurs de gestion du dictionnaire des données. Exemple : comité projet ou urbanisme."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 7 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K8=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’entreprise adresse et met en place des processus de vérification de la qualité des données. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Possibles critères de la qualité : Traçabilité / Intégrité / Fraicheur (mise à jour régulièrement) / Exactitude / Dédoublement / Exhaustivité / Cohérence / Disponibilité …"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°2 : Valorisation"]
[]
["L'entreprise est capable de réagir, efficacement et dans des délais impartis, à des incidents majeurs ayant un impact significatif pour le métier."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K9=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'entreprise a mis en place des compétences pour exploiter ses données (Directeur des Données (Chief Data Officer), Délégué à la Protection des Données, Data scientist, Responsable des Données, Chef de Projets, etc.).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les fiches de rôle ou de poste sont disponibles."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K10=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'entreprise a mis en place des initiatives/outils pour valoriser ses données. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Exemple d’outils : datalake, big data, analytics, machine learning, mais aussi Business Intelligence et Customers Relationship Management etc.\n> Ces initiatives/outils concernent les données structurées et non structurées."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K11=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les différentes directions de l'entreprise ont connaissance de ces initiatives/outils et se les sont appropriées.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K12=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les outils et les compétences sont utilisés par les métiers pour leur fonctionnement et leurs projets notamment en matière d'innovation.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K13=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'utilisation de ces initiatives/outils est mesurée périodiquement.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 6 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K14=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les données sont utilisées pour anticiper et pour faire des projections. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  Des modèles prédictifs sont définis en s’appuyant sur les données utilisées. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 7 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K15=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les entreprises qui ont l'obligation de mettre à disposition certaines données en open data (conformité loi Lemaire) ont identifié les impacts sur la valorisation de leurs données.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Vérifier l'existence d'une analyse d'impact formalisée sur le business de l'entreprise."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°3 : Sécurisation"]
[]
["L’entreprise a mis en place un dispositif pour protéger ses données."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K16=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["En fonction des enjeux, une cartographie des risques est basée sur la criticité des données (confidentialité, intégrité, disponibilité, traçabilité)","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Existence d'une méthodologie de gestion des risques, connue et partagée par l'entreprise."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K17=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des dispositifs de couverture des risques sont mis en place en fonction de la criticité et de l'évaluation de la menace sur les données.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Existence d'un plan d'action ou de remédiation."]
[]
[]
[]
[]
[]
[]
[]
[]
["(Cf. Vecteur 3 - Risques)"]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K18=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'entreprise sensibilise ses collaborateurs, y compris la Direction générale, à la protection des données et à ses dispositifs de couverture de risques.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Existence d'un plan de communication."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K19=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La \"dimension donnée\" est bien intégrée dans les plans de continuité et de retour de l’activité de l'entreprise (PCA et PRA).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K20=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'entreprise prend en compte les aspects de sécurité lorsqu'elle utilise le cloud (propriété des données, contractualisation, type de cloud, criticité des données, réversibilité, audit, localisation des données, etc.)","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Ces mesures concernent également les sous-traitants."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°4 : Réglementation"]
[]
["L’entreprise veille à être en conformité avec la réglementation relative aux données qui s’applique à son activité (RGPD, BCBS239, NIS, LPM, Solvency 3, e-privacy, etc.).                                                      "]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K21=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’entreprise a identifié et gère ses obligations règlementaires. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Il s'agit de vérifier la pérennité et la gestion dans le temps des obligations règlementaires (volet juridique, contractuel, gestion des sous-traitants, consentement des personnes, implémentation technique, gestion de crise, points de contrôle, programme de sensibilisation, gestion de la protection des données personnelles, portail de gestion des demandes, etc.)"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K22=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'entreprise a mis en place un dispositif pour répondre à de nouvelles obligations règlementaires.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Mise en place d'une gestion de projet pour instaurer un cadre de gouvernance de toute nouvelle règlementation. L'entreprise s'appuie si possible sur la cartographie des processus de l'entreprise."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K23=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'entreprise a mis en place un dispositif de contrôle de sa conformité à la règlementation.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > L'entreprise établit les plans de contrôle (contrôle interne et gestion des risques) et sait identifier les impacts des obligations règlementaires sur ses processus.\n > Le dispositif contrôle les données existantes mais également les données entrantes (notamment les données clients).\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°5 : Ethique"]
[]
["Au-delà du cadre réglementaire, l’entreprise capitalise sur les actions menées pour un numérique responsable."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K24=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'entreprise prend des engagements auprès de son écosystème (clients, collaborateurs, fournisseurs, partenaires) à travers une charte d’utilisation des données.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les services juridiques, IT et métiers participent à la rédaction de la charte. La Direction générale valide et est garante de son applicabilité.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K25=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'entreprise sensibilise/forme ses collaborateurs, y compris la Direction générale, à cette charte d'utilisation des données.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La Direction de la communication peut être sollicitée pour la diffusion de la charte."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K26=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'entreprise contrôle la bonne mise en œuvre de la charte au sein de l'entreprise.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > Vérifier l'existence des supports de communication et l'accessibilité de la charte. L'appropriation de la charte peut être contrôlée par exemple par des questionnaires ou des résultats de formation.\n > L'entreprise peut nommer un référent pour le déploiement de cette charte (par exemple dans le rôle du Délégué à la Protection des Données ou du Responsable Ethique)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K27=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Dans la gestion de ses données et de son matériel, l’entreprise prend en compte le coût environnemental (mesure) et cherche à diminuer son empreinte environnementale.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Exemples : Actions concrètes d'économie d'énergie dans les Datacenters, optimisation des impressions, achat et recyclage de matériel, sensibilisation du personnel, etc."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B59=1,Suppl!K28=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'utilisation de ces initiatives/outils est mesurée périodiquement.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> L'entreprise vérifie l'existence d'un plan de communication orienté RSE (responsabilité sociétale et environnementale), s’étalonne, voire se fait certifier."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]

{"sheet":"V5Synth","index":14,"n_rows":256,"n_cols":17,"rows_kept":256,"cut":false,"hidden":false,"merged":[[80,0,81,0],[82,0,83,0],[100,16,101,16],[94,0,95,0],[96,0,97,0],[98,0,99,0],[96,1,97,15],[98,1,99,15],[98,16,99,16],[100,1,101,15],[94,1,95,15],[94,16,95,16],[96,16,97,16],[91,0,92,0],[87,0,87,16],[88,1,89,15],[88,16,90,16],[91,1,92,15],[91,16,93,16],[84,0,85,0],[84,16,85,16],[58,16,59,16],[60,16,61,16],[62,16,64,16],[65,16,67,16],[65,1,66,15],[62,1,63,15],[82,1,83,15],[84,1,85,15],[76,16,77,16],[78,16,79,16],[80,16,81,16],[82,16,83,16],[58,1,59,15],[60,1,61,15],[76,1,77,15],[78,1,79,15],[80,1,81,15],[69,0,69,16],[70,16,72,16],[73,16,75,16],[70,1,71,15],[73,1,74,15],[76,0,77,0],[78,0,79,0],[36,0,36,16],[37,16,38,16],[39,16,40,16],[41,16,42,16],[43,16,44,16],[57,0,57,16],[41,1,41,15],[43,1,43,15],[39,1,39,15],[46,0,46,16],[47,16,48,16],[49,16,51,16],[52,16,53,16],[54,16,55,16],[54,1,54,15],[47,1,47,15],[49,1,50,15],[52,1,52,15],[37,1,38,15],[0,1,0,16],[24,1,24,15],[28,1,29,15],[12,11,12,13],[13,11,13,13],[14,11,14,13],[15,11,15,13],[16,11,16,13],[17,11,17,13],[2,1,2,4],[2,7,2,11],[2,13,2,16],[4,1,4,4],[4,7,4,11],[4,13,4,16],[5,1,5,4],[7,7,7,11],[8,7,8,11],[7,1,8,4],[7,13,8,16],[5,7,5,11],[5,13,5,16],[6,1,6,4],[6,7,6,11],[6,13,6,16],[31,16,32,16],[33,16,34,16],[33,1,34,15],[12,15,17,15],[10,1,10,16],[20,1,20,8],[20,11,20,13],[23,0,23,16],[18,11,18,13],[26,1,27,15],[31,1,32,15],[24,16,25,16],[26,16,27,16],[28,16,30,16]]}
[null,"Synthèse Vecteur 5 : Architecture\n Aligner l'architecture du SI avec les enjeux stratégiques"]
[]
[null,"ENJEUX POUR L’ENTREPRISE",null,null,null,null,null,"MENACES POUR L’ENTREPRISE",null,null,null,null,null,"FACTEURS DE RISQUES ASSOCIES "]
[]
[null,"Concrétiser, au niveau des processus métiers, le volet SI du plan stratégique pour favoriser l'implication du management et maximiser les chances d'atteindre les objectifs visés.",null,null,null,null,null,"Ne pas atteindre la cible stratégique par mauvaise identification et planification des moyens (financiers, organisationnels, compétences, etc.).",null,null,null,null,null,"Absence de connaissance de la stratégie de l’entreprise. "]
[null,"Définir la trajectoire et les principales étapes pour atteindre la cible SI du plan stratégique en prenant en compte notamment les ressources et investissements requis pour chacune d'elles.",null,null,null,null,null,"Ne pas tirer parti des innovations, des offres de produits et services et des opportunités technologiques.",null,null,null,null,null,"Manque de communication et de coordination entre métiers et SI."]
[null,"Fournir un cadre d’architecture au portefeuille de projets pour s'assurer qu'ils contribuent à l'atteinte de la cible SI.",null,null,null,null,null,"Induire des surcoûts et brider la capacité d’évolution du SI par manque de rationalisation et augmentation de sa complexité.",null,null,null,null,null,"Manque de compétences adéquates à la DSI et dans les métiers."]
[null,"Réduire les coûts du SI et accroître son adaptabilité en le rationalisant, en le simplifiant, en favorisant la réutilisation de fonctionnalités et en tirant parti des opportunités de services externalisés.",null,null,null,null,null,"Exposer l’entreprise à des incidents de sécurité et des non-conformités (CNIL, RGPD, traçabilité, etc.).",null,null,null,null,null,"Manque d’organisation et de méthodologie nécessaire pour la gestion du SI."]
[null,null,null,null,null,null,null,"Perdre le contrôle du SI (exemple « Shadow IT » généralisé, utilisation anarchique des offres cloud et SaaS, etc.)."]
[]
[null,"Synthèse d'évaluation du Vecteur 5 : Architecture - Aligner l'architecture du SI avec les enjeux stratégiques"]
[]
[null,"Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
[null,"1 : Cartographie",{"$f":"IF(Suppl!$D2=0,\"NE\",IF(Suppl!$D2=5,\"N/A\",Suppl!$D2))","v":"NE"},{"$f":"IF(Suppl!$D3=0,\"NE\",IF(Suppl!$D3=5,\"N/A\",Suppl!$D3))","v":"NE"},{"$f":"IF(Suppl!$D4=0,\"NE\",IF(Suppl!$D4=5,\"N/A\",Suppl!$D4))","v":"NE"},{"$f":"IF(Suppl!$D5=0,\"NE\",IF(Suppl!$D5=5,\"N/A\",Suppl!$D5))","v":"NE"},{"$f":"IF(Suppl!$D6=0,\"NE\",IF(Suppl!$D6=5,\"N/A\",Suppl!$D6))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
[null,"2 : Roadmap SI",{"$f":"IF(Suppl!$D8=0,\"NE\",IF(Suppl!$D8=5,\"N/A\",Suppl!$D8))","v":"NE"},{"$f":"IF(Suppl!$D9=0,\"NE\",IF(Suppl!$D9=5,\"N/A\",Suppl!$D9))","v":"NE"},{"$f":"IF(Suppl!$D10=0,\"NE\",IF(Suppl!$D10=5,\"N/A\",Suppl!$D10))","v":"NE"},{"$f":"IF(Suppl!$D11=0,\"NE\",IF(Suppl!$D11=5,\"N/A\",Suppl!$D11))","v":"NE"},null,null,null,null,"N/A",null,null,null,null,null,"Satisfaisant"]
[null,"3 : Fast IT",{"$f":"IF(Suppl!$D15=0,\"NE\",IF(Suppl!$D15=5,\"N/A\",Suppl!$D15))","v":"NE"},{"$f":"IF(Suppl!$D16=0,\"NE\",IF(Suppl!$D16=5,\"N/A\",Suppl!$D16))","v":"NE"},{"$f":"IF(Suppl!$D17=0,\"NE\",IF(Suppl!$D17=5,\"N/A\",Suppl!$D17))","v":"NE"},{"$f":"IF(Suppl!$D18=0,\"NE\",IF(Suppl!$D18=5,\"N/A\",Suppl!$D18))","v":"NE"},null,null,null,null,"N/A",null,null,null,null,null,"Bon"]
[null,"4 : Communication vers le métier",{"$f":"IF(Suppl!$D21=0,\"NE\",IF(Suppl!$D21=5,\"N/A\",Suppl!$D21))","v":"NE"},{"$f":"IF(Suppl!$D22=0,\"NE\",IF(Suppl!$D22=5,\"N/A\",Suppl!$D22))","v":"NE"},{"$f":"IF(Suppl!$D23=0,\"NE\",IF(Suppl!$D23=5,\"N/A\",Suppl!$D23))","v":"NE"},{"$f":"IF(Suppl!$D24=0,\"NE\",IF(Suppl!$D24=5,\"N/A\",Suppl!$D24))","v":"NE"},null,null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
[null,"5 : Règles et principes",{"$f":"IF(Suppl!$D27=0,\"NE\",IF(Suppl!$D27=5,\"N/A\",Suppl!$D27))","v":"NE"},{"$f":"IF(Suppl!$D28=0,\"NE\",IF(Suppl!$D28=5,\"N/A\",Suppl!$D28))","v":"NE"},{"$f":"IF(Suppl!$D29=0,\"NE\",IF(Suppl!$D29=5,\"N/A\",Suppl!$D29))","v":"NE"},{"$f":"IF(Suppl!$D30=0,\"NE\",IF(Suppl!$D30=5,\"N/A\",Suppl!$D30))","v":"NE"},{"$f":"IF(Suppl!$D31=0,\"NE\",IF(Suppl!$D31=5,\"N/A\",Suppl!$D31))","v":"NE"},{"$f":"IF(Suppl!$D32=0,\"NE\",IF(Suppl!$D32=5,\"N/A\",Suppl!$D32))","v":"NE"},{"$f":"IF(Suppl!$D33=0,\"NE\",IF(Suppl!$D33=5,\"N/A\",Suppl!$D33))","v":"NE"},null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[null,"6 : Gouvernance de l'architecture",{"$f":"IF(Suppl!$D45=0,\"NE\",IF(Suppl!$D45=5,\"N/A\",Suppl!$D45))","v":"NE"},{"$f":"IF(Suppl!$D46=0,\"NE\",IF(Suppl!$D46=5,\"N/A\",Suppl!$D46))","v":"NE"},{"$f":"IF(Suppl!$D47=0,\"NE\",IF(Suppl!$D47=5,\"N/A\",Suppl!$D47))","v":"NE"},{"$f":"IF(Suppl!$D48=0,\"NE\",IF(Suppl!$D48=5,\"N/A\",Suppl!$D48))","v":"NE"},{"$f":"IF(Suppl!$D49=0,\"NE\",IF(Suppl!$D49=5,\"N/A\",Suppl!$D49))","v":"NE"},{"$f":"IF(Suppl!$D50=0,\"NE\",IF(Suppl!$D50=5,\"N/A\",Suppl!$D50))","v":"NE"},null,null,"N/A"]
[]
[null,"Evaluation globale du vecteur 5 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Bonne pratique n°1 : Cartographie\nRecenser les applications, les infrastructures, les données et les flux de données entre applications. Mettre en relation cette cartographie SI avec les processus métiers de l'entreprise et la faire évoluer à l’occasion des projets."]
["Critère 1 : ","La DSI établit et maintient des cartographies applicatives (catalogue d’applications et services), techniques (infrastructures et composants techniques) et de données couvrant l’ensemble du SI. Elles sont mises à jour notamment à l’occasion des projets.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D2=0,\"NE\",IF(Suppl!$D2=5,\"N/A\",Suppl!$D2))","v":"NE"}]
[]
["Critère 2 : ","Les cartographies mettent en évidence les liens entre les différents composants recensés : rattachement des données aux applications, flux entre applications, rattachement des applications aux composants techniques utilisés, lien entre composants techniques. Elles font aussi le lien avec les processus métiers.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D3=0,\"NE\",IF(Suppl!$D3=5,\"N/A\",Suppl!$D3))","v":"NE"}]
[]
["Critère 3 : ","Les cartographies sont mises en cohérence avec les processus métiers au travers d’outils qui permettent facilement de faire le lien entre les utilisateurs, les processus et les composants du SI, et de classifier ces derniers selon leur criticité pour les métiers. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D4=0,\"NE\",IF(Suppl!$D4=5,\"N/A\",Suppl!$D4))","v":"NE"}]
[]
[]
["Critère 4 : ","Un processus d'élaboration, de maintenance et de communication des cartographies impliquant l'ensemble des parties prenantes, est formalisé et mis en place.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D5=0,\"NE\",IF(Suppl!$D5=5,\"N/A\",Suppl!$D5))","v":"NE"}]
[]
["Critère 5 : ","L'organisation en charge de l'élaboration, de la maintenance et de la communication des différentes cartographies est définie.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D6=0,\"NE\",IF(Suppl!$D6=5,\"N/A\",Suppl!$D6))","v":"NE"}]
[]
[]
["Bonne pratique n°2 : Roadmap SI\nLe volet numérique du plan stratégique de l’entreprise se décline dans une feuille de route ou schéma directeur SI, qui s’appuie sur la cartographie, le schéma d’urbanisation et l’organisation des données."]
["Critère 1 : ","La roadmap SI décrit l’organisation cible à 3-5 ans des différentes fonctions du SI et les liens entre elles pour atteindre les objectifs du volet numérique du plan stratégique de l’entreprise. Elle est connue des responsables SI et des métiers.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D8=0,\"NE\",IF(Suppl!$D8=5,\"N/A\",Suppl!$D8))","v":"NE"}]
[]
["Critère 2 : ","Les cartographies décrivent le positionnement actuel et cible de chaque composant des cartographies par rapport au schéma d’urbanisation.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D9=0,\"NE\",IF(Suppl!$D9=5,\"N/A\",Suppl!$D9))","v":"NE"}]
[]
["Critère 3 : ","La roadmap SI détaille les projets d’alignement du SI avec le plan stratégique de l’entreprise en précisant les feuilles de route des composants en écart.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D10=0,\"NE\",IF(Suppl!$D10=5,\"N/A\",Suppl!$D10))","v":"NE"}]
[]
["Critère 4 : ","La roadmap SI est mise à jour au moins annuellement pour tenir compte des évolutions technologiques, stratégiques et règlementaires.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D11=0,\"NE\",IF(Suppl!$D11=5,\"N/A\",Suppl!$D11))","v":"NE"}]
[]
[]
["Bonne pratique n°3 : Fast IT\nLa roadmap SI prévoit une architecture permettant de faire cohabiter Core et Fast IT et d’intégrer de multiples clouds.  "]
["Critère 1 : ","La roadmap SI délimite les périmètres cibles et les interactions entre le Core IT et les différentes applications Fast IT.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D15=0,\"NE\",IF(Suppl!$D15=5,\"N/A\",Suppl!$D15))","v":"NE"}]
[]
["Critère 2 : ","La roadmap SI prévoit l’intégration dans le SI de composants externes de type cloud (SaaS, PaaS, IaaS, …) par exemple au moyen de plateformes internes.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D16=0,\"NE\",IF(Suppl!$D16=5,\"N/A\",Suppl!$D16))","v":"NE"}]
[]
[]
["Critère 3 : ","Les principes de réversibilité des composants externes de type cloud et des règles d’architecture associées sont définis.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D17=0,\"NE\",IF(Suppl!$D17=5,\"N/A\",Suppl!$D17))","v":"NE"}]
[]
["Critère 4 : ","Les dépendances dans la chaine de support et d’exploitation récurrente (y compris la maintenance) sont prises en compte aux niveaux technique et contractuel. Les dépendances techniques éventuelles sont prises en compte également.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D18=0,\"NE\",IF(Suppl!$D18=5,\"N/A\",Suppl!$D18))","v":"NE"}]
[]
[]
["Bonne pratique n°4 : Communication vers le métier\nFaire comprendre et partager les enjeux d’architecture avec un vocabulaire simple et des schémas explicatifs. Impliquer et responsabiliser les métiers pour les aider dans leurs choix d'investissements en identifiant les impacts sur leurs processus métiers."]
["Critère 1 : ","Les principes et règles d’architecture décrivent les impacts métiers sous-jacents : bénéfices et risques associés (performance, robustesse, impact sur l’efficacité opérationnelle, coût d’usage du SI, time-to-market, etc.).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D21=0,\"NE\",IF(Suppl!$D21=5,\"N/A\",Suppl!$D21))","v":"NE"}]
[]
["Critère 2 : ","L’analyse de la conformité des solutions informatiques existantes et des projets avec le référentiel d’architecture est partagée avec les métiers en explicitant les impacts des écarts.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D22=0,\"NE\",IF(Suppl!$D22=5,\"N/A\",Suppl!$D22))","v":"NE"}]
[]
["Critère 3 : ","Les objectifs d’architecture SI sont intégrés dans la communication du volet numérique du plan stratégique aux métiers.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D23=0,\"NE\",IF(Suppl!$D23=5,\"N/A\",Suppl!$D23))","v":"NE"}]
[]
[]
["Critère 4 : ","Les métiers sont sensibilisés aux enjeux de l’architecture à travers des communautés animées régulièrement : explication des contraintes, des risques et facteurs clés de succès dans la mise en œuvre des différentes technologies, impacts (à court et long terme) de la non-application des principes et règles.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D24=0,\"NE\",IF(Suppl!$D24=5,\"N/A\",Suppl!$D24))","v":"NE"}]
[]
[]
[]
["Bonne pratique n°5 : Règles et principes\nLes règles et principes d’architecture sont édictés avec des modalités d’application adaptées aux enjeux et risques. Ils permettent la réutilisation systématique de composants et fonctions préalablement développés. Ils constituent un référentiel sur lequel s’appuient les équipes de projets."]
["Critère 1 : ","La DSI a établi un référentiel de principes, normes, standards techniques, procédures et règles de mise en œuvre et d’utilisation, associés à des services, tirant parti des innovations technologiques et tenant compte des contraintes du patrimoine SI existant.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D27=0,\"NE\",IF(Suppl!$D27=5,\"N/A\",Suppl!$D27))","v":"NE"}]
[]
[]
["Critère 2 : ","Des règles d’architecture prévoient des espaces de liberté pour favoriser le time-to-market et l’innovation tout en limitant les risques de perte de maîtrise du SI (sécurité, résilience, maintenabilité, conformité, etc.).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D28=0,\"NE\",IF(Suppl!$D28=5,\"N/A\",Suppl!$D28))","v":"NE"}]
[]
[]
["Critère 3 : ","Des fonctions préalablement développées ont été identifiées comme étant réutilisables. Elles sont dument répertoriées afin que les nouveaux projets puissent facilement les intégrer dans leurs développements.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D29=0,\"NE\",IF(Suppl!$D29=5,\"N/A\",Suppl!$D29))","v":"NE"}]
[]
["Critère 4 : ","Ce référentiel est connu, accepté et appliqué par l'ensemble des parties prenantes (les différentes composantes de la DSI et les métiers impliqués dans les projets).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D30=0,\"NE\",IF(Suppl!$D30=5,\"N/A\",Suppl!$D30))","v":"NE"}]
[]
["Critère 5 : ","Ce référentiel est régulièrement mis à jour et ses évolutions communiquées à l’ensemble des parties prenantes, y compris les impacts des évolutions sur le patrimoine SI.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D31=0,\"NE\",IF(Suppl!$D31=5,\"N/A\",Suppl!$D31))","v":"NE"}]
[]
["Critère 6 : ","L’application et l’évolution du référentiel d’architecture sont supervisées et contrôlées par le management de la DSI. La conformité au référentiel d’architecture est un indicateur du tableau de bord du SI.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D32=0,\"NE\",IF(Suppl!$D32=5,\"N/A\",Suppl!$D32))","v":"NE"}]
[]
["Critère 7 : ","Une politique générale validée par le management de la DSI régit l’évolution du référentiel et son application : description du cycle de vie, fonctionnement des instances de décision, livrables et procédures de contrôle qualité associés.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D33=0,\"NE\",IF(Suppl!$D33=5,\"N/A\",Suppl!$D33))","v":"NE"}]
[]
[]
["Bonne pratique n°6 : Gouvernance de l'Architecture\nUne organisation est mise en place pour assurer l’application du cadre de référence et piloter son évolution pour répondre aux besoins des projets et prendre en compte les évolutions technologiques."]
["Critère 1 : ","La gouvernance du SI permet de contrôler l’application des règles et principes à toutes les étapes du cycle de vie des solutions informatiques. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D45=0,\"NE\",IF(Suppl!$D45=5,\"N/A\",Suppl!$D45))","v":"NE"}]
[]
[]
["Critère 2 : ","Une organisation et une gouvernance sont en place pour instruire et approuver les évolutions du référentiel d’architecture, en prenant notamment en compte les retours d’expérience et les nouveaux besoins des projets ainsi que les évolutions technologiques.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D46=0,\"NE\",IF(Suppl!$D46=5,\"N/A\",Suppl!$D46))","v":"NE"}]
[]
[]
["Critère 3 : ","Des critères compréhensibles et acceptés par toutes les parties prenantes (métiers et IT) sont définis pour adapter le niveau d’accompagnement et de contrôle de chaque projet par l’architecture. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D47=0,\"NE\",IF(Suppl!$D47=5,\"N/A\",Suppl!$D47))","v":"NE"}]
[]
["Critère 4 : ","Le processus de pilotage du portefeuille de projets contrôle l’application continue du cadre de référence de l’architecture.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D48=0,\"NE\",IF(Suppl!$D48=5,\"N/A\",Suppl!$D48))","v":"NE"}]
[]
["Critère 5 : ","Un processus de gestion de l’obsolescence du SI permet de s’assurer que tous les composants du SI respectent les règles de gestion de l’obsolescence définis par l’architecture. Il définit également les plans de remédiation à mettre en œuvre en cas d’écart. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D49=0,\"NE\",IF(Suppl!$D49=5,\"N/A\",Suppl!$D49))","v":"NE"}]
[]
["Critère 6 : ","Le tableau de bord de pilotage du SI intègre des indicateurs relatifs à l’architecture du SI (mesure de l’alignement avec le cadre de référence et du niveau d’obsolescence notamment). Ces indicateurs sont revus par le management de la DSI et des plans d’actions sont définis pour corriger les écarts.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$D50=0,\"NE\",IF(Suppl!$D50=5,\"N/A\",Suppl!$D50))","v":"NE"}]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Faible"]
["Insuffisant"]
["Satisfaisant"]
["Bon"]
["N/A"]

{"sheet":"V5Quest","index":15,"n_rows":755,"n_cols":4,"rows_kept":755,"cut":false,"hidden":false,"merged":[[512,0,512,2],[504,0,504,1],[505,0,505,1],[506,0,506,1],[507,0,507,1],[508,0,508,1],[509,0,509,1],[565,3,575,3],[578,0,578,1],[579,0,579,1],[580,0,580,1],[581,0,581,1],[582,0,582,1],[540,0,551,0],[538,0,538,2],[530,0,530,1],[531,0,531,1],[532,0,532,1],[533,0,533,1],[534,0,534,1],[535,0,535,1],[389,3,399,3],[402,0,402,1],[403,0,403,1],[404,0,404,1],[405,0,405,1],[406,0,406,1],[407,0,407,1],[410,0,410,2],[412,0,423,0],[413,3,423,3],[207,0,207,2],[199,0,199,1],[200,0,200,1],[201,0,201,1],[202,0,202,1],[203,0,203,1],[237,0,237,2],[311,0,322,0],[359,0,359,1],[332,0,332,3],[334,0,336,3],[338,0,338,2],[340,0,351,0],[341,3,351,3],[354,0,354,1],[233,0,233,3],[224,0,224,1],[225,0,225,1],[226,0,226,1],[227,0,227,1],[228,0,228,1],[209,0,220,0],[490,0,501,0],[464,0,464,2],[456,0,456,1],[457,0,457,1],[458,0,458,1],[459,0,459,1],[460,0,460,1],[239,0,250,0],[362,0,362,2],[364,0,375,0],[263,0,274,0],[287,0,298,0],[304,0,304,1],[386,0,386,2],[388,0,399,0],[426,0,426,1],[427,0,427,1],[428,0,428,1],[429,0,429,1],[430,0,430,1],[431,0,431,1],[365,3,375,3],[378,0,378,1],[379,0,379,1],[380,0,380,1],[381,0,381,1],[382,0,382,1],[383,0,383,1],[305,0,305,1],[306,0,306,1],[325,0,325,1],[640,0,640,2],[710,0,710,1],[706,0,706,1],[707,0,707,1],[708,0,708,1],[709,0,709,1],[689,0,689,2],[681,0,681,1],[682,0,682,1],[683,0,683,1],[0,0,0,3],[4,0,4,3],[6,0,7,3],[2,0,2,3],[137,0,148,0],[161,0,172,0],[125,0,125,1],[126,0,126,1],[127,0,127,1],[151,0,151,1],[135,0,135,2],[159,0,159,2],[152,0,152,1],[153,0,153,1],[154,0,154,1],[155,0,155,1],[156,0,156,1],[106,0,106,2],[74,0,74,1],[75,0,75,1],[50,0,50,1],[51,0,51,1],[28,0,28,1],[132,0,133,3],[27,0,27,1],[26,0,26,1],[10,0,10,2],[12,0,23,0],[102,0,102,1],[29,0,29,1],[60,0,71,0],[84,0,95,0],[76,0,76,1],[77,0,77,1],[78,0,78,1],[79,0,79,1],[54,0,54,1],[55,0,55,1],[82,0,82,2],[31,0,31,1],[30,0,30,1],[98,0,98,1],[34,0,34,2],[58,0,58,2],[52,0,52,1],[53,0,53,1],[36,0,46,0],[103,0,103,1],[730,0,730,1],[731,0,731,1],[732,0,732,1],[122,0,122,1],[123,0,123,1],[440,0,440,2],[466,0,477,0],[231,0,231,3],[234,0,234,3],[261,0,261,2],[285,0,285,2],[277,0,277,1],[278,0,278,1],[279,0,279,1],[280,0,280,1],[281,0,281,1],[282,0,282,1],[309,0,309,2],[301,0,301,1],[302,0,302,1],[303,0,303,1],[714,0,714,2],[223,0,223,1],[716,0,727,0],[328,0,328,1],[329,0,329,1],[330,0,330,1],[461,0,461,1],[488,0,488,2],[480,0,480,1],[481,0,481,1],[482,0,482,1],[483,0,483,1],[484,0,484,1],[485,0,485,1],[711,0,711,1],[554,0,554,1],[555,0,555,1],[556,0,556,1],[557,0,557,1],[558,0,558,1],[559,0,559,1],[616,0,616,2],[666,0,678,0],[691,0,703,0],[618,0,629,0],[642,0,653,0],[13,3,23,3],[37,3,47,3],[61,3,71,3],[85,3,95,3],[109,3,119,3],[138,3,148,3],[162,3,172,3],[186,3,196,3],[210,3,220,3],[130,0,130,3],[183,0,183,2],[175,0,175,1],[176,0,176,1],[177,0,177,1],[178,0,178,1],[179,0,179,1],[180,0,180,1],[185,0,196,0],[124,0,124,1],[108,0,119,0],[99,0,99,1],[100,0,100,1],[101,0,101,1],[204,0,204,1],[667,3,678,3],[541,3,551,3],[515,3,527,3],[619,3,629,3],[643,3,653,3],[632,0,632,1],[633,0,633,1],[634,0,634,1],[635,0,635,1],[514,0,527,0],[636,0,636,1],[637,0,637,1],[588,0,599,0],[589,3,599,3],[602,0,602,1],[603,0,603,1],[604,0,604,1],[605,0,605,1],[606,0,606,1],[607,0,607,1],[583,0,583,1],[586,0,586,2],[562,0,562,2],[564,0,575,0],[717,3,727,3],[240,3,250,3],[264,3,274,3],[288,3,298,3],[312,3,322,3],[741,3,751,3],[443,3,453,3],[467,3,477,3],[491,3,501,3],[434,0,434,3],[436,0,437,3],[692,3,703,3],[610,0,610,3],[612,0,613,3],[684,0,684,1],[685,0,685,1],[686,0,686,1],[664,0,664,2],[656,0,656,1],[657,0,657,1],[658,0,658,1],[659,0,659,1],[660,0,660,1],[661,0,661,1],[758,0,758,1],[759,0,759,1],[253,0,253,1],[254,0,254,1],[255,0,255,1],[256,0,256,1],[257,0,257,1],[258,0,258,1],[326,0,326,1],[327,0,327,1],[740,0,751,0],[442,0,453,0],[754,0,754,1],[755,0,755,1],[756,0,756,1],[757,0,757,1],[738,0,738,2],[355,0,355,1],[356,0,356,1],[357,0,357,1],[358,0,358,1],[733,0,733,1],[734,0,734,1],[735,0,735,1]]}
["Fiche évaluation Vecteur 5 : Architecture\n Aligner l'architecture du SI avec les enjeux stratégiques"]
[]
[{"$f":"IF(Suppl!B52=2,\"Le vecteur n'est pas utilisé\",\"\")","v":""}]
[]
["Bonne pratique n°1 : Cartographie"]
[]
["Recenser les applications, les infrastructures, les données et les flux de données entre applications. Mettre en relation cette cartographie SI avec les processus métiers de l'entreprise et la faire évoluer à l’occasion des projets."]
[]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D2=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI établit et maintient des cartographies applicatives (catalogue d’applications et services), techniques (infrastructures et composants techniques) et de données couvrant l’ensemble du SI. Elles sont mises à jour notamment à l’occasion des projets.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les cartographies n’ont d’intérêt que si elles sont utilisées de façon opérationnelle. Pour ce faire, il est indispensable qu’elles soient exactes (et donc entretenues), qu’elles contiennent des informations pertinentes (en particulier les liens composants/composés entre les différents composants (cf. critère 2)), que leur formalisme soit accessible au plus grand nombre, tout comme les outils utilisés pour les gérer. \n> Des moyens permettant de juger de la qualité de la cartographie doivent être mis en place en parallèle de l’établissement des cartographies. \n> Des indicateurs (« de vivacité ») sont en place pour mesurer l’utilisation effective de la cartographie ainsi que la pertinence et l’exactitude des données. \n> En particulier, l’utilisation des cartographies pour l’analyse d’impact d’une évolution du SI (projet applicatif ou d’infrastructure) devrait être systématique."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D3=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les cartographies mettent en évidence les liens entre les différents composants recensés : rattachement des données aux applications, flux entre applications, rattachement des applications aux composants techniques utilisés, lien entre composants techniques. Elles font aussi le lien avec les processus métiers.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La description des flux doit préciser le protocole/solution technique, les principales données échangées et le sens des échanges.\n> La description des liens entre les différents composants recensés doit être régulièrement actualisée pour garder son intérêt. Pour ce faire, on évitera les visions statiques de type Powerpoint difficiles à maintenir et on privilégiera les visions dynamiques. Par exemple, un modèle dynamique avec centralisation des informations de description des applications et de leurs dépendances dans une même base de données de composants de multiples natures (conçue à partir d'un méta modèle) permettrait une vision adaptée selon les métiers de la DSI (conception, exploitation, support etc.).\n> La description des processus métiers intègre bien la cartographie des données et des traitements.\n> Les cartographies applicatives et techniques font le lien avec le référentiel de données. \n> Les cartographies décrivent impérativement les fins de maintenance/support des composants d'architecture matérielle et logicielle."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["(Cf. Vecteur 4 - Données)"]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D4=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les cartographies sont mises en cohérence avec les processus métiers au travers d’outils qui permettent facilement de faire le lien entre les utilisateurs, les processus et les composants du SI, et de classifier ces derniers selon leur criticité pour les métiers. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Certains outils proposent une approche basée sur la cartographie des processus auxquels on rattache dans un second temps les composants du SI.\n> La description des processus doit être aussi indépendante que possible de l’organisation (description des ‘rôles’ plutôt que des ’utilisateurs’)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D5=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un processus d'élaboration, de maintenance et de communication des cartographies impliquant l'ensemble des parties prenantes, est formalisé et mis en place.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> \tLes cartographies peuvent être gérées via des outils spécialisés pour en faciliter l’utilisation et la maintenance, et faire le lien avec d’autres référentiels (ex : processus)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D6=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
[" L'organisation en charge de l'élaboration, de la maintenance et de la communication des différentes cartographies est définie.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> En principe, la responsabilité de la gestion des cartographies est dévolue à l’équipe en charge de l’architecture du SI qui s’assure au travers de leur mise à jour de l’alignement ou de la convergence du SI avec le référentiel d’architecture."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°2 : Roadmap SI"]
[]
["Le volet numérique du plan stratégique de l’entreprise se décline dans une feuille de route ou schéma directeur SI, qui s’appuie sur la cartographie, le schéma d’urbanisation et l’organisation des données."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D8=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La roadmap SI décrit l’organisation cible à 3-5 ans des différentes fonctions du SI et les liens entre elles pour atteindre les objectifs du volet numérique du plan stratégique de l’entreprise. Elle est connue des responsables SI et des métiers.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le schéma d’urbanisation décrit de façon synthétique (en général sous la forme d’un « fond de carte ») le positionnement cible des principaux composants du SI, selon une structure et un niveau de granularité cohérents avec ceux du dictionnaire de données et de la cartographie des processus."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D9=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les cartographies décrivent le positionnement actuel et cible de chaque composant des cartographies par rapport au schéma d’urbanisation.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Il est notamment précisé si les composants en écart doivent être adaptés, remplacés ou simplement décommissionnés."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D10=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La roadmap SI détaille les projets d’alignement du SI avec le plan stratégique de l’entreprise en précisant les feuilles de route des composants en écart.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > L’impact des écarts sur l’atteinte des objectifs stratégiques est évalué afin de justifier les investissements nécessaires pour atteindre la cible SI."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D11=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La roadmap SI est mise à jour au moins annuellement pour tenir compte des évolutions technologiques, stratégiques et règlementaires.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les changements doivent être limités et justifiés dans une perspective moyen/long terme"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°3 : Fast IT"]
[]
["La roadmap SI prévoit une architecture permettant de faire cohabiter Core et Fast IT et d’intégrer de multiples clouds.  "]
[]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D15=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La roadmap SI délimite les périmètres cibles et les interactions entre le Core IT et les différentes applications Fast IT.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le Fast IT ne répondant pas aux mêmes contraintes ni aux mêmes objectifs que le Core IT, il est important de délimiter la frontière entre les deux pour pouvoir les piloter de manières distinctes lorsque c’est nécessaire."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D16=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La roadmap SI prévoit l’intégration dans le SI de composants externes de type cloud (SaaS, PaaS, IaaS, …) par exemple au moyen de plateformes internes.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> L’utilisation d’une plateforme d’échanges de type EIP (Enterprise Integration Platform) permet de maîtriser tous les types de flux échangés entre le SI interne et les solutions cloud, aussi bien du point de vue de la performance/qualité de service (découplage de charge notamment) que de la sécurité (authentification renforcée, chiffrement des flux), et de la maintenabilité (point de passage unique normalisé facilitant la réversibilité, cf. critère 3)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D17=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les principes de réversibilité des composants externes de type cloud et des règles d’architecture associées sont définis.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le cloud introduit par construction une dépendance potentiellement forte à un fournisseur externe qu’il faut limiter dès la contractualisation et le design de l’intégration du cloud avec le SI interne (cf. critère 2).\n> Des moyens sont mis en place pour détecter et éviter les offres clouds structurellement captives (ex : offres propriétaires en mode SaaS gérant des référentiels de l’entreprise). "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D18=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les dépendances dans la chaine de support et d’exploitation récurrente (y compris la maintenance) sont prises en compte aux niveaux technique et contractuel. Les dépendances techniques éventuelles sont prises en compte également.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Il faut éviter de coupler des opérations techniques entre différents clouds car cela est ingérable. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°4 : Communication vers le métier"]
[]
["Faire comprendre et partager les enjeux d’architecture avec un vocabulaire simple et des schémas explicatifs. Impliquer et responsabiliser les métiers pour les aider dans leurs choix d'investissements en identifiant les impacts sur leurs processus métiers."]
[]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D21=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les principes et règles d’architecture décrivent les impacts métiers sous-jacents : bénéfices et risques associés (performance, robustesse, impact sur l’efficacité opérationnelle, coût d’usage du SI, time-to-market, etc.).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D22=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’analyse de la conformité des solutions informatiques existantes et des projets avec le référentiel d’architecture est partagée avec les métiers en explicitant les impacts des écarts.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D23=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les objectifs d’architecture SI sont intégrés dans la communication du volet SI du plan stratégique aux métiers.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les objectifs d’architecture doivent être mis en regard des enjeux stratégiques métiers."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D24=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les métiers sont sensibilisés aux enjeux de l’architecture à travers des communautés animées régulièrement : explication des contraintes, des risques et facteurs clés de succès dans la mise en œuvre des différentes technologies, impacts (à court et long terme) de la non-application des principes et règles.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Communiquer avec pédagogie sur les enjeux d’architecture au travers de cas d’usages concrets liés aux enjeux métiers et porteurs d’innovation. \n> Partager avec les métiers les retours d’expérience des projets en mettant en exergue les risques, les atouts et les limites des technologies utilisées ou des principes d’architecture appliqués."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°5 : Règles et principes"]
[]
["Les règles et principes d’architecture sont édictés avec des modalités d’application adaptées aux enjeux et risques. Ils permettent la réutilisation systématique de composants et fonctions préalablement développés. Ils constituent un référentiel sur lequel s’appuient les équipes de projets."]
[]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D27=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI a établi un référentiel de principes, normes, standards techniques, procédures et règles de mise en œuvre et d’utilisation, associés à des services, tirant parti des innovations technologiques et tenant compte des contraintes du patrimoine SI existant.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le référentiel, également désigné comme « cadre de référence technique », est mis à jour au travers des projets (notamment lorsqu’il n’est pas applicable ou est incomplet) et de la veille technologique (définition du cadre d’application d’une nouvelle technologie, mise à jour liée à l’obsolescence d’une technologie)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D28=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des règles d’architecture prévoient des espaces de liberté pour favoriser le time-to-market et l’innovation tout en limitant les risques de perte de maîtrise du SI (sécurité, résilience, maintenabilité, conformité, etc.).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Plus que des règles en tant que telles, il s’agit de laisser la possibilité de déroger aux règles en vigueur dans des contextes particuliers (selon des critères précis)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D29=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des fonctions préalablement développées ont été identifiées comme étant réutilisables. Elles sont dument répertoriées afin que les nouveaux projets puissent facilement les intégrer dans leurs développements.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Une bonne pratique consiste à créer et maintenir un dictionnaire des services réutilisables et mettre en place une gouvernance des services permettant de déterminer dès leur conception les exigences de réutilisabilité des services."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D30=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Ce référentiel est connu, accepté et appliqué par l'ensemble des parties prenantes (les différentes composantes de la DSI et les métiers impliqués dans les projets).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le référentiel doit être maintenu à jour et accessible facilement (Intranet + moteur de recherche) par toutes les parties prenantes des projets."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D31=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Ce référentiel est régulièrement mis à jour et ses évolutions communiquées à l’ensemble des parties prenantes, y compris les impacts des évolutions sur le patrimoine SI.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les évolutions du référentiel prennent en compte leur impact sur le SI existant. L’utilisation des cartographies (cf. bonne pratique 1) doit permettre de mesurer cet impact et de cibler l’effort d’adaptation ou de migration du parc applicatif sur le futur standard."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 6 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D32=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’application et l’évolution du référentiel d’architecture sont supervisées et contrôlées par le management de la DSI. La conformité au référentiel d’architecture est un indicateur du tableau de bord du SI.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 7 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D33=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Une politique générale validée par le management de la DSI régit l’évolution du référentiel et son application : description du cycle de vie, fonctionnement des instances de décision, livrables et procédures de contrôle qualité associés.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Idéalement, le processus de mise à jour du référentiel doit être défini et intégré à la gouvernance de l’architecture et des projets pour faciliter sa mise en œuvre."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°5 : Gouvernance de l'Architecture"]
[]
["Une organisation est mise en place pour assurer l’application du cadre de référence et piloter son évolution pour répondre aux besoins des projets et prendre en compte les évolutions technologiques."]
[]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D52=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La gouvernance du SI permet de contrôler l’application des règles et principes à toutes les étapes du cycle de vie des solutions informatiques. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Ce contrôle s’effectue dès la définition de la solution (alignement avec le schéma d’urbanisme du SI), aux différentes étapes des projets de mise en place initiale (respect du cadre de référence), pendant la maintenance (gestion de l’obsolescence), jusqu’au décommissionnement des solutions.\n> Le suivi, aux différentes étapes du cycle de vie, permet également de valider ou infirmer le référentiel par l’expérience, et de le faire évoluer si nécessaire. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D46=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Une organisation et une gouvernance sont en place pour instruire et approuver les évolutions du référentiel d’architecture, en prenant notamment en compte les retours d’expérience et les nouveaux besoins des projets ainsi que les évolutions technologiques.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les moyens sont propres à l’organisation de chaque entreprise. \n> Il est tout à fait indispensable de s’assurer que l’évolution du référentiel et son application correspondent à un optimum global transverse qui intègre de multiples facteurs : coût d’application du standard, support des fournisseurs sur les technologies utilisées (au moins pour les applications critiques), capacité à déployer et utiliser les prérequis techniques nécessaires aux projets, intérêt des apports technologiques apportés par le nouveau standard... "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D47=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des critères compréhensibles et acceptés par toutes les parties prenantes (métiers et IT) sont définis pour adapter le niveau d’accompagnement et de contrôle de chaque projet par l’architecture. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les objectifs d’architecture doivent être formalisés à partir des objectifs métiers du projet. Ils sont suivis au même titre que les objectifs métiers pendant toute la durée du projet."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D48=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le processus de pilotage du portefeuille de projets contrôle l’application continue du cadre de référence de l’architecture.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Un indicateur d’alignement des projets avec le cadre de référence est défini et suivi au niveau du portefeuille de projets (cf. critère 6). Des objectifs associés sont définis et suivis (niveau minimum d’alignement des projets, niveau global d’alignement du SI à atteindre…)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D49=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un processus de gestion de l’obsolescence du SI permet de s’assurer que tous les composants du SI respectent les règles de gestion de l’obsolescence définis par l’architecture. Il définit également les plans de remédiation à mettre en œuvre en cas d’écart. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La gestion de l’obsolescence est un enjeu important pour la pérennité et la maîtrise des coûts du SI, mais difficile à « vendre » aux métiers. \n> La mise en place d’un processus, d’une gouvernance et de moyens dédiés au sein de la DSI est souvent nécessaire pour garantir l’application du cadre de référence relatif à l’obsolescence."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 6 : "]
[{"$f":"IF(AND(Suppl!B52=1,Suppl!D50=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le tableau de bord de pilotage du SI intègre des indicateurs relatifs à l’architecture du SI (mesure de l’alignement avec le cadre de référence et du niveau d’obsolescence notamment). Ces indicateurs sont revus par le management de la DSI et des plans d’actions sont définis pour corriger les écarts.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Des objectifs d’alignement du SI avec le cadre de référence de l’architecture sont définis et suivis."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]

{"sheet":"V6Synth","index":16,"n_rows":256,"n_cols":17,"rows_kept":256,"cut":false,"hidden":false,"merged":[[30,1,30,15],[63,0,63,16],[64,16,65,16],[33,0,33,16],[34,16,35,16],[36,16,37,16],[34,1,34,15],[38,16,40,16],[41,16,43,16],[38,1,39,15],[41,1,42,15],[36,1,36,15],[58,1,58,15],[58,16,59,16],[60,16,61,16],[44,1,45,15],[66,16,68,16],[69,16,70,16],[69,1,69,15],[66,1,67,15],[64,1,65,15],[26,16,27,16],[28,16,29,16],[24,1,24,15],[28,1,28,15],[26,1,26,15],[0,1,0,16],[23,0,23,16],[24,16,25,16],[20,1,20,8],[18,11,18,13],[20,11,20,13],[16,11,16,13],[17,11,17,13],[10,1,10,16],[12,11,12,13],[13,11,13,13],[14,11,14,13],[15,11,15,13],[12,15,17,15],[2,1,2,4],[2,7,2,11],[44,16,45,16],[46,16,47,16],[46,1,47,15],[60,0,61,0],[60,1,61,15],[56,1,57,15],[52,1,53,15],[55,0,55,16],[56,16,57,16],[49,0,49,16],[50,1,50,15],[50,16,51,16],[52,16,53,16],[75,1,76,15],[78,1,79,15],[81,1,82,15],[72,0,72,16],[73,16,74,16],[75,16,77,16],[78,16,80,16],[81,16,82,16],[73,1,74,15],[75,0,76,0],[2,13,2,16],[4,1,4,4],[4,7,4,11],[4,13,4,16],[5,1,5,4],[5,7,5,11],[5,13,5,16],[8,1,8,4],[8,13,8,16],[7,7,8,11],[6,1,6,4],[6,7,6,11],[6,13,6,16],[7,1,7,4],[7,13,7,16]]}
[null,"Synthèse Vecteur 6 : Portefeuille de projets \nOptimiser la valeur du patrimoine SI et gérer ses évolutions"]
[]
[null,"ENJEUX POUR L’ENTREPRISE",null,null,null,null,null,"MENACES POUR L’ENTREPRISE",null,null,null,null,null,"FACTEURS DE RISQUES ASSOCIES "]
[]
[null,"Couvrir de façon équilibrée, et en tenant compte des enjeux des métiers et des objectifs stratégiques de l’entreprise, l’ensemble de ses besoins en termes d'évolution du SI.",null,null,null,null,null,"Passer à côté des projets stratégiques pour l’entreprise.",null,null,null,null,null,"Absence de roadmap IT formalisée et validée par la DG et les métiers."]
[null,"Garantir le caractère réaliste du portefeuille en fonction d’une estimation d’ensemble des ressources à mobiliser, des changements à conduire et des compétences nouvelles à développer.",null,null,null,null,null,"Gaspiller les ressources de l’entreprise sur des projets peu contributifs, ou mal cadrés, voire concurrents.",null,null,null,null,null,"Absence de méthodologie pour l’élaboration de business cases adaptés à la typologie des projets."]
[null,"Trouver un équilibre optimal entre création de valeur, risques et ressources.",null,null,null,null,null,"Accroître le coût du SI par manque de maîtrise des coûts récurrents des nouvelles applications.",null,null,null,null,null,"Absence de méthodologie pour la gestion des priorités de lancement des projets."]
[null,"Affecter les ressources de l'entreprise aux projets les plus contributifs à la création de valeur. ",null,null,null,null,null,"Ne pas atteindre les bénéfices escomptés des projets par manque d’implication suffisante des responsables métiers et de la Direction générale.",null,null,null,null,null,"Lancement de projets, autres que Fast IT, sans business case."]
[null,"Concrétiser les objectifs de création de valeur en obtenant un niveau d’engagement suffisant de la part des dirigeants tout au long des étapes du projet (lancement, réalisation, déploiement).",null,null,null,null,null,null,null,null,null,null,null,"Manque d’organisation et de définition des responsabilités."]
[]
[null,"Synthèse d'évaluation du Vecteur 6 : Portefeuille des projets - Optimiser la valeur du patrimoine SI et gérer ses évolutions"]
[]
[null,"Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
[null,"1. Référentiel de projets",{"$f":"IF(Suppl!$E2=0,\"NE\",IF(Suppl!$E2=5,\"N/A\",Suppl!$E2))","v":"NE"},{"$f":"IF(Suppl!$E3=0,\"NE\",IF(Suppl!$E3=5,\"N/A\",Suppl!$E3))","v":"NE"},{"$f":"IF(Suppl!$E4=0,\"NE\",IF(Suppl!$E4=5,\"N/A\",Suppl!$E4))","v":"NE"},{"$f":"IF(Suppl!$E5=0,\"NE\",IF(Suppl!$E5=5,\"N/A\",Suppl!$E5))","v":"NE"},null,null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
[null,"2. Business case",{"$f":"IF(Suppl!$E7=0,\"NE\",IF(Suppl!$E7=5,\"N/A\",Suppl!$E7))","v":"NE"},{"$f":"IF(Suppl!$E8=0,\"NE\",IF(Suppl!$E8=5,\"N/A\",Suppl!$E8))","v":"NE"},{"$f":"IF(Suppl!$E9=0,\"NE\",IF(Suppl!$E9=5,\"N/A\",Suppl!$E9))","v":"NE"},{"$f":"IF(Suppl!$E10=0,\"NE\",IF(Suppl!$E10=5,\"N/A\",Suppl!$E10))","v":"NE"},{"$f":"IF(Suppl!$E11=0,\"NE\",IF(Suppl!$E11=5,\"N/A\",Suppl!$E11))","v":"NE"},{"$f":"IF(Suppl!$E12=0,\"NE\",IF(Suppl!$E12=5,\"N/A\",Suppl!$E12))","v":"NE"},null,null,"N/A",null,null,null,null,null,"Satisfaisant"]
[null,"3 : Innovation",{"$f":"IF(Suppl!$E13=0,\"NE\",IF(Suppl!$E13=5,\"N/A\",Suppl!$E13))","v":"NE"},{"$f":"IF(Suppl!$E14=0,\"NE\",IF(Suppl!$E14=5,\"N/A\",Suppl!$E14))","v":"NE"},null,null,null,null,null,null,"N/A",null,null,null,null,null,"Bon"]
[null,"4 : Gestion des priorités de lancement",{"$f":"IF(Suppl!$E15=0,\"NE\",IF(Suppl!$E15=5,\"N/A\",Suppl!$E15))","v":"NE"},{"$f":"IF(Suppl!$E16=0,\"NE\",IF(Suppl!$E16=5,\"N/A\",Suppl!$E16))","v":"NE"},{"$f":"IF(Suppl!$E17=0,\"NE\",IF(Suppl!$E17=5,\"N/A\",Suppl!$E17))","v":"NE"},null,null,null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
[null,"5 : Suivi et recadrage des projets lancés",{"$f":"IF(Suppl!$E22=0,\"NE\",IF(Suppl!$E22=5,\"N/A\",Suppl!$E22))","v":"NE"},{"$f":"IF(Suppl!$E23=0,\"NE\",IF(Suppl!$E23=5,\"N/A\",Suppl!$E23))","v":"NE"},{"$f":"IF(Suppl!$E24=0,\"NE\",IF(Suppl!$E24=5,\"N/A\",Suppl!$E24))","v":"NE"},null,null,null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[null,"6 : Bilan de projet métier",{"$f":"IF(Suppl!$E27=0,\"NE\",IF(Suppl!$E27=5,\"N/A\",Suppl!$E27))","v":"NE"},{"$f":"IF(Suppl!$E28=0,\"NE\",IF(Suppl!$E28=5,\"N/A\",Suppl!$E28))","v":"NE"},{"$f":"IF(Suppl!$E29=0,\"NE\",IF(Suppl!$E29=5,\"N/A\",Suppl!$E29))","v":"NE"},{"$f":"IF(Suppl!$E30=0,\"NE\",IF(Suppl!$E30=5,\"N/A\",Suppl!$E30))","v":"NE"},null,null,null,null,"N/A"]
[]
[null,"Evaluation globale du vecteur 6 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Bonne pratique n°1 : Référentiel de projets\nTous les projets sont répertoriés dans un référentiel unique pouvant être structuré en programme afin de faciliter une gestion globale des projets."]
["Critère 1 : ","Il existe un référentiel unique concernant l’ensemble des projets.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E2=0,\"NE\",IF(Suppl!$E2=5,\"N/A\",Suppl!$E2))","v":"NE"}]
[]
["Critère 2 : ","Tous les projets sont répertoriés dans ce référentiel depuis les idées de projets jusqu’aux projets lancés en cours de réalisation.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E3=0,\"NE\",IF(Suppl!$E3=5,\"N/A\",Suppl!$E3))","v":"NE"}]
[]
["Critère 3 : ","Afin de faciliter les prises de décision, le référentiel est structuré pour classifier les projets selon leur typologie. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E4=0,\"NE\",IF(Suppl!$E4=5,\"N/A\",Suppl!$E4))","v":"NE"}]
[]
["Critère 4 : ","Le référentiel des projets est géré par une organisation dont c’est la mission principale.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E5=0,\"NE\",IF(Suppl!$E5=5,\"N/A\",Suppl!$E5))","v":"NE"}]
[]
[]
["Bonne pratique n°2 : Business case\nLes métiers élaborent un business case avec l'aide de la DSI, pour chaque projet métier ayant un volet SI significatif. "]
["Critère 1 : ","Le business case présente les bénéfices attendus par l’entreprise en termes d’amélioration des processus et de création de valeur.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E7=0,\"NE\",IF(Suppl!$E7=5,\"N/A\",Suppl!$E7))","v":"NE"}]
[]
["Critère 2 : ","Le business case évalue la rentabilité des projets en prenant en compte les gains espérés et les coûts prévisionnels globaux.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E8=0,\"NE\",IF(Suppl!$E8=5,\"N/A\",Suppl!$E8))","v":"NE"}]
[]
["Critère 3 : ","Le business case inclut une analyse des risques (non-atteinte des bénéfices escomptés, dérapage des coûts et des délais, risques à ne pas faire, etc.)",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E9=0,\"NE\",IF(Suppl!$E9=5,\"N/A\",Suppl!$E9))","v":"NE"}]
[]
[]
["Critère 4 : ","Le leadership de l’élaboration des business case est assuré par les métiers en collaboration avec la DSI. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E10=0,\"NE\",IF(Suppl!$E10=5,\"N/A\",Suppl!$E10))","v":"NE"}]
[]
[]
["Critère 5 : ","L'entité métier commanditaire du projet est responsabilisée à la fois sur l'atteinte des bénéfices attendus et sur une gestion optimale des risques.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E11=0,\"NE\",IF(Suppl!$E11=5,\"N/A\",Suppl!$E11))","v":"NE"}]
[]
["Critère 6 : ","La DSI vérifie la cohérence du business case avec la roadmap SI.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E12=0,\"NE\",IF(Suppl!$E12=5,\"N/A\",Suppl!$E12))","v":"NE"}]
[]
[]
["Bonne pratique n°3 : Innovation\nLe portefeuille de projets intègre les projets d’industrialisation des initiatives d’innovation (PoC, MVP, Labs et autres travaux de R&D)"]
["Critère 1 : ","La DSI recense les initiatives qui ont vocation à être industrialisées auprès des acteurs de l’innovation. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E13=0,\"NE\",IF(Suppl!$E13=5,\"N/A\",Suppl!$E13))","v":"NE"}]
[]
["Critère 2 : ","La gouvernance du portefeuille est adaptée pour gérer ces initiatives d’innovation en fonction de leurs spécificités (notamment leur rapidité - Fast IT).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E14=0,\"NE\",IF(Suppl!$E14=5,\"N/A\",Suppl!$E14))","v":"NE"}]
[]
[]
["Bonne pratique n°4 : Gestion des priorités de lancement\nUn processus de gestion des priorités de lancement (inter-projets) basé sur les business cases est mis en place et implique les directions métiers au niveau du Comité de direction pour les projets clés."]
["Critère 1 : ","Pour prioriser leur lancement, les projets du portefeuille sont évalués en fonction des bénéfices escomptés pour l’entreprise, des risques inhérents, et du cadre budgétaire prédéfini, appréciés dans la durée.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E15=0,\"NE\",IF(Suppl!$E15=5,\"N/A\",Suppl!$E15))","v":"NE"}]
[]
["Critère 2 : ","Les décisions de lancement des projets sont prises par le COMEX.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E16=0,\"NE\",IF(Suppl!$E16=5,\"N/A\",Suppl!$E16))","v":"NE"}]
[]
["Critère 3 : ","Les décisions de lancements des projets s’adaptent en fonction des enjeux stratégiques de l’entreprise et de son environnement concurrentiel (time-to-market). ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E17=0,\"NE\",IF(Suppl!$E17=5,\"N/A\",Suppl!$E17))","v":"NE"}]
[]
[]
["Bonne pratique n°5 : Suivi et recadrage des projets lancés\nUn processus de management de projets, impliquant les directions métiers, permet de suivre, de recadrer (revoir la priorité, voire éventuellement arrêter) les projets en cours, sur la base d'un reporting fiable et exhaustif, le cas échéant en actualisant les business case."]
["Critère 1 : ","L'état d'avancement des projets est suivi régulièrement, de façon synthétique, par le PMO, qui rend compte au COMEX. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E21=0,\"NE\",IF(Suppl!$E21=5,\"N/A\",Suppl!$E21))","v":"NE"}]
[]
["Critère 2 : ","Sur la base de ce suivi, le COMEX prend des décisions d’allocation de ressources, de re-priorisation et d’actualisation du business case si nécessaire.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E22=0,\"NE\",IF(Suppl!$E22=5,\"N/A\",Suppl!$E22))","v":"NE"}]
[]
[]
["Critère 3 : ","Un outil de gestion du portefeuille de projets articulé avec le suivi opérationnel des projets facilite le pilotage de l’ensemble du portefeuille.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E23=0,\"NE\",IF(Suppl!$E23=5,\"N/A\",Suppl!$E23))","v":"NE"}]
[]
[]
["Bonne pratique n°6 : Bilan de projet métier\nLa Direction générale fait effectuer des bilans de projet métier, lorsque celui-ci a atteint un fonctionnement nominal, pour tirer les enseignements nécessaires à l'optimisation du processus de prise de décisions concernant les projets. "]
["Critère 1 : ","Pour les projets fortement contributifs à la création de valeur et/ou couteux, les bénéfices métiers atteints sont analysés pour vérifier qu'ils sont en ligne avec le business case initial.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E27=0,\"NE\",IF(Suppl!$E27=5,\"N/A\",Suppl!$E27))","v":"NE"}]
[]
["Critère 2 : ","Ces analyses doivent intégrer toutes les parties prenantes (équipe projet, utilisateurs finaux, clients, etc.). ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E28=0,\"NE\",IF(Suppl!$E28=5,\"N/A\",Suppl!$E28))","v":"NE"}]
[]
[]
["Critère 3 : ","Les analyses sont formalisées, ainsi que les retours d'expérience concernant le déroulement du projet. Des plans d'actions d'amélioration du processus de gestion du portefeuille de projets, ainsi que de lancement ou de réalisation de projets, sont mis en place pour sécuriser la concrétisation des bénéfices attendus.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E29=0,\"NE\",IF(Suppl!$E29=5,\"N/A\",Suppl!$E29))","v":"NE"}]
[]
[]
["Critère 4 : ","La Direction générale s'assure que les responsables métiers concernés prennent toutes dispositions correctives (en termes de personnel, information, formation, organisation, etc., voire lancement d'un autre projet).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$E30=0,\"NE\",IF(Suppl!$E30=5,\"N/A\",Suppl!$E30))","v":"NE"}]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Faible"]
["Insuffisant"]
["Satisfaisant"]
["Bon"]
["N/A"]

{"sheet":"V6Quest","index":17,"n_rows":564,"n_cols":4,"rows_kept":564,"cut":false,"hidden":false,"merged":[[525,0,536,0],[568,0,568,1],[475,0,475,2],[523,0,523,2],[515,0,515,1],[516,0,516,1],[266,0,277,0],[290,0,301,0],[382,0,382,1],[383,0,383,1],[384,0,384,1],[385,0,385,1],[386,0,386,1],[387,0,387,1],[339,0,339,1],[366,0,366,2],[358,0,358,1],[336,0,336,1],[337,0,337,1],[338,0,338,1],[477,0,488,0],[563,0,563,1],[564,0,564,1],[565,0,565,1],[237,0,248,0],[254,0,254,1],[255,0,255,1],[256,0,256,1],[285,0,285,1],[162,3,172,3],[173,3,174,3],[238,3,247,3],[501,0,512,0],[478,3,488,3],[413,0,413,1],[414,0,414,1],[415,0,415,1],[416,0,416,1],[417,0,417,1],[395,0,395,2],[307,0,307,1],[308,0,308,1],[309,0,309,1],[397,0,409,0],[344,0,355,0],[368,0,379,0],[412,0,412,1],[321,3,331,3],[12,0,23,0],[36,0,47,0],[60,0,71,0],[84,0,95,0],[113,0,124,0],[137,0,148,0],[161,0,174,0],[187,0,199,0],[213,0,224,0],[34,0,34,2],[27,0,27,1],[26,0,26,1],[78,0,78,1],[79,0,79,1],[54,0,54,1],[55,0,55,1],[74,0,74,1],[75,0,75,1],[103,0,103,1],[153,0,153,1],[154,0,154,1],[127,0,127,1],[128,0,128,1],[129,0,129,1],[0,0,0,3],[4,0,4,3],[6,0,7,3],[2,0,2,3],[102,0,102,1],[251,0,251,1],[252,0,252,1],[253,0,253,1],[130,0,130,1],[131,0,131,1],[132,0,132,1],[151,0,151,1],[135,0,135,2],[159,0,159,2],[152,0,152,1],[10,0,10,2],[50,0,50,1],[51,0,51,1],[52,0,52,1],[53,0,53,1],[29,0,29,1],[28,0,28,1],[31,0,31,1],[30,0,30,1],[99,0,99,1],[100,0,100,1],[101,0,101,1],[98,0,98,1],[58,0,58,2],[82,0,82,2],[111,0,111,2],[76,0,76,1],[77,0,77,1],[106,0,106,3],[61,3,70,3],[155,0,155,1],[156,0,156,1],[185,0,185,2],[177,0,177,1],[178,0,178,1],[179,0,179,1],[180,0,180,1],[181,0,181,1],[280,0,280,1],[182,0,182,1],[207,0,207,1],[264,0,264,2],[227,0,227,1],[228,0,228,1],[229,0,229,1],[230,0,230,1],[231,0,231,1],[232,0,232,1],[211,0,211,2],[202,0,202,1],[203,0,203,1],[204,0,204,1],[205,0,205,1],[206,0,206,1],[345,3,355,3],[342,0,342,2],[334,0,334,1],[335,0,335,1],[320,0,331,0],[494,0,494,1],[495,0,495,1],[496,0,496,1],[421,0,421,2],[445,0,445,2],[437,0,437,1],[438,0,438,1],[439,0,439,1],[440,0,440,1],[441,0,441,1],[442,0,442,1],[461,0,461,1],[462,0,462,1],[463,0,463,1],[464,0,464,1],[465,0,465,1],[466,0,466,1],[423,0,434,0],[447,0,458,0],[566,0,566,1],[567,0,567,1],[547,0,547,2],[539,0,539,1],[540,0,540,1],[541,0,541,1],[542,0,542,1],[543,0,543,1],[544,0,544,1],[549,0,560,0],[13,3,23,3],[37,3,47,3],[85,3,95,3],[114,3,124,3],[258,0,258,3],[260,0,261,3],[390,0,390,3],[392,0,393,3],[359,0,359,1],[360,0,360,1],[361,0,361,1],[362,0,362,1],[363,0,363,1],[288,0,288,2],[318,0,318,2],[304,0,304,1],[305,0,305,1],[306,0,306,1],[235,0,235,2],[281,0,281,1],[282,0,282,1],[283,0,283,1],[284,0,284,1],[291,3,301,3],[502,3,512,3],[526,3,536,3],[550,3,560,3],[108,0,109,3],[138,3,148,3],[313,0,313,3],[315,0,316,3],[369,3,372,3],[448,3,458,3],[424,3,434,3],[267,3,277,3],[188,3,199,3],[214,3,224,3],[469,0,469,3],[471,0,472,3],[517,0,517,1],[518,0,518,1],[519,0,519,1],[520,0,520,1],[499,0,499,2],[491,0,491,1],[492,0,492,1],[493,0,493,1],[398,3,408,3]]}
["Fiche évaluation Vecteur 6 : Portefeuille de projets \nOptimiser la valeur du patrimoine SI et gérer ses évolutions"]
[]
[{"$f":"IF(Suppl!B53=2,\"Le vecteur n'est pas utilisé\",\"\")","v":""}]
[]
["Bonne pratique n°1 : Référentiel de projets"]
[]
["Tous les projets sont répertoriés dans un référentiel unique pouvant être structuré en programme afin de faciliter une gestion globale des projets."]
[]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E2=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Il existe un référentiel unique concernant l’ensemble des projets.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Afin de pouvoir les comparer, les projets sont présentés dans un cadre normalisé au sein de l’entreprise.\n> Les idées de projets et initiatives liées à l’innovation sont intégrées au portefeuille, dans une catégorie spécifique, même si le projet n’est pas encore formalisé."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E3=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Tous les projets sont répertoriés dans ce référentiel depuis les idées de projets jusqu’aux projets lancés en cours de réalisation.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le business case est le livrable d’un processus de validation progressive des projets depuis leur idée initiale jusqu’à la décision de lancement.\n>  Le processus comprend généralement les étapes de validation suivantes : déclaration d’intention ou d’opportunité, cadrage fonctionnel métier avant-projet, prototypage (si besoin), business case, scoring, décision de lancement.\n> Tous les projets sont déclarés dans le référentiel, y compris les projets en cours.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E4=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Afin de faciliter les prises de décision, le référentiel est structuré pour classifier les projets selon leur typologie.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La segmentation du portefeuille de projets peut s’appuyer sur une typologie (à voir dans le guide).\n > Un autre axe de segmentation classe les projets en fonction de leur stade d’avancement (à voir dans le guide).\n> Pour vérifier l’alignement des projets avec la stratégie de l’entreprise, il est impératif d’indiquer pour chaque projet à quel volet du plan stratégique il se rapporte.\n> Les dépendances entre projets doivent être identifiées et décrites. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,"(Cf. Vecteur 7 - Projets)"]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E5=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le référentiel des projets est géré par une organisation dont c’est la mission principale.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La gestion formelle du portefeuille est généralement assurée par un Project Management Office (PMO), qui prépare les décisions du COMEX.\n> Les projets sont évalués à la fois en fonction de leur contribution à la création de valeur et des risques/difficultés de mise en œuvre inhérents.\n> Cette évaluation peut être introduite dans la structuration du référentiel pour classer les projets depuis « valeur forte/risques faibles » jusqu’à « valeur faible/risques forts »\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°2 : Business case"]
[]
["Les métiers élaborent un business case avec l'aide de la DSI, pour chaque projet métier ayant un volet SI significatif. "]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E6=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le business case présente les bénéfices attendus par l’entreprise en termes d’amélioration des processus et de création de valeur.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Ces business case explicitent les bénéfices métiers attendus et les conditions nécessaires à leur obtention : \n- Quoi ? (Objectifs du projet)\n- Pourquoi ? (Opportunité et bénéfices attendus)\n- Qui ? (Moyens humains et compétences nécessaires)\n- Combien ? (Coûts et ROI)\n- Quand ? (Objectif de développement, rapidité d’exécution, perspective court/long terme)\n> Les bénéfices du projet sont définis avec des critères qualitatifs et/ou quantitatifs.\n> Les impacts pour les métiers (organisation, processus, niveau de compétences à mettre en place) sont clairement évalués.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E8=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le business case évalue la rentabilité des projets en prenant en compte les gains espérés et les coûts prévisionnels globaux.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Lorsque le volet SI est important, les coûts (projet et récurrent) sont estimés sur la base de prototypes, si nécessaire.\n> L’élaboration d’un plan de charge permet d’affiner la vision temporelle du business case. \n> Les coûts récurrents doivent être estimés sur une période de 3 à 5 ans (voire en fonction de la durée de vie estimée de l'application).\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E9=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le business case inclut une analyse des risques (non-atteinte des bénéfices escomptés, dérapage des coûts et des délais, risques à ne pas faire, etc.)","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Identifier les conditions de réussite du projet (notamment privilégier les prototypes lorsque les enjeux le justifient).\n> Identifier les interdépendances entre projets, qui constituent un facteur de risque souvent sous-estimé. Il convient donc d’en mesurer l‘impact sur les business case.\n> Envisager des solutions alternatives (ex : refonte du processus métier) ou un fonctionnement en solution dégradée.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,"(Cf. Vecteur 7 - Projets)"]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E10=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le leadership de l’élaboration des business case est assuré par les métiers en collaboration avec la DSI. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Pour les projets purement techniques et d’infrastructure, le business case peut être établi par la DSI et validé par le COMEX.\n> Trop souvent, l’élaboration de business case est limitée aux seuls projets dont les coûts sont les plus importants, sans suffisamment prendre en compte leurs enjeux. \n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E11=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'entité métier commanditaire du projet est responsabilisée à la fois sur l'atteinte des bénéfices attendus et sur une gestion optimale des risques.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les business case comportent l'identification des responsables métiers (y compris sponsors) qui auront en charge la concrétisation des bénéfices métiers. Pour cela, ils sont associés au déroulement du projet pendant toute sa durée de vie.\n> Les responsables métiers concernés prennent, avec le chef de projet métier, toutes dispositions (en termes de personnel, information, formation, organisation, etc.) nécessaires à la concrétisation des bénéfices attendus.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 6 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E12=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI vérifie la cohérence du business case avec la roadmap SI.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Cette vérification de cohérence est indispensable pour :\n- Maîtriser les évolutions du SI (exemple « Shadow IT » généralisé, utilisation anarchique des offres cloud et SaaS…),\n- Garantir la sécurité du SI (incidents de sécurité, cyberattaques, etc.) et sa conformité (CNIL, RGPD, traçabilité, etc.),\n- Rationaliser les évolutions du SI et maîtriser les technologies nécessaires pour ces évolutions,\n- Maîtriser la dette technique (obsolescence matérielle et logicielle).\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,"(Cf. Vecteur 5 - Architecture)"]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°3 : Innovation"]
[]
["Le portefeuille de projets intègre les projets d’industrialisation des initiatives d’innovation (PoC, MVP, Labs et autres travaux de R&D)."]
[]
[null,null,"(Cf. Vecteur 2 - Innovation)"]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E13=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI recense les initiatives qui ont vocation à être industrialisées auprès des acteurs de l’innovation. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Ces acteurs de l’innovation peuvent être dans la DSI (cellule et communauté d’innovation), dans les directions métiers, dans la Direction innovation, etc. \n>  La DSI travaille avec les porteurs de ces initiatives, parfois appelés « champions numériques ».\n > La DSI doit être impliquée en amont de la décision d’industrialisation pour en assurer la faisabilité (choix d’architecture, sécurité, etc.).\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E14=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La gouvernance du portefeuille est adaptée pour gérer ces initiatives d’innovation en fonction de leurs spécificités (notamment leur rapidité - Fast IT).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Ces initiatives sont passées en revue régulièrement pour décider de les poursuivre, de les réorienter ou de les arrêter.\n> La méthode d’analyse s’inspire des méthodes de développement du numérique.\n> Le processus de décision est rapide.\n> Lorsqu’un projet est jugé porteur, des moyens de développement rapide lui sont alloués et il rejoint le portefeuille de projets de type « Core IT ».\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°4 : Gestion des priorités de lancement"]
[]
["Un processus de gestion des priorités de lancement (inter-projets) basé sur les business case est mis en place et implique les directions métiers au niveau du Comité de direction pour les projets clés."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E15=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Pour prioriser leur lancement, les projets du portefeuille sont évalués en fonction des bénéfices escomptés pour l’entreprise, des risques inhérents, et du cadre budgétaire prédéfini, appréciés dans la durée.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Un canevas de décision et d’arbitrage est défini, partagé et préétabli.\n> L'évaluation des bénéfices et des risques se fait sur la base du business case.\n> Les dépendances avec des projets existants ou sur le point d'être lancés sont identifiées et leurs impacts analysés.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E16=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les décisions de lancement des projets sont prises par le COMEX.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> L’autorisation de lancement des projets tient compte des contraintes opérationnelles : ressources humaines disponibles, capacité à faire, ressources financières.\n> Les résultats des évaluations, et leur conséquence en termes de hiérarchisation, sont formalisés et communiqués aux équipes concernées.\n> Un processus d'escalade vers la Direction générale est mis en place pour un arbitrage final si nécessaire.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E17=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les décisions de lancements des projets s’adaptent en fonction des enjeux stratégiques de l’entreprise et de son environnement concurrentiel (time-to-market). ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Dans ce cas, une approche de projet « time-driven project » ou agile peut être mise en œuvre."]
[]
[]
[]
[]
[]
[null,null,null,"(Cf. Vecteur 7 - Projets)"]
[null,null,null,"(bonne pratique 3 critère 3) "]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°5 : Suivi et recadrage des projets lancés"]
[]
["Un processus de management de projets, impliquant les directions métiers, permet de suivre, de recadrer (revoir la priorité, voire éventuellement arrêter) les projets en cours, sur la base d'un reporting fiable et exhaustif, le cas échéant en actualisant les business case."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E21=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'état d'avancement des projets est suivi régulièrement, de façon synthétique, par le PMO, qui rend compte au COMEX. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les chefs de projets mettent à jour l'avancement des projets (qualité, coûts, délais, risques, reste à faire, etc.) dans l’outil dédié au suivi des projets pour permettre l’élaboration de synthèses.\n> Ces informations sont validées conjointement avec le métier dans un comité projet.\n> Ce vecteur est en lien très étroit avec le Vecteur 7 - Projets, qui décrit le suivi des projets en cours et le reporting à faire remonter aux instances de pilotage (y compris COMEX).\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,"(Cf. Vecteur 7 - Projets)"]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E22=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Sur la base de ce suivi, le COMEX prend des décisions d’allocation de ressources, de re-priorisation et d’actualisation du business case si nécessaire.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > Cette allocation de ressources peut se faire entre différents projets. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E23=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un outil de gestion du portefeuille de projets articulé avec le suivi opérationnel des projets facilite le pilotage de l’ensemble du portefeuille.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> L’outil de gestion de portefeuille agit comme un outil de consolidation des éléments utilisés dans la gestion opérationnelle des projets.\n> Il intègre les éléments clés de pilotage, tels que : allocation des ressources, dépendances avec les autres projets, indicateurs unifiés, ….\n> Cet outil est mis à la disposition des directions métiers.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°5 : Bilan de projet métier"]
[]
["La Direction générale fait effectuer des bilans de projet métier, lorsque celui-ci a atteint un fonctionnement nominal, pour tirer les enseignements nécessaires à l'optimisation du processus de prise de décisions concernant les projets. "]
[]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E27=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Pour les projets fortement contributifs à la création de valeur et/ou couteux, les bénéfices métiers atteints sont analysés pour vérifier qu'ils sont en ligne avec le business case initial.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E28=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Ces analyses doivent intégrer toutes les parties prenantes (équipe projet, utilisateurs finaux, clients, etc.). ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le recours à une tierce partie (interne ou externe) pour avoir une vision indépendante peut être utile."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E29=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les analyses sont formalisées, ainsi que les retours d'expérience concernant le déroulement du projet. Des plans d'actions d'amélioration du processus de gestion du portefeuille de projets, ainsi que de lancement ou de réalisation de projets, sont mis en place pour sécuriser la concrétisation des bénéfices attendus.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les bilans de projet métiers viennent alimenter une base de connaissances partagée mise à disposition de l'ensemble des directions métiers et des acteurs de la DSI. Afin d'exploiter plus facilement les données recueillies lors de bilans de projet, l'utilisation d'un modèle unique est recommandée."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B53=1,Suppl!E30=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La Direction générale s'assure que les responsables métiers concernés prennent toutes dispositions correctives (en termes de personnel, information, formation, organisation, etc., voire lancement d'un autre projet).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La Direction générale suit la bonne mise en œuvre des actions correctives décidées."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]

{"sheet":"V7Synth","index":18,"n_rows":255,"n_cols":17,"rows_kept":255,"cut":false,"hidden":false,"merged":[[85,0,86,0],[85,1,86,15],[78,0,78,16],[71,1,71,15],[73,1,74,15],[75,1,76,15],[73,16,74,16],[75,16,76,16],[53,16,54,16],[55,16,56,16],[66,0,66,16],[63,16,64,16],[58,0,58,16],[59,16,60,16],[61,1,62,15],[61,16,62,16],[69,16,70,16],[71,16,72,16],[51,16,52,16],[45,16,46,16],[48,0,48,16],[49,16,50,16],[49,1,49,15],[45,1,46,15],[69,1,69,15],[63,1,64,15],[59,1,60,15],[51,1,52,15],[67,16,68,16],[67,1,67,15],[53,1,53,15],[55,1,55,15],[0,1,0,16],[10,1,10,16],[2,1,2,4],[2,7,2,11],[2,13,2,16],[4,1,4,4],[4,7,4,11],[4,13,4,16],[5,7,5,11],[5,13,5,16],[8,1,8,4],[5,1,6,4],[6,7,6,11],[6,13,6,16],[7,1,7,4],[7,13,7,16],[95,16,96,16],[79,1,79,15],[81,1,81,15],[83,1,83,15],[79,16,80,16],[81,16,82,16],[83,16,84,16],[85,16,86,16],[91,16,92,16],[93,16,94,16],[93,1,93,15],[88,0,88,16],[89,16,90,16],[95,1,95,15],[89,1,89,15],[91,1,91,15],[39,1,39,15],[41,1,41,15],[43,1,43,15],[27,1,27,15],[29,1,29,15],[31,1,31,15],[33,1,33,15],[36,0,36,16],[37,16,38,16],[33,16,34,16],[39,16,40,16],[41,16,42,16],[43,16,44,16],[27,16,28,16],[29,16,30,16],[31,16,32,16],[14,11,14,13],[12,15,17,15],[13,11,13,13],[12,11,12,13],[37,1,37,15],[18,11,18,13],[17,11,17,13],[16,11,16,13],[15,11,15,13],[24,0,24,16],[19,11,19,13],[25,16,26,16],[21,1,21,8],[21,11,21,13],[25,1,25,15]]}
[null,"Synthèse Vecteur 7 : Projets\nMaîtriser la réalisation des projets et solutions"]
[]
[null,"ENJEUX POUR L’ENTREPRISE",null,null,null,null,null,"MENACES POUR L’ENTREPRISE",null,null,null,null,null,"FACTEURS DE RISQUES ASSOCIES "]
[]
[null,"S’inscrire en adéquation avec le portefeuille de projets défini par l’entreprise, ce qui doit garantir l’alignement avec les besoins métiers et le plan stratégique de l’entreprise.",null,null,null,null,null,"Manque d’optimisation des ressources de l’entreprise.",null,null,null,null,null,"Non-respect de la stratégie du SI et du portefeuille projet."]
[null,"Concevoir le projet comme un projet métier avec un volet numérique (et non l’inverse), en définissant bien l’implication, les rôles, les responsabilités par les directions métiers et DSI dans le pilotage et dans la conduite du projet en intégrant les processus métiers et les besoins de compétences métiers à faire évoluer (conduite du changement).",null,null,null,null,null,"Incapacité à générer les bénéfices métiers attendus.",null,null,null,null,null,"Absence de définition des rôles et responsabilités (SI et métier)."]
[null,null,null,null,null,null,null,"Perte de compétitivité par un dysfonctionnement de l’entreprise.",null,null,null,null,null,"Absence de méthodologie de gestion de projet."]
[null,"Mettre en place les conditions du bon déroulement du projet par rapport aux objectifs du business case, notamment en termes de coûts, délais, fonctionnalités développées, bénéfices attendus et appropriation par les utilisateurs. ",null,null,null,null,null,null,null,null,null,null,null,"Maitrise insuffisante des différentes méthodologies de gestion de projet."]
[null,"Assurer la bonne cohabitation de diverses méthodes de projet (p. ex. « agile » vs celle plus classique du « cycle en V »). Cette démarche doit intégrer les critères de décision d’utilisation d’une méthode par rapport à d’autres."]
[]
[null,"Synthèse d'évaluation du Vecteur 7 : Projets - Maîtriser la réalisation des projets et solutions"]
[]
[null,"Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
[null,"1 : Objectifs métiers des projets",{"$f":"IF(Suppl!$H2=0,\"NE\",IF(Suppl!$H2=5,\"N/A\",Suppl!$H2))","v":"NE"},{"$f":"IF(Suppl!$H3=0,\"NE\",IF(Suppl!$H3=5,\"N/A\",Suppl!$H3))","v":"NE"},{"$f":"IF(Suppl!$H4=0,\"NE\",IF(Suppl!$H4=5,\"N/A\",Suppl!$H4))","v":"NE"},{"$f":"IF(Suppl!$H5=0,\"NE\",IF(Suppl!$H5=5,\"N/A\",Suppl!$H5))","v":"NE"},{"$f":"IF(Suppl!$H6=0,\"NE\",IF(Suppl!$H6=5,\"N/A\",Suppl!$H6))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
[null,"2 : Gouvernance des projets",{"$f":"IF(Suppl!$H8=0,\"NE\",IF(Suppl!$H8=5,\"N/A\",Suppl!$H8))","v":"NE"},{"$f":"IF(Suppl!$H9=0,\"NE\",IF(Suppl!$H9=5,\"N/A\",Suppl!$H9))","v":"NE"},{"$f":"IF(Suppl!$H10=0,\"NE\",IF(Suppl!$H10=5,\"N/A\",Suppl!$H10))","v":"NE"},{"$f":"IF(Suppl!$H11=0,\"NE\",IF(Suppl!$H11=5,\"N/A\",Suppl!$H11))","v":"NE"},{"$f":"IF(Suppl!$H12=0,\"NE\",IF(Suppl!$H12=5,\"N/A\",Suppl!$H12))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"Satisfaisant"]
[null,"3 : Conduite des projets",{"$f":"IF(Suppl!$H15=0,\"NE\",IF(Suppl!$H15=5,\"N/A\",Suppl!$H15))","v":"NE"},{"$f":"IF(Suppl!$H16=0,\"NE\",IF(Suppl!$H16=5,\"N/A\",Suppl!$H16))","v":"NE"},{"$f":"IF(Suppl!$H17=0,\"NE\",IF(Suppl!$H17=5,\"N/A\",Suppl!$H17))","v":"NE"},{"$f":"IF(Suppl!$H18=0,\"NE\",IF(Suppl!$H18=5,\"N/A\",Suppl!$H18))","v":"NE"},null,null,null,null,"N/A",null,null,null,null,null,"Bon"]
[null,"4 : Conformité du projet",{"$f":"IF(Suppl!$H19=0,\"NE\",IF(Suppl!$H19=5,\"N/A\",Suppl!$H19))","v":"NE"},{"$f":"IF(Suppl!$H20=0,\"NE\",IF(Suppl!$H20=5,\"N/A\",Suppl!$H20))","v":"NE"},{"$f":"IF(Suppl!$H21=0,\"NE\",IF(Suppl!$H21=5,\"N/A\",Suppl!$H21))","v":"NE"},null,null,null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
[null,"5 : Pilotage des jalons",{"$f":"IF(Suppl!$H22=0,\"NE\",IF(Suppl!$H22=5,\"N/A\",Suppl!$H22))","v":"NE"},{"$f":"IF(Suppl!$H23=0,\"NE\",IF(Suppl!$H23=5,\"N/A\",Suppl!$H23))","v":"NE"},{"$f":"IF(Suppl!$H24=0,\"NE\",IF(Suppl!$H24=5,\"N/A\",Suppl!$H24))","v":"NE"},{"$f":"IF(Suppl!$H25=0,\"NE\",IF(Suppl!$H25=5,\"N/A\",Suppl!$H25))","v":"NE"},{"$f":"IF(Suppl!$H26=0,\"NE\",IF(Suppl!$H26=5,\"N/A\",Suppl!$H26))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[null,"6 : Recettes techniques et fonctionnelles",{"$f":"IF(Suppl!$H27=0,\"NE\",IF(Suppl!$H27=5,\"N/A\",Suppl!$H27))","v":"NE"},{"$f":"IF(Suppl!$H28=0,\"NE\",IF(Suppl!$H28=5,\"N/A\",Suppl!$H28))","v":"NE"},{"$f":"IF(Suppl!$H29=0,\"NE\",IF(Suppl!$H29=5,\"N/A\",Suppl!$H29))","v":"NE"},{"$f":"IF(Suppl!$H30=0,\"NE\",IF(Suppl!$H30=5,\"N/A\",Suppl!$H30))","v":"NE"},null,null,null,null,"N/A"]
[null,"6 : Bilan de projet SI",{"$f":"IF(Suppl!$H32=0,\"NE\",IF(Suppl!$H32=5,\"N/A\",Suppl!$H32))","v":"NE"},{"$f":"IF(Suppl!$H33=0,\"NE\",IF(Suppl!$H33=5,\"N/A\",Suppl!$H33))","v":"NE"},{"$f":"IF(Suppl!$H34=0,\"NE\",IF(Suppl!$H34=5,\"N/A\",Suppl!$H34))","v":"NE"},{"$f":"IF(Suppl!$H35=0,\"NE\",IF(Suppl!$H35=5,\"N/A\",Suppl!$H35))","v":"NE"},null,null,null,null,"N/A"]
[]
[null,"Evaluation globale du vecteur 7 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Bonne pratique n°1 : Objectifs métiers des projets\nLes objectifs stratégiques métiers du projet sont explicites, cohérents entre eux et partagés."]
["Critère 1 : ","Les enjeux ou objectifs clés des métiers, à atteindre lors du déroulement du projet, sont clairement identifiés au lancement du projet puis actualisés.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H2=0,\"NE\",IF(Suppl!$H2=5,\"N/A\",Suppl!$H2))","v":"NE"}]
[]
["Critère 2 : ","Les objectifs stratégiques (financiers, opérationnels, techniques, etc.) sont explicités par le management aux différentes parties prenantes.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H3=0,\"NE\",IF(Suppl!$H3=5,\"N/A\",Suppl!$H3))","v":"NE"}]
[]
["Critère 3 : ","Ces objectifs sont cohérents entre eux.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H4=0,\"NE\",IF(Suppl!$H4=5,\"N/A\",Suppl!$H4))","v":"NE"}]
[]
["Critère 4 : ","Ces objectifs sont compris et partagés par tous les acteurs du projet.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H5=0,\"NE\",IF(Suppl!$H5=5,\"N/A\",Suppl!$H5))","v":"NE"}]
[]
["Critère 5 : ","Ces objectifs sont hiérarchisés et une procédure d'arbitrage est en place pour résoudre les conflits entre des objectifs qui deviendraient incompatibles ou même contradictoires.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H6=0,\"NE\",IF(Suppl!$H6=5,\"N/A\",Suppl!$H6))","v":"NE"}]
[]
[]
["Bonne pratique n°2 : Gouvernance des projets\nLe mode de gouvernance du projet est clair, partagé, légitime et reconnu."]
["Critère 1 : ","L'entité leader est unique et légitime",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H8=0,\"NE\",IF(Suppl!$H8=5,\"N/A\",Suppl!$H8))","v":"NE"}]
[]
["Critère 2 : ","Le sponsor est désigné et connu de tous. Sa disponibilité réelle lui permet de tenir son rôle.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H9=0,\"NE\",IF(Suppl!$H9=5,\"N/A\",Suppl!$H9))","v":"NE"}]
[]
["Critère 3 : ","Un comité de pilotage stratégique (présidé par le sponsor et animé par le chef de projet/Scrum Master) ainsi qu'un comité de projet opérationnel sont constitués et effectifs.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H10=0,\"NE\",IF(Suppl!$H10=5,\"N/A\",Suppl!$H10))","v":"NE"}]
[]
["Critère 4 : ","Le mode de pilotage du projet est complètement défini. Il intègre les comités complémentaires au comité de pilotage et au comité du projet. Ces comités additionnels sont connus (objectifs, fréquence, tableaux de bord et indicateurs, etc.).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H11=0,\"NE\",IF(Suppl!$H11=5,\"N/A\",Suppl!$H11))","v":"NE"}]
[]
["Critère 5 : ","Les enjeux et les risques, opérationnels, financiers et humains, du projet sont identifiés et connus de tous. La criticité de ces risques doit être régulièrement évaluée, suivie et communiquée à toutes les parties prenantes.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H12=0,\"NE\",IF(Suppl!$H12=5,\"N/A\",Suppl!$H12))","v":"NE"}]
[]
[]
["Bonne pratique n°3 : Conduite des projets\nLa méthode de conduite des projets est évaluée en amont en cohérence avec les autres projets et l’atteinte des objectifs escomptés. Elle doit inclure les enjeux liés à la conduite du changement. "]
["Critère 1 : ","Une évaluation de différentes méthodes de conduite de projet reconnues au niveau de la DSI (méthodes « cycle en V » ou « agile ») est menée lors du processus de conception du projet.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H15=0,\"NE\",IF(Suppl!$H15=5,\"N/A\",Suppl!$H15))","v":"NE"}]
[]
["Critère 2 : ","Le choix de la méthode de gestion de projet doit prendre en compte la synchronisation nécessaire avec les autres projets en cours et la capacité de la DSI d’y faire face, en plus des éléments propres au projet (coût, délai, compétence des équipes).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H16=0,\"NE\",IF(Suppl!$H16=5,\"N/A\",Suppl!$H16))","v":"NE"}]
[]
["Critère 3 : ","Le chef de projet /Scrum Master est unique et il a un profil de compétences orienté métier. Il dispose d'une autorité réelle sur une équipe et un budget dédié.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H17=0,\"NE\",IF(Suppl!$H17=5,\"N/A\",Suppl!$H17))","v":"NE"}]
[]
["Critère 4 : ","Les acteurs du projet sont mobilisés de façon adaptée en fonction des typologies de projets (méthodes « cycle en V » ou « agile »). ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H18=0,\"NE\",IF(Suppl!$H18=5,\"N/A\",Suppl!$H18))","v":"NE"}]
[]
[]
["Bonne pratique n°4 : Conformité du projet\nEn plus de l’implication sine qua non des utilisateurs finaux, la sécurité, la conformité et le contrôle interne doivent être intégrés dès la phase de conception des SI."]
["Critère 1 : ","La conformité est prise en compte dès la phase de conception du projet.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H19=0,\"NE\",IF(Suppl!$H19=5,\"N/A\",Suppl!$H19))","v":"NE"}]
[]
["Critère 2 : ","Le contrôle interne est intégré dès la phase de conception du projet",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H20=0,\"NE\",IF(Suppl!$H20=5,\"N/A\",Suppl!$H20))","v":"NE"}]
[]
["Critère 3 : ","La capacité à pouvoir assurer la sécurité du projet inséré dans le SI doit être anticipée.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H21=0,\"NE\",IF(Suppl!$H21=5,\"N/A\",Suppl!$H21))","v":"NE"}]
[]
[]
["Bonne pratique n°5 : Pilotage des jalons\nDes jalons réguliers sont prévus pour le suivi des dérives des objectifs, coûts, délais, faisabilité technique, exigences des métiers par rapport aux objectifs initiaux. "]
["Critère 1 : ","Des indicateurs pertinents sont définis pour permettre de suivre l'avancement du projet et d'anticiper la survenance des difficultés. Ces indicateurs sont mesurés régulièrement.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H22=0,\"NE\",IF(Suppl!$H22=5,\"N/A\",Suppl!$H22))","v":"NE"}]
[]
["Critère 2 : ","Ces indicateurs sont partagés et servent de critères de pilotage et de décision dans les comités mis en place.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H23=0,\"NE\",IF(Suppl!$H23=5,\"N/A\",Suppl!$H23))","v":"NE"}]
[]
["Critère 3 : ","Les procédures de remontée des alertes et d'arbitrage sont définies.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H24=0,\"NE\",IF(Suppl!$H24=5,\"N/A\",Suppl!$H24))","v":"NE"}]
[]
["Critère 4 : ","L’instance de suivi la plus opérationnelle examine régulièrement les indicateurs de dérive et décide des arbitrages ou, si nécessaire, remonte les alertes jusqu'au comité de pilotage qui tranche en dernier recours.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H25=0,\"NE\",IF(Suppl!$H25=5,\"N/A\",Suppl!$H25))","v":"NE"}]
[]
["Critère 5 : ","Le comité de pilotage valide le passage des jalons.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H26=0,\"NE\",IF(Suppl!$H26=5,\"N/A\",Suppl!$H26))","v":"NE"}]
[]
[]
["Bonne pratique n°6 : Recettes techniques et fonctionnelles\nLe projet fait l'objet de recettes techniques et fonctionnelles avant mise en production."]
["Critère 1 : ","Des tests techniques et fonctionnels unitaires sont réalisés par la DSI.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H27=0,\"NE\",IF(Suppl!$H27=5,\"N/A\",Suppl!$H27))","v":"NE"}]
[]
["Critère 2 : ","La phase de recette « métiers » est planifiée et effectivement réalisée.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H28=0,\"NE\",IF(Suppl!$H28=5,\"N/A\",Suppl!$H28))","v":"NE"}]
[]
["Critère 3 : ","La validation de la recette fait l'objet d'une approbation formelle.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H29=0,\"NE\",IF(Suppl!$H29=5,\"N/A\",Suppl!$H29))","v":"NE"}]
[]
["Critère 4 : ","Le feu vert est émis par le comité de pilotage sur la base de critères de GO/NO GOexplicites et partagés.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H30=0,\"NE\",IF(Suppl!$H30=5,\"N/A\",Suppl!$H30))","v":"NE"}]
[]
[]
["Bonne pratique n°7 : Bilan de projet SI\nUn bilan de fin de projet SI est réalisé et partagé."]
["Critère 1 : ","Un bilan de projet est prévu et effectivement réalisé avec toutes les parties prenantes une fois que la phase de démarrage / rodage est terminée.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H32=0,\"NE\",IF(Suppl!$H32=5,\"N/A\",Suppl!$H32))","v":"NE"}]
[]
["Critère 2 : ","Ce bilan doit permettre de vérifier qu'il ne reste aucune tâche résiduelle (donc de coût supplémentaire) : désinstallations, décommissionnements, formations, etc.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H33=0,\"NE\",IF(Suppl!$H33=5,\"N/A\",Suppl!$H33))","v":"NE"}]
[]
["Critère 3 : ","Le bilan permet à tous les acteurs du projet de partager la même vision des coûts du projet, délais, respect des fonctionnalités annoncées.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H34=0,\"NE\",IF(Suppl!$H34=5,\"N/A\",Suppl!$H34))","v":"NE"}]
[]
["Critère 4 : ","Le bilan doit également permettre aux acteurs d'établir et de partager une compréhension commune des enseignements à tirer du projet.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$H35=0,\"NE\",IF(Suppl!$H35=5,\"N/A\",Suppl!$H35))","v":"NE"}]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Faible"]
["Insuffisant"]
["Satisfaisant"]
["Bon"]
["N/A"]

{"sheet":"V7Quest","index":19,"n_rows":758,"n_cols":4,"rows_kept":758,"cut":false,"hidden":false,"merged":[[12,3,22,3],[36,3,46,3],[60,3,70,3],[84,3,94,3],[108,3,118,3],[185,3,196,3],[197,3,198,3],[664,0,664,3],[666,0,666,3],[388,0,388,2],[404,0,404,1],[407,0,407,1],[405,0,405,1],[406,0,406,1],[432,0,432,1],[433,0,433,1],[658,0,658,1],[659,0,659,1],[660,0,660,1],[656,0,656,1],[609,0,609,1],[610,0,610,1],[611,0,611,1],[612,0,612,1],[640,0,640,2],[632,0,632,1],[633,0,633,1],[634,0,634,1],[689,0,689,1],[690,0,690,1],[693,0,693,2],[695,0,706,0],[685,0,685,1],[686,0,686,1],[687,0,687,1],[688,0,688,1],[669,0,669,2],[671,0,682,0],[642,0,653,0],[657,0,657,1],[762,0,762,1],[757,0,757,1],[758,0,758,1],[759,0,759,1],[760,0,760,1],[714,0,714,1],[717,0,717,2],[719,0,730,0],[709,0,709,1],[710,0,710,1],[711,0,711,1],[712,0,712,1],[737,0,737,1],[738,0,738,1],[713,0,713,1],[741,0,741,2],[743,0,754,0],[733,0,733,1],[734,0,734,1],[735,0,735,1],[736,0,736,1],[761,0,761,1],[334,0,334,2],[326,0,326,1],[327,0,327,1],[328,0,328,1],[329,0,329,1],[589,0,589,1],[616,0,616,2],[608,0,608,1],[385,0,385,1],[514,0,514,2],[506,0,506,1],[507,0,507,1],[508,0,508,1],[509,0,509,1],[510,0,510,1],[511,0,511,1],[438,0,439,3],[516,0,527,0],[487,0,487,1],[444,0,455,0],[468,0,479,0],[408,0,408,1],[409,0,409,1],[557,0,557,1],[587,0,587,1],[588,0,588,1],[592,0,592,2],[535,0,535,1],[635,0,635,1],[636,0,636,1],[637,0,637,1],[492,0,503,0],[466,0,466,2],[538,0,538,2],[530,0,530,1],[531,0,531,1],[532,0,532,1],[533,0,533,1],[534,0,534,1],[584,0,584,1],[585,0,585,1],[586,0,586,1],[613,0,613,1],[458,0,458,1],[459,0,459,1],[460,0,460,1],[461,0,461,1],[462,0,462,1],[463,0,463,1],[490,0,490,2],[482,0,482,1],[483,0,483,1],[484,0,484,1],[9,0,9,2],[30,0,30,1],[29,0,29,1],[97,0,97,1],[53,0,53,1],[54,0,54,1],[73,0,73,1],[74,0,74,1],[75,0,75,1],[76,0,76,1],[77,0,77,1],[78,0,78,1],[26,0,26,1],[25,0,25,1],[11,0,22,0],[35,0,46,0],[59,0,70,0],[83,0,94,0],[28,0,28,1],[27,0,27,1],[33,0,33,2],[57,0,57,2],[49,0,49,1],[50,0,50,1],[380,0,380,1],[381,0,381,1],[382,0,382,1],[383,0,383,1],[384,0,384,1],[178,0,178,1],[179,0,179,1],[206,0,206,1],[336,0,347,0],[227,0,227,1],[228,0,228,1],[365,0,377,0],[352,0,352,1],[353,0,353,1],[354,0,354,1],[230,0,230,1],[235,0,246,0],[264,0,275,0],[209,0,209,2],[201,0,201,1],[182,0,182,2],[363,0,363,2],[350,0,350,1],[330,0,330,1],[331,0,331,1],[262,0,262,2],[286,0,286,2],[278,0,278,1],[279,0,279,1],[280,0,280,1],[253,0,253,1],[254,0,254,1],[310,0,310,2],[302,0,302,1],[303,0,303,1],[304,0,304,1],[305,0,305,1],[306,0,306,1],[282,0,282,1],[307,0,307,1],[259,0,260,3],[283,0,283,1],[154,0,154,1],[124,0,124,1],[125,0,125,1],[126,0,126,1],[150,0,150,1],[134,0,134,2],[174,0,174,1],[175,0,175,1],[153,0,153,1],[160,0,171,0],[252,0,252,1],[249,0,249,1],[229,0,229,1],[101,0,101,1],[81,0,81,2],[105,0,105,2],[250,0,250,1],[233,0,233,2],[107,0,118,0],[136,0,147,0],[102,0,102,1],[121,0,121,1],[155,0,155,1],[176,0,176,1],[177,0,177,1],[202,0,202,1],[203,0,203,1],[122,0,122,1],[123,0,123,1],[158,0,158,2],[151,0,151,1],[184,0,198,0],[211,0,222,0],[152,0,152,1],[2,0,2,3],[0,0,0,3],[4,0,4,3],[6,0,6,3],[129,0,129,3],[131,0,131,3],[257,0,257,3],[436,0,436,3],[265,3,275,3],[289,3,299,3],[204,0,204,1],[205,0,205,1],[288,0,299,0],[312,0,323,0],[225,0,225,1],[226,0,226,1],[351,0,351,1],[52,0,52,1],[98,0,98,1],[99,0,99,1],[100,0,100,1],[281,0,281,1],[51,0,51,1],[251,0,251,1],[619,3,629,3],[643,3,653,3],[391,3,401,3],[445,3,455,3],[366,3,377,3],[493,3,503,3],[571,3,581,3],[541,3,552,3],[563,0,563,3],[565,0,565,3],[390,0,401,0],[540,0,552,0],[570,0,581,0],[594,0,605,0],[618,0,629,0],[555,0,555,1],[556,0,556,1],[558,0,558,1],[559,0,559,1],[560,0,560,1],[568,0,568,2],[485,0,485,1],[517,3,527,3],[442,0,442,2],[672,3,682,3],[696,3,706,3],[720,3,730,3],[744,3,754,3],[137,3,147,3],[161,3,171,3],[313,3,323,3],[212,3,222,3],[236,3,246,3],[337,3,344,3],[469,3,479,3],[358,0,358,3],[360,0,361,3],[412,0,412,2],[414,0,425,0],[415,3,425,3],[428,0,428,1],[429,0,429,1],[430,0,430,1],[431,0,431,1],[661,0,661,1],[486,0,486,1],[355,0,355,1],[595,3,605,3]]}
["Fiche évaluation Vecteur 7 : Projets\nMaîtriser la réalisation des projets et solutions"]
[]
[{"$f":"IF(Suppl!B56=2,\"Le vecteur n'est pas utilisé\",\"\")","v":""}]
[]
["Bonne pratique n°1 : Objectifs métiers des projets"]
[]
["Les objectifs stratégiques métiers du projet sont explicites, cohérents entre eux et partagés.\n"]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H2=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les enjeux ou objectifs clés des métiers à atteindre lors du déroulement du projet sont clairement identifiés au lancement du projet puis actualisés.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H3=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les objectifs stratégiques (financiers, opérationnels, techniques, etc.) sont explicités par le management aux différentes parties prenantes.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H4=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Ces objectifs sont cohérents entre eux.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H5=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Ces objectifs sont compris et partagés par tous les acteurs du projet.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H6=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Ces objectifs sont hiérarchisés et une procédure d'arbitrage est en place pour résoudre les conflits entre des objectifs qui deviendraient incompatibles ou même contradictoires.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°2 : Gouvernance des projets"]
[]
["Le mode de gouvernance du projet est clair, partagé, légitime et reconnu."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H8=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'entité leader est unique et légitime.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> L'entité leader est la direction, le service, le département utilisateur final de la solution. Il s'agit dans la plupart des cas d'une entité métier (à l'exception des projets techniques).\n> Dans le cas d'un projet transversal, l'entité leader est l'entité la plus concernée ou la plus légitime, voire la plus motrice."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H9=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le sponsor est désigné et connu de tous. Sa disponibilité réelle lui permet de tenir son rôle.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le sponsor a le rôle de celui d’un facilitateur pour prendre les décisions importantes et pour garantir la cohérence d'ensemble. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H10=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un comité de pilotage stratégique (présidé par le sponsor et animé par le chef de projet/Scrum Master) ainsi qu'un comité de projet opérationnel sont constitués et effectifs.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  Chacun des deux comités effectifs est constitué de participants représentatifs des différentes activités et sujets traités (métiers, informatique, conduite du changement, etc.). Ils se tiennent à fréquence régulière et adaptée aux sujets traités. Ils permettent de prendre des décisions et d'orienter le projet. Un compte rendu de décisions est systématiquement et rapidement rédigé à l’issue de chaque comité. \n> Le comité de pilotage produit un reporting à destination d’un comité constitué de représentants de la Direction générale, de la DSI et des métiers sous un format standardisé, lui permettant d’exercer son rôle de gestion consolidée du portefeuille de projets."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,"(Cf. Vecteur 6 - Portefeuille de projets)."]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H11=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le mode de pilotage du projet est complètement défini. Il intègre les comités complémentaires au comité de pilotage et au comité du projet. Ces comités additionnels sont connus (objectifs, fréquence, tableaux de bord et indicateurs, etc.).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Exemples de comités complémentaires : comité métiers, comité d'arbitrage fonctionnel, suivi de lot ou de chantier, comité d’intégration dans le SI, comité de recette des développements réalisés, etc.\n> En cas de difficultés rencontrées sur des projets critiques, l’entreprise peut faire appel à des audits indépendants. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H12=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les enjeux et les risques, opérationnels, financiers et humains, du projet sont identifiés et connus de tous. La criticité de ces risques doit être régulièrement évaluée, suivie et communiquée à toutes les parties prenantes.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les coûts du projet sont identifiés et quantifiés. Ces coûts prennent en compte l'ensemble des coûts imputables au projet. \n> Le volet « accompagnement » est prévu en amont dans le projet et est dimensionné correctement afin de surmonter les résistances au changement.\n> Une cartographie des risques est entretenue et communiquée à des échéances régulières. \n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°3 : Conduite des projets"]
[]
["La méthode de conduite des projets est évaluée en amont en cohérence avec les autres projets et l’atteinte des objectifs escomptés. \nElle doit inclure les enjeux liés à la conduite du changement. "]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H15=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Une évaluation de différentes méthodes de conduite de projet reconnues au niveau de la DSI (méthodes « cycle en V » ou « agile ») est menée lors du processus de conception du projet.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  La transformation numérique requiert un modèle de gestion de cycle de vie pour les applications du SI séparant les applications cœur, celles assurant une différentiation et celles permettant l’innovation. En fonction de leur niveau, de la complexité/criticité des projets, de la taille de l'équipe projet, le processus de conduite du projet choisi devra être plus ou moins continu. \n> Dans certains cas (Fast IT), les projets peuvent être pilotés par les délais (« time-driven projects »), les arbitrages sont par conséquent faits sur le contenu fonctionnel de ces projets. \n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H16=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le choix de la méthode de gestion de projet doit prendre en compte la synchronisation nécessaire avec les autres projets en cours et la capacité de la DSI d’y faire face, en plus des éléments propres au projet (coût, délai, compétence des équipes).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">   La dualité des processus (historiques ou continus) nécessite que la DSI soit en mesure d’assurer une gouvernance unifiée."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H17=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le chef de projet/Scrum Master est unique et il a un profil de compétences orienté métier. Il dispose d'une autorité réelle sur une équipe et un budget dédié. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Il est possible de mettre en place des binômes de chefs de projets utilisateur/DSI."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H18=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les acteurs du projet sont mobilisés de façon adaptée en fonction des typologies de projets (méthodes « cycle en V » ou « agile »). ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">   Dans certains cas (en projet agile notamment), la technique DevOps permet de rapprocher les équipes de développement et les équipes de production ce qui soutient des cycles de développements plus courts, une augmentation de fréquence de déploiement et une livraison continue. "]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,"  Cf. publication du Cigref \"Agile at Scale\"."]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°4 : Conformité du projet"]
[]
["En plus de l’implication sine qua non des utilisateurs finaux, la sécurité, la conformité et le contrôle interne doivent être intégrés dès la phase de conception des SI."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H19=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La conformité est prise en compte dès la phase de conception du projet.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Au-delà de l’intérêt propre pour éviter des surcoûts liés à une prise en compte tardive, le « security & privacy by design » est une contrainte réglementaire liée au Règlement Général de Protection des Données (RGPD) et d’autres éventuelles réglementations à appliquer."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H20=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le contrôle interne est intégré dès la phase de conception du projet","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Afin de limiter les difficultés de suivi de la conformité (réglementaire et sécuritaire) du projet, il est nécessaire d’intégrer les contraintes liées au contrôle interne au plus tôt. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H21=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La capacité à pouvoir assurer la sécurité du projet inséré dans le SI doit être anticipée.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Afin de pouvoir s’assurer de la cohérence sécuritaire du SI, et de la capacité du centre opérationnel de sécurité (Security Operational Center – SOC) à y répondre, le respect des normes de cohérence technique du SI doit être pris en compte dès la conception. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°5 : Pilotage des jalons"]
[]
["Des jalons réguliers sont prévus pour le suivi des dérives : objectifs, coûts, délais, faisabilité technique, exigences des « métiers » par rapport aux objectifs initiaux."]
[]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H22=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des indicateurs pertinents sont définis pour permettre de suivre l'avancement du projet et d'anticiper la survenance des difficultés. Ces indicateurs sont mesurés régulièrement.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les indicateurs permettent d’assurer le suivi des charges, du planning et de la production (en unité d'œuvre). Ils peuvent, par exemple, mesurer le taux réel d'allocation et de consommation des ressources, le nombre ou le pourcentage d'exigences ajoutées ou modifiées qui peuvent être l’illustration d’une dérive par rapport aux objectifs initiaux. Une partie de ces indicateurs doit permettre de suivre la préservation des enjeux métiers dans le déroulé du projet.\n> En projet agile, le cycle de développement étant plus court, adaptatif et itératif, des indicateurs appropriés doivent être définis, au niveau des Sprint/Itérations, Epic (Epopée) ou autres.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H23=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Ces indicateurs sont partagés et servent de critères de pilotage et de décision dans les comités mis en place.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H24=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les procédures de remontée des alertes et d'arbitrages sont définies.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Si les procédures de remontée des alertes ont été activées, elles ont donné lieu à une décision effective.\n> En projet agile, les alertes peuvent être données beaucoup plus rapidement qu’en cycle en V classique. \n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H25=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’instance de suivi la plus opérationnelle examine régulièrement les indicateurs de dérive et décide des arbitrages ou, si nécessaire, remonte les alertes jusqu'au comité de pilotage qui tranche en dernier recours.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> En projet agile, il se peut que seule une structure opérationnelle réunissant les parties prenantes existe. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H26=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le comité de pilotage valide formellement le passage des jalons.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les jalons sont fréquemment positionnés pour valider des options structurantes du projet sur lesquelles il sera difficile de revenir en arrière sans conséquence importante. Les passages de jalons sont trop souvent assumés par la fonction SI qui endosse alors une responsabilité dévolue au métier. \n>  En projet agile, la structure opérationnelle peut valider le choix et la priorisation des User Stories du Backlog à inclure dans le prochain Sprint. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°6 : Recettes techniques et fonctionnelles"]
[]
["Le projet fait l'objet de recettes techniques et fonctionnelles avant mise en production."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H27=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des tests techniques et fonctionnels unitaires sont réalisés par la DSI.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les tests de non régression fonctionnelle peuvent également être menés par la DSI sous réserve d’une validation finale par un panel d’utilisateurs.\n> En projet agile et DevOps, des nouvelles techniques de test adaptées sont déployées (tels que des Test Driven Development, Acceptance Test-Driven Development ou Behavior-Driven Development).\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H28=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La phase de recette métiers est planifiée et effectivement réalisée.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La phase de recette métiers est incontournable quelle que soit la méthodologie de gestion de projet adoptée.\n > En projet agile, si le Product Owner (PO) est sachant et disponible une validation continue peut être effectuée, sinon une validation par lot est effectuée essentiellement sous forme de démo avec les métiers à la fin d’un Sprint.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H29=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La validation de la recette fait l'objet d'une approbation formelle.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Cette validation est réalisée sur la base d'un bilan détaillé des résultats de chaque recette, y compris les cas restant en anomalie, jugés non bloquants. Le compte-rendu du comité de tests produit un procès-verbal (PV) de recette signé et documenté (liste des anomalies restantes, et justification de leur caractère non bloquant).\n> En projet agile, la matérialisation de cette approbation peut alors n’être qu’un email des métiers confirmant l’adéquation du logiciel avec les Users Stories de ce Sprint."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H30=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le feu vert est émis par le comité de pilotage sur la base de critères de go/no go explicites et partagés.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les critères de GO/NO GO doivent couvrir l'ensemble des dimensions permettant de décider d'un démarrage : le résultat de la recette est un critère incontournable de GO/NO GO au même titre que la formation, la documentation et l'accompagnement au démarrage (cellule d'accompagnement, support,...). Les critères de GO/NO GO ainsi que leur seuil d'acceptabilité doivent être définis en amont de la prise de décision.\n> En projet agile, les Sprints ne durant que quelques semaines, cette étape n’est pas nécessairement applicable."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°6 : Bilan de projet SI"]
[]
["Un bilan de fin de projet SI est réalisé et partagé."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H32=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un bilan de projet est prévu et effectivement réalisé avec toutes les parties prenantes une fois que la phase de démarrage / rodage est terminée.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H33=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Ce bilan doit permettre de vérifier qu'il ne reste aucune tâche résiduelle (donc de coût supplémentaire): désinstallations, décommissionnements, formations, etc.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H34=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le bilan permet à tous les acteurs du projet de partager la même vision des coûts du projet, délais, respect des fonctionnalités annoncées.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B56=1,Suppl!H35=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le bilan doit également permettre aux acteurs d'établir et de partager une compréhension commune des enseignements à tirer du projet.\n","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Exemples d’enseignements : difficultés rencontrées et erreurs à ne pas reproduire, acquis méthodologiques et autres, bonnes pratiques, etc."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]

{"sheet":"V8Synth","index":20,"n_rows":265,"n_cols":17,"rows_kept":265,"cut":false,"hidden":false,"merged":[[0,1,0,16],[10,1,10,16],[12,15,17,15],[20,11,20,13],[24,16,25,16],[20,1,20,8],[18,11,18,13],[24,1,25,15],[12,11,12,13],[17,11,17,13],[16,11,16,13],[15,11,15,13],[14,11,14,13],[13,11,13,13],[2,1,2,4],[2,7,2,11],[63,16,64,16],[65,16,66,16],[65,1,66,15],[63,1,64,15],[26,16,27,16],[28,16,29,16],[30,16,31,16],[32,16,33,16],[26,1,27,15],[28,1,29,15],[42,1,43,15],[40,1,41,15],[38,1,39,15],[36,16,37,16],[38,16,39,16],[32,1,32,15],[30,1,30,15],[23,0,23,16],[35,0,35,16],[36,1,37,15],[38,0,39,0],[40,16,41,16],[42,16,43,16],[45,0,45,16],[46,16,47,16],[46,1,46,15],[59,1,59,15],[61,1,61,15],[48,16,50,16],[48,1,49,15],[51,16,52,16],[58,0,58,16],[51,1,51,15],[59,16,60,16],[61,16,62,16],[53,1,54,15],[55,1,56,15],[53,16,54,16],[55,16,56,16],[77,16,78,16],[68,0,68,16],[69,16,70,16],[71,16,72,16],[73,16,74,16],[75,16,76,16],[69,1,69,15],[71,1,71,15],[73,1,73,15],[75,1,75,15],[77,0,78,0],[77,1,78,15],[80,0,80,16],[81,16,82,16],[83,1,83,15],[83,16,84,16],[81,1,82,15],[85,1,85,15],[85,16,86,16],[87,16,88,16],[89,16,90,16],[87,1,88,15],[91,1,92,15],[91,16,92,16],[89,1,90,15],[89,0,90,0],[91,0,92,0],[2,13,2,16],[4,1,4,4],[4,7,4,11],[4,13,4,16],[5,1,5,4],[5,7,5,11],[5,13,5,16],[8,13,8,16],[7,1,8,4],[6,1,6,4],[6,7,6,11],[6,13,6,16],[7,7,7,11],[7,13,7,16]]}
[null,"Synthèse Vecteur 8 : Ressources humaines\nOrganiser et manager les talents et les compétences"]
[]
[null,"ENJEUX POUR L’ENTREPRISE",null,null,null,null,null,"MENACES POUR L’ENTREPRISE",null,null,null,null,null,"FACTEURS DE RISQUES ASSOCIES "]
[]
[null,"Anticiper les besoins de l’entreprise en investissant sur les compétences qui permettront de réaliser les projets de demain.",null,null,null,null,null,"Démotiver le personnel de la filière SI et perdre des compétences du fait d’un turnover non maitrisé.",null,null,null,null,null,"Inadéquation entre les objectifs et les projets de l’entreprise d’une part et l’évolution des ressources d’autre part."]
[null,"Maintenir la motivation et l’employabilité des collaborateurs en valorisant leurs compétences.",null,null,null,null,null,"Ne pas pouvoir recruter les ressources dont l’entreprise a besoin.",null,null,null,null,null,"Manque de connaissance et de pilotage des compétences des ressources."]
[null,"Rendre attractifs les métiers SI et numériques de l’entreprise pour attirer de nouveaux talents.",null,null,null,null,null,"Un vieillissement non maitrisé de la moyenne d’âge de la filière SI.",null,null,null,null,null,"Manque de connaissance des technologies et des modes d’organisation attractifs."]
[null,"Faire collaborer des personnes de générations et de compétences différentes pour garantir le fonctionnement et l’évolution du SI.",null,null,null,null,null,"Une perte de compétitivité de l’entreprise.",null,null,null,null,null,"Absence d’arbitrage entre l’intérêt technologique (attractif) et la pertinence pour l’entreprise. "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,"Manque d’accompagnement au changement (modes de fonctionnement, différentes générations)."]
[]
[null,"Synthèse d'évaluation du Vecteur 8 : Ressources humaines - Organiser et manager les talents et les compétences"]
[]
[null,"Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
[null,"1 : Objectifs",{"$f":"IF(Suppl!$L2=0,\"NE\",IF(Suppl!$L2=5,\"N/A\",Suppl!$L2))","v":"NE"},{"$f":"IF(Suppl!$L3=0,\"NE\",IF(Suppl!$L3=5,\"N/A\",Suppl!$L3))","v":"NE"},{"$f":"IF(Suppl!$L4=0,\"NE\",IF(Suppl!$L4=5,\"N/A\",Suppl!$L4))","v":"NE"},{"$f":"IF(Suppl!$L5=0,\"NE\",IF(Suppl!$L5=5,\"N/A\",Suppl!$L5))","v":"NE"},{"$f":"IF(Suppl!$L6=0,\"NE\",IF(Suppl!$L6=5,\"N/A\",Suppl!$L6))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
[null,"2 : Référentiel",{"$f":"IF(Suppl!$L8=0,\"NE\",IF(Suppl!$L8=5,\"N/A\",Suppl!$L8))","v":"NE"},{"$f":"IF(Suppl!$L9=0,\"NE\",IF(Suppl!$L9=5,\"N/A\",Suppl!$L9))","v":"NE"},{"$f":"IF(Suppl!$L10=0,\"NE\",IF(Suppl!$L10=5,\"N/A\",Suppl!$L10))","v":"NE"},{"$f":"IF(Suppl!$L11=0,\"NE\",IF(Suppl!$L11=5,\"N/A\",Suppl!$L11))","v":"NE"},null,null,null,null,"N/A",null,null,null,null,null,"Satisfaisant"]
[null,"3 : Gestion prévisionelle des compétences",{"$f":"IF(Suppl!$L15=0,\"NE\",IF(Suppl!$L15=5,\"N/A\",Suppl!$L15))","v":"NE"},{"$f":"IF(Suppl!$L16=0,\"NE\",IF(Suppl!$L16=5,\"N/A\",Suppl!$L16))","v":"NE"},{"$f":"IF(Suppl!$L17=0,\"NE\",IF(Suppl!$L17=5,\"N/A\",Suppl!$L17))","v":"NE"},{"$f":"IF(Suppl!$L18=0,\"NE\",IF(Suppl!$L18=5,\"N/A\",Suppl!$L18))","v":"NE"},{"$f":"IF(Suppl!$L19=0,\"NE\",IF(Suppl!$L19=5,\"N/A\",Suppl!$L19))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"Bon"]
[null,"4 : Evaluation",{"$f":"IF(Suppl!$L21=0,\"NE\",IF(Suppl!$L21=5,\"N/A\",Suppl!$L21))","v":"NE"},{"$f":"IF(Suppl!$L22=0,\"NE\",IF(Suppl!$L22=5,\"N/A\",Suppl!$L22))","v":"NE"},{"$f":"IF(Suppl!$L23=0,\"NE\",IF(Suppl!$L23=5,\"N/A\",Suppl!$L23))","v":"NE"},{"$f":"IF(Suppl!$L24=0,\"NE\",IF(Suppl!$L24=5,\"N/A\",Suppl!$L24))","v":"NE"},null,null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
[null,"5 : Recrutements",{"$f":"IF(Suppl!$L27=0,\"NE\",IF(Suppl!$L27=5,\"N/A\",Suppl!$L27))","v":"NE"},{"$f":"IF(Suppl!$L28=0,\"NE\",IF(Suppl!$L28=5,\"N/A\",Suppl!$L28))","v":"NE"},{"$f":"IF(Suppl!$L29=0,\"NE\",IF(Suppl!$L29=5,\"N/A\",Suppl!$L29))","v":"NE"},{"$f":"IF(Suppl!$L30=0,\"NE\",IF(Suppl!$L30=5,\"N/A\",Suppl!$L30))","v":"NE"},{"$f":"IF(Suppl!$L31=0,\"NE\",IF(Suppl!$L31=5,\"N/A\",Suppl!$L31))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[null,"6 : Développement des compétences",{"$f":"IF(Suppl!$L39=0,\"NE\",IF(Suppl!$L39=5,\"N/A\",Suppl!$L39))","v":"NE"},{"$f":"IF(Suppl!$L40=0,\"NE\",IF(Suppl!$L40=5,\"N/A\",Suppl!$L40))","v":"NE"},{"$f":"IF(Suppl!$L41=0,\"NE\",IF(Suppl!$L41=5,\"N/A\",Suppl!$L41))","v":"NE"},{"$f":"IF(Suppl!$L42=0,\"NE\",IF(Suppl!$L42=5,\"N/A\",Suppl!$L42))","v":"NE"},{"$f":"IF(Suppl!$L43=0,\"NE\",IF(Suppl!$L43=5,\"N/A\",Suppl!$L43))","v":"NE"},{"$f":"IF(Suppl!$L44=0,\"NE\",IF(Suppl!$L44=5,\"N/A\",Suppl!$L44))","v":"NE"},null,null,"N/A"]
[]
[null,"Evaluation globale du vecteur 8 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Bonne pratique n°1 : Objectifs\nLa gestion des ressources humaines SI doit permettre d’anticiper sur les futurs besoins de la DSI, développer les compétences internes et manager les talents."]
["Critère 1 : ","Aligné sur la stratégie SI et en relation avec les règles RH de l’entreprise, un plan RH de la DSI est défini pour identifier les futurs besoins, le calendrier de disponibilité des ressources et les moyens mis en œuvre pour les acquérir (partenariat écoles, salons, approche directe, etc).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L2=0,\"NE\",IF(Suppl!$L2=5,\"N/A\",Suppl!$L2))","v":"NE"}]
[]
["Critère 2 : ","Une démarche de gestion des compétences SI est formalisée pour garantir le déploiement du plan RH de la DSI, l’évolution des compétences et son adéquation avec les besoins et pour contribuer à l’évolution du volet numérique du plan stratégique de l’entreprise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L3=0,\"NE\",IF(Suppl!$L3=5,\"N/A\",Suppl!$L3))","v":"NE"}]
[]
["Critère 3 : ","Des bilans sur l’adéquation des ressources SI ainsi que l’élaboration de mesures correctives de la trajectoire sont régulièrement réalisés et présentés aux directions de la DSI et de la DRH.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L4=0,\"NE\",IF(Suppl!$L4=5,\"N/A\",Suppl!$L4))","v":"NE"}]
[]
["Critère 4 : ","En liaison avec sa démarche d’innovation, l’entreprise réalise une veille sur les compétences futures et l’anticipation de ses besoins. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L5=0,\"NE\",IF(Suppl!$L5=5,\"N/A\",Suppl!$L5))","v":"NE"}]
[]
["Critère 5 : ","Une démarche en faveur de la féminisation des métiers du numérique a été engagée.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L6=0,\"NE\",IF(Suppl!$L6=5,\"N/A\",Suppl!$L6))","v":"NE"}]
[]
[]
["Bonne pratique n°2 : Référentiel\nUn référentiel des compétences requises est formalisé."]
["Critère 1 : ","Un référentiel des emplois métiers SI et numériques est établi en cohérence avec les référentiels de la profession et est partagé avec les parties prenantes. L’identification des passerelles potentielles entre les catégories d’emplois est décrite.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L8=0,\"NE\",IF(Suppl!$L8=5,\"N/A\",Suppl!$L8))","v":"NE"}]
[]
["Critère 2 : ","Des fiches de postes sont formalisées et rattachées à des emplois du référentiel. Lors du recrutement, ces fiches de postes sont diffusées et connues de l’ensemble des collaborateurs de la DSI.  ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L9=0,\"NE\",IF(Suppl!$L9=5,\"N/A\",Suppl!$L9))","v":"NE"}]
[]
["Critère 3 : ","Il existe une cartographie des métiers SI et numériques, comprenant les compétences nécessaires. Les postes critiques et/ou clés sont identifiés.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L10=0,\"NE\",IF(Suppl!$L10=5,\"N/A\",Suppl!$L10))","v":"NE"}]
[]
["Critère 4 : ","Le référentiel est régulièrement maintenu en adéquation avec les bonnes pratiques de la place, les évolutions technologiques et la stratégie de l’entreprise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L11=0,\"NE\",IF(Suppl!$L11=5,\"N/A\",Suppl!$L11))","v":"NE"}]
[]
[]
["Bonne pratique n°3 : Gestion prévisionnelle des compétences\n(GPEC/ Strategic workforce planning). Un plan d’adéquation des compétences aux besoins actuels et futurs de l’entreprise est formalisé et mis en place."]
["Critère 1 : ","Une analyse des écarts par rapport aux besoins exprimés est réalisée.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L15=0,\"NE\",IF(Suppl!$L15=5,\"N/A\",Suppl!$L15))","v":"NE"}]
[]
["Critère 2 : ","La démarche compétences permet de détecter les compétences clés et les (hauts) potentiels incluant les emplois du numérique. La démarche compétences permet d’alimenter les plans de succession.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L16=0,\"NE\",IF(Suppl!$L16=5,\"N/A\",Suppl!$L16))","v":"NE"}]
[]
[]
["Critère 3 : ","Un plan de résorption des écarts est réalisé, formalisé et mis en œuvre (formation, recrutement, partenariats fournisseurs et startups). La synthèse est présentée aucomité de direction de la DSI.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L17=0,\"NE\",IF(Suppl!$L17=5,\"N/A\",Suppl!$L17))","v":"NE"}]
[]
["Critère 4 : ","La démarche de gestion des compétences alimente le prochain plan stratégique de l’entreprise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L18=0,\"NE\",IF(Suppl!$L18=5,\"N/A\",Suppl!$L18))","v":"NE"}]
[]
["Critère 5 : ","Un plan de recrutement est défini et partagé avec la Direction des ressources humaines (DRH).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L98=0,\"NE\",IF(Suppl!$L19=5,\"N/A\",Suppl!$L19))","v":"NE"}]
[]
[]
["Bonne pratique n°4 : Evaluation\nL’évaluation des compétences est réalisée."]
["Critère 1 : ","Sur la base du référentiel des compétences, il existe un processus d’évaluation des compétences présentes dans la DSI.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L21=0,\"NE\",IF(Suppl!$L21=5,\"N/A\",Suppl!$L21))","v":"NE"}]
[]
["Critère 2 : ","La DSI utilise les outils d’évaluation RH de l'entreprise dans le respect des contraintes réglementaires (sécurité, RGPD, etc.).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L22=0,\"NE\",IF(Suppl!$L22=5,\"N/A\",Suppl!$L22))","v":"NE"}]
[]
["Critère 3 : ","Le processus d’évaluation est suivi, fait l'objet d'indicateurs et, si besoin, d'un plan d'action.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L23=0,\"NE\",IF(Suppl!$L23=5,\"N/A\",Suppl!$L23))","v":"NE"}]
[]
["Critère 4 : ","Un processus de capitalisation a été mis en place. La pertinence des indicateurs utilisés est analysée.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L24=0,\"NE\",IF(Suppl!$L24=5,\"N/A\",Suppl!$L24))","v":"NE"}]
[]
[]
["Bonne pratique n°5 : Recrutements\nUn plan de recrutement est défini et mis en œuvre pour répondre aux besoins en ressources de la DSI."]
["Critère 1 : ","En relation avec le sourcing fournisseur et les compétences actuelles de la DSI, un plan de recrutement est défini pour tenir compte des besoins actuels et futurs de la DSI.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L27=0,\"NE\",IF(Suppl!$L27=5,\"N/A\",Suppl!$L27))","v":"NE"}]
[]
["Critère 2 : ","Chaque poste à pourvoir est présenté de manière à le rendre attractif (description de l’entreprise et sa stratégie, activités à l’international, domaine de responsabilité du poste, etc).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L28=0,\"NE\",IF(Suppl!$L28=5,\"N/A\",Suppl!$L28))","v":"NE"}]
[]
["Critère 3 : ","Les postes à pourvoir sont systématiquement publiés en interne et les postulants sont reçus par les recruteurs. Un retour leur est systématiquement transmis.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L29=0,\"NE\",IF(Suppl!$L29=5,\"N/A\",Suppl!$L29))","v":"NE"}]
[]
["Critère 4 : ","Différents médias sont utilisés pour pourvoir les postes ouverts en externe (réseaux sociaux, cooptation, relations écoles et universités, relations écosystèmes, chasseurs de tête etc.)",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L30=0,\"NE\",IF(Suppl!$L30=5,\"N/A\",Suppl!$L30))","v":"NE"}]
[]
["Critère 5 : ","Des revues de comblement de postes sont régulièrement réalisées avec les directions SI et RH. Cela doit notamment permettre d’anticiper les délais de comblement de poste.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L31=0,\"NE\",IF(Suppl!$L31=5,\"N/A\",Suppl!$L31))","v":"NE"}]
[]
[]
["Bonne pratique n°6 : Développement des compétences\nUne offre de formation SI et numérique permet d’assurer l’adéquation des compétences aux besoins et de contribuer à garder les compétences en interne (attractivité de la DSI)."]
["Critère 1 : ","Une offre de formation est publiée et rendue visible à l’ensemble des collaborateurs.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L39=0,\"NE\",IF(Suppl!$L39=5,\"N/A\",Suppl!$L39))","v":"NE"}]
[]
["Critère 2 : ","Le partage de compétences internes et la capitalisation des savoir-faire sont organisés.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L40=0,\"NE\",IF(Suppl!$L40=5,\"N/A\",Suppl!$L40))","v":"NE"}]
[]
["Critère 3 : ","Le management doit veiller à ce que le plan de formation soit en adéquation avec les activités et les objectifs des collaborateurs.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L41=0,\"NE\",IF(Suppl!$L41=5,\"N/A\",Suppl!$L41))","v":"NE"}]
[]
["Critère 4 : ","L’efficacité de l'offre de formation est mesurée et formalisée.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L42=0,\"NE\",IF(Suppl!$L42=5,\"N/A\",Suppl!$L42))","v":"NE"}]
[]
["Critère 5 : ","Les managers font un point régulier avec leurs collaborateurs sur leur montée en compétences.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L43=0,\"NE\",IF(Suppl!$L43=5,\"N/A\",Suppl!$L43))","v":"NE"}]
[]
["Critère 6 : ","Un bilan annuel des formations est présenté à la DSI et à la DRH puis publié.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$L44=0,\"NE\",IF(Suppl!$L44=5,\"N/A\",Suppl!$L44))","v":"NE"}]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Faible"]
["Insuffisant"]
["Satisfaisant"]
["Bon"]
["N/A"]

{"sheet":"V8Quest","index":21,"n_rows":726,"n_cols":4,"rows_kept":726,"cut":false,"hidden":false,"merged":[[108,3,118,3],[552,0,552,1],[553,0,553,1],[485,0,485,1],[512,0,512,2],[504,0,504,1],[459,0,459,3],[461,0,461,3],[505,0,505,1],[506,0,506,1],[507,0,507,1],[508,0,508,1],[509,0,509,1],[536,0,536,2],[528,0,528,1],[529,0,529,1],[530,0,530,1],[531,0,531,1],[532,0,532,1],[437,0,448,0],[387,0,387,2],[379,0,379,1],[380,0,380,1],[381,0,381,1],[408,0,408,1],[451,0,451,1],[452,0,452,1],[453,0,453,1],[454,0,454,1],[455,0,455,1],[435,0,435,2],[427,0,427,1],[428,0,428,1],[429,0,429,1],[430,0,430,1],[431,0,431,1],[432,0,432,1],[413,0,424,0],[407,0,407,1],[178,0,178,1],[354,0,354,1],[306,0,306,1],[310,0,310,2],[302,0,302,1],[303,0,303,1],[9,0,9,2],[30,0,30,1],[29,0,29,1],[97,0,97,1],[53,0,53,1],[54,0,54,1],[73,0,73,1],[74,0,74,1],[75,0,75,1],[76,0,76,1],[26,0,26,1],[25,0,25,1],[49,0,49,1],[52,0,52,1],[33,0,33,2],[57,0,57,2],[307,0,307,1],[81,0,81,2],[105,0,105,2],[156,0,156,1],[11,0,22,0],[35,0,46,0],[59,0,70,0],[83,0,94,0],[107,0,118,0],[137,0,148,0],[50,0,50,1],[51,0,51,1],[102,0,102,1],[121,0,121,1],[122,0,122,1],[123,0,123,1],[132,0,132,3],[28,0,28,1],[27,0,27,1],[153,0,153,1],[154,0,154,1],[155,0,155,1],[77,0,77,1],[78,0,78,1],[98,0,98,1],[181,0,181,1],[210,0,221,0],[355,0,355,1],[352,0,352,1],[353,0,353,1],[229,0,229,1],[99,0,99,1],[100,0,100,1],[101,0,101,1],[326,0,326,1],[327,0,327,1],[328,0,328,1],[329,0,329,1],[225,0,225,1],[226,0,226,1],[227,0,227,1],[228,0,228,1],[205,0,205,1],[334,0,334,2],[262,0,262,2],[254,0,254,1],[255,0,255,1],[256,0,256,1],[202,0,202,1],[203,0,203,1],[204,0,204,1],[240,0,251,0],[208,0,208,2],[200,0,200,1],[161,0,173,0],[578,0,578,1],[124,0,124,1],[125,0,125,1],[126,0,126,1],[151,0,151,1],[135,0,135,2],[159,0,159,2],[152,0,152,1],[186,0,197,0],[264,0,275,0],[288,0,299,0],[224,0,224,1],[576,0,576,1],[577,0,577,1],[336,0,347,0],[179,0,179,1],[180,0,180,1],[404,0,404,1],[414,3,424,3],[304,0,304,1],[305,0,305,1],[238,0,238,2],[562,0,573,0],[466,0,477,0],[490,0,501,0],[514,0,525,0],[557,0,557,1],[560,0,560,2],[515,3,525,3],[539,3,549,3],[488,0,488,2],[480,0,480,1],[481,0,481,1],[482,0,482,1],[312,0,323,0],[383,0,383,1],[384,0,384,1],[411,0,411,2],[403,0,403,1],[350,0,350,1],[351,0,351,1],[382,0,382,1],[405,0,405,1],[406,0,406,1],[278,0,278,1],[279,0,279,1],[280,0,280,1],[281,0,281,1],[282,0,282,1],[283,0,283,1],[363,0,363,2],[390,3,400,3],[330,0,330,1],[331,0,331,1],[257,0,257,1],[258,0,258,1],[259,0,259,1],[365,0,376,0],[389,0,400,0],[265,3,275,3],[289,3,299,3],[319,3,320,3],[342,3,343,3],[366,3,376,3],[0,0,0,3],[4,0,4,3],[6,0,6,3],[129,0,129,3],[131,0,131,3],[232,0,232,3],[235,0,235,3],[358,0,358,3],[360,0,360,3],[2,0,2,3],[12,3,22,3],[36,3,46,3],[60,3,70,3],[84,3,94,3],[138,3,148,3],[187,3,197,3],[162,3,173,3],[286,0,286,2],[211,3,221,3],[241,3,251,3],[184,0,184,2],[176,0,176,1],[177,0,177,1],[201,0,201,1],[438,3,448,3],[584,0,584,3],[586,0,586,3],[589,0,589,2],[591,0,602,0],[605,0,605,1],[606,0,606,1],[607,0,607,1],[608,0,608,1],[563,3,573,3],[483,0,483,1],[484,0,484,1],[464,0,464,2],[554,0,554,1],[555,0,555,1],[556,0,556,1],[533,0,533,1],[538,0,549,0],[456,0,456,1],[579,0,579,1],[580,0,580,1],[581,0,581,1],[609,0,609,1],[610,0,610,1],[613,0,613,2],[615,0,626,0],[629,0,629,1],[630,0,630,1],[631,0,631,1],[632,0,632,1],[633,0,633,1],[661,0,661,2],[663,0,674,0],[664,3,674,3],[677,0,677,1],[678,0,678,1],[679,0,679,1],[680,0,680,1],[681,0,681,1],[634,0,634,1],[637,0,637,2],[639,0,650,0],[640,3,650,3],[653,0,653,1],[654,0,654,1],[655,0,655,1],[656,0,656,1],[657,0,657,1],[728,0,728,1],[729,0,729,1],[730,0,730,1],[472,3,473,3],[491,3,501,3],[706,0,706,1],[616,3,626,3],[592,3,602,3],[709,0,709,2],[711,0,722,0],[712,3,722,3],[725,0,725,1],[726,0,726,1],[727,0,727,1],[682,0,682,1],[685,0,685,2],[687,0,698,0],[688,3,698,3],[701,0,701,1],[702,0,702,1],[703,0,703,1],[704,0,704,1],[705,0,705,1],[658,0,658,1]]}
["Fiche évaluation Vecteur 8 : Ressources humaines\nOrganiser et manager les talents et les compétences"]
[]
[{"$f":"IF(Suppl!B60=2,\"Le vecteur n'est pas utilisé\",\"\")","v":""}]
[]
["Bonne pratique n°1 : Objectifs"]
[]
["La gestion des ressources humaines SI doit permettre d’anticiper sur les futurs besoins de la DSI, développer les compétences internes et manager les talents."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L2=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Aligné sur la stratégie SI et en relation avec les règles RH de l’entreprise, un plan RH de la DSI est défini pour identifier les futurs besoins, le calendrier de disponibilité des ressources et les moyens mis en œuvre pour les acquérir (partenariat écoles, salons, approche directe, etc).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L3=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Une démarche de gestion des compétences SI est formalisée pour garantir le déploiement du plan RH de la DSI, l’évolution des compétences et son adéquation avec les besoins et pour contribuer à l’évolution du volet numérique du plan stratégique de l’entreprise.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L4=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des bilans sur l’adéquation des ressources SI ainsi que l’élaboration de mesures correctives de la trajectoire sont régulièrement réalisés et présentés aux directions de la DSI et de la DRH.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L5=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["En liaison avec sa démarche d’innovation, l’entreprise réalise une veille sur les compétences futures et l’anticipation de ses besoins. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> A titre d'exemple : DevOps, Internet of Things, Intelligence artificielle, Data Science, Blockchain, etc."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L6=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Une démarche en faveur de la féminisation des métiers du numérique a été engagée.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Par exemple, les démarches « FEMMES@NUMÉRIQUE » (collectif d’associations, fondation d’entreprises et soutien de\nl’Etat) et « SHE LEADS TECH » (AFAI-ISACA)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°2 : Référentiel"]
[]
["Un référentiel des compétences requises est formalisé."]
["Cf. publication du Cigref « Nomenclature RH des métiers du numérique »"]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L8=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un référentiel des emplois métiers SI et numériques est établi en cohérence avec les référentiels de la profession et est partagé avec les parties prenantes. L’identification des passerelles potentielles entre les catégories d’emplois est décrite.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> S'assurer que les métiers du numérique sont bien intégrés dans la démarche. Le référentiel des emplois métiers SI et numériques couvre également des emplois hors de la DSI."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L9=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des fiches de postes sont formalisées et rattachées à des emplois du référentiel. Lors du recrutement, ces fiches de postes sont diffusées et connues de l’ensemble des collaborateurs de la DSI.  ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Chaque collaborateur doit avoir une fiche de poste qui repose sur le référentiel des métiers numériques. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L10=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[null,null,null,"https://www.cigref.fr/nomenclature-rh"]
["Il existe une cartographie des métiers SI et numériques, comprenant les compétences nécessaires.\nLes postes critiques et/ou clés sont identifiés.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La cartographie doit décrire fidèlement la situation existante."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L11=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le référentiel est régulièrement maintenu en adéquation avec les bonnes pratiques de la place, les évolutions technologiques et la stratégie de l'organisation.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°3 : Gestion prévisionnelle des compétences"]
[]
[null,null,"(GPEC/Strategic workforce planning)"]
["Un plan d’adéquation des compétences aux besoins actuels et futurs de l’entreprise est formalisé et mis en place."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L15=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Une analyse des écarts par rapport aux besoins exprimés est réalisée.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> En relation avec les volets RH et numérique du plan stratégique de l’entreprise (Cf. bonne pratique 1).\n> Les besoins découlent du plan stratégique de l’entreprise. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L16=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La démarche compétences permet de détecter les compétences clés et les (hauts) potentiels y compris les emplois du numérique. La démarche compétences permet d’alimenter les plans de succession.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  \tLes résultats doivent être tracés, suivis et faire l'objet de plans d'action si besoin."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L17=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un plan de résorption des écarts est réalisé, formalisé et mis en œuvre (formation, recrutement, partenariats fournisseurs et startups). La synthèse est présentée au comité de direction de la DSI.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  \tLe plan d’action est comparé et ajusté avec les bonnes pratiques de la place."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L18=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La démarche de gestion des compétences alimente le prochain plan stratégique de l’entreprise.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[null,null,null,"> Ce critère est en lien avec"]
[null,null,null,"Cf. Vecteur 9 - Prestataires & Fournisseurs"]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L19=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un plan de recrutement est défini et partagé avec la Direction des ressources humaines (DRH).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[null,null,null,"> Ce critère est en lien avec"]
[null,null,null,"Cf. Vecteur 9 - Prestataires & Fournisseurs"]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°4 : Evaluation"]
[]
["L’évaluation des compétences est réalisée."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L21=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Sur la base du référentiel des compétences, il existe un processus d’évaluation des compétences présentes dans la DSI.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le processus est fait une fois par an au minimum (par exemple lors de l'entretien annuel)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L22=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI utilise les outils d’évaluation RH de l'entreprise dans le respect des contraintes réglementaires (sécurité, RGPD, etc.).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L23=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le processus d’évaluation est suivi, fait l'objet d'indicateurs et, si besoin, d'un plan d'action.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Vérifier que l'ensemble des collaborateurs a fait l'objet d'une évaluation au moins une fois dans l'année."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L24=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un processus de capitalisation a été mis en place. La pertinence des indicateurs utilisés est analysée","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les résultats de cette analyse sont utilisés pour améliorer les processus d’évaluation des compétences de l’année N+1."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°5 : Recrutements"]
[]
["Un plan de recrutement est défini et mis en œuvre pour répondre aux besoins en ressources de la DSI."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L27=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["En relation avec le sourcing fournisseur et les compétences actuelles de la DSI, un plan de recrutement est défini pour tenir compte des besoins actuels et futurs de la DSI.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[null,null,null,"> Ce critère est en lien avec"]
[null,null,null,"Cf. Vecteur 9 - Prestataires & Fournisseurs"]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L28=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Chaque poste à pourvoir est présenté de manière à le rendre attractif (description de l’entreprise et sa stratégie, activités à l’international, domaine de responsabilité du poste, etc).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L29=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les postes à pourvoir sont systématiquement publiés en interne et les postulants sont reçus par les recruteurs. Un retour leur est systématiquement transmis.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L30=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Différents médias sont utilisés pour pourvoir les postes ouverts en externe (réseaux sociaux, cooptation, relations écoles et universités, relations écosystèmes, chasseurs de tête etc.)","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L31=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des revues de comblement de postes sont régulièrement réalisées avec les directions SI et RH. Cela doit notamment permettre d’anticiper les délais de comblement de poste.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°6 : Développement des compétences"]
[]
["Une offre de formation SI et numérique permet d’assurer l’adéquation des compétences aux besoins et de contribuer à garder les compétences en interne (attractivité de la DSI)."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L39=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Une offre de formation est publiée et rendue visible à l’ensemble des collaborateurs.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> L'offre de formation doit être actualisée régulièrement (exemple : utilisation de MOOC, partenariats avec des écoles, etc.)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L40=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le partage de compétences internes et la capitalisation des savoir-faire sont organisés.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Approche knowledge management, réseaux sociaux d'entreprise, communautés thématiques, etc… "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L41=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le management doit veiller à ce que le plan de formation soit en adéquation avec les activités et les objectifs des collaborateurs.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  \tLes collaborateurs doivent pouvoir bénéficier de formations en lien avec leurs missions actuelles et futures. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L42=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’efficacité de l'offre de formation est mesurée et formalisée.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  \tFormalisation de l'efficacité de l'offre de formation au niveau de la DSI. Evolution de l'offre de formation si besoin."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L43=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les managers font un point régulier avec leurs collaborateurs sur leur montée en compétences.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Réalisé dans le cadre de l’évaluation annuelle au minimum. Les managers font un point régulier avec leurs collaborateurs sur leur montée en compétences."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 6 : "]
[{"$f":"IF(AND(Suppl!B60=1,Suppl!L44=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un bilan annuel des formations est présenté à la DSI et à la DRH puis publié.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Présentation aux partenaires sociaux. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]

{"sheet":"V9Synth","index":22,"n_rows":274,"n_cols":17,"rows_kept":274,"cut":false,"hidden":false,"merged":[[65,1,66,15],[24,16,26,16],[27,16,28,16],[29,16,30,16],[20,11,20,13],[27,1,27,15],[29,1,29,15],[65,16,66,16],[64,0,64,16],[57,16,58,16],[57,1,58,15],[57,0,58,0],[59,16,60,16],[61,16,62,16],[61,1,62,15],[59,1,60,15],[12,11,12,13],[18,11,18,13],[20,1,20,8],[10,1,10,16],[23,0,23,16],[14,11,14,13],[13,11,13,13],[88,1,88,15],[88,16,89,16],[55,1,55,15],[37,1,37,15],[39,1,39,15],[41,1,41,15],[43,1,43,15],[51,1,51,15],[45,16,46,16],[48,0,48,16],[49,16,50,16],[51,16,52,16],[45,1,46,15],[43,16,44,16],[53,16,54,16],[55,16,56,16],[49,1,50,15],[53,1,54,15],[0,1,0,16],[36,0,36,16],[37,16,38,16],[39,16,40,16],[41,16,42,16],[31,1,31,15],[33,1,33,15],[24,1,25,15],[31,16,32,16],[33,16,34,16],[12,15,17,15],[17,11,17,13],[16,11,16,13],[15,11,15,13],[84,16,85,16],[86,16,87,16],[82,1,82,15],[84,1,84,15],[86,1,86,15],[79,0,79,16],[80,16,81,16],[82,16,83,16],[72,16,75,16],[76,16,77,16],[80,1,80,15],[76,1,76,15],[69,16,71,16],[67,16,68,16],[72,1,75,15],[69,1,71,15],[67,1,68,15],[91,0,91,16],[92,1,92,15],[92,16,93,16],[94,1,94,15],[94,16,95,16],[96,1,96,15],[96,16,97,16],[98,1,98,15],[98,16,99,16],[100,1,100,15],[100,16,101,16],[2,1,2,4],[2,7,2,11],[2,13,2,16],[4,1,4,4],[4,7,4,11],[7,1,7,4],[7,7,7,11],[8,7,8,11],[7,13,7,16],[5,1,5,4],[5,7,5,11],[6,1,6,4],[6,7,6,11],[6,13,6,16],[4,13,5,16]]}
[null,"Synthèse Vecteur 9 - Prestataires & Fournisseurs \nPiloter les relations avec les fournisseurs des solutions et services numeriques de l’entreprise"]
[]
[null,"ENJEUX POUR L’ENTREPRISE",null,null,null,null,null,"MENACES POUR L’ENTREPRISE",null,null,null,null,null,"FACTEURS DE RISQUES ASSOCIES "]
[]
[null,"Disposer d’un processus efficace et des éléments nécessaires pour décider du « faire ou faire faire » (« make or buy »).",null,null,null,null,null,"Perte de contrôle et dépendance vis-à-vis de certains fournisseurs.",null,null,null,null,null,"Ne pas disposer des critères partagés permettant d’identifier et sélectionner les opportunités de « faire ou ne pas faire »."]
[null,"Garantir une bonne gouvernance dans les phases de choix, de lancement, de suivi au quotidien et de clôture d’une activité externalisée.",null,null,null,null,null,"Fuite d’informations à la concurrence."]
[null,"Gérer efficacement la relation client/fournisseur en associant toutes les parties prenantes (métiers, DSI, sous-traitants).",null,null,null,null,null,"Risques juridiques et financiers liés au pilotage des contrats d’externalisation.",null,null,null,null,null,"Méconnaissance de l’écosystème des fournisseurs de solutions et de services numériques."]
[null,"Acquérir les solutions adaptées pour accélérer le Time-to-Market des projets de l’entreprise, en tenant compte des ressources internes (RH, finance, ...).",null,null,null,null,null,"Impacts sociaux dans l’entreprise liés à une mauvaise gestion des actions de l’externalisation.",null,null,null,null,null,"Manque de méthodologie dans le pilotage de la relation client/fournisseur."]
[null,null,null,null,null,null,null,"Dégradation de l’image de l’entreprise."]
[]
[null,"Synthèse d'évaluation du Vecteur 9 - Prestataires & Fournisseurs - Piloter les relations avec les fournisseurs des solutions et services numeriques"]
[]
[null,"Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
[null,"1 : Stratégie et gouvernance",{"$f":"IF(Suppl!$J2=0,\"NE\",IF(Suppl!$J2=5,\"N/A\",Suppl!$J2))","v":"NE"},{"$f":"IF(Suppl!$J3=0,\"NE\",IF(Suppl!$J3=5,\"N/A\",Suppl!$J3))","v":"NE"},{"$f":"IF(Suppl!$J4=0,\"NE\",IF(Suppl!$J4=5,\"N/A\",Suppl!$J4))","v":"NE"},{"$f":"IF(Suppl!$J5=0,\"NE\",IF(Suppl!$J5=5,\"N/A\",Suppl!$J5))","v":"NE"},{"$f":"IF(Suppl!$J6=0,\"NE\",IF(Suppl!$J6=5,\"N/A\",Suppl!$J6))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
[null,"2 : Etude",{"$f":"IF(Suppl!$J8=0,\"NE\",IF(Suppl!$J8=5,\"N/A\",Suppl!$J8))","v":"NE"},{"$f":"IF(Suppl!$J9=0,\"NE\",IF(Suppl!$J9=5,\"N/A\",Suppl!$J9))","v":"NE"},{"$f":"IF(Suppl!$J10=0,\"NE\",IF(Suppl!$J10=5,\"N/A\",Suppl!$J10))","v":"NE"},{"$f":"IF(Suppl!$J11=0,\"NE\",IF(Suppl!$J11=5,\"N/A\",Suppl!$J11))","v":"NE"},{"$f":"IF(Suppl!$J12=0,\"NE\",IF(Suppl!$J12=5,\"N/A\",Suppl!$J12))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"Satisfaisant"]
[null,"3 : Démarche",{"$f":"IF(Suppl!$J15=0,\"NE\",IF(Suppl!$J15=5,\"N/A\",Suppl!$J15))","v":"NE"},{"$f":"IF(Suppl!$J16=0,\"NE\",IF(Suppl!$J16=5,\"N/A\",Suppl!$J16))","v":"NE"},{"$f":"IF(Suppl!$J17=0,\"NE\",IF(Suppl!$J17=5,\"N/A\",Suppl!$J17))","v":"NE"},{"$f":"IF(Suppl!$J18=0,\"NE\",IF(Suppl!$J18=5,\"N/A\",Suppl!$J18))","v":"NE"},{"$f":"IF(Suppl!$J19=0,\"NE\",IF(Suppl!$J19=5,\"N/A\",Suppl!$J19))","v":"NE"},{"$f":"IF(Suppl!$J20=0,\"NE\",IF(Suppl!$J20=5,\"N/A\",Suppl!$J20))","v":"NE"},{"$f":"IF(Suppl!$J21=0,\"NE\",IF(Suppl!$J21=5,\"N/A\",Suppl!$J21))","v":"NE"},null,"N/A",null,null,null,null,null,"Bon"]
[null,"4 : Gestion",{"$f":"IF(Suppl!$J22=0,\"NE\",IF(Suppl!$J22=5,\"N/A\",Suppl!$J22))","v":"NE"},{"$f":"IF(Suppl!$J23=0,\"NE\",IF(Suppl!$J23=5,\"N/A\",Suppl!$J23))","v":"NE"},{"$f":"IF(Suppl!$J24=0,\"NE\",IF(Suppl!$J24=5,\"N/A\",Suppl!$J24))","v":"NE"},{"$f":"IF(Suppl!$J25=0,\"NE\",IF(Suppl!$J25=5,\"N/A\",Suppl!$J25))","v":"NE"},{"$f":"IF(Suppl!$J26=0,\"NE\",IF(Suppl!$J26=5,\"N/A\",Suppl!$J26))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
[null,"5 : Clôture et réversibilité",{"$f":"IF(Suppl!$J27=0,\"NE\",IF(Suppl!$J27=5,\"N/A\",Suppl!$J27))","v":"NE"},{"$f":"IF(Suppl!$J28=0,\"NE\",IF(Suppl!$J28=5,\"N/A\",Suppl!$J28))","v":"NE"},{"$f":"IF(Suppl!$J29=0,\"NE\",IF(Suppl!$J29=5,\"N/A\",Suppl!$J29))","v":"NE"},{"$f":"IF(Suppl!$J30=0,\"NE\",IF(Suppl!$J30=5,\"N/A\",Suppl!$J30))","v":"NE"},{"$f":"IF(Suppl!$J31=0,\"NE\",IF(Suppl!$J31=5,\"N/A\",Suppl!$J31))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[null,"6 : Relations Fournisseurs",{"$f":"IF(Suppl!$J33=0,\"NE\",IF(Suppl!$J33=5,\"N/A\",Suppl!$J33))","v":"NE"},{"$f":"IF(Suppl!$J34=0,\"NE\",IF(Suppl!$J34=5,\"N/A\",Suppl!$J34))","v":"NE"},{"$f":"IF(Suppl!$J35=0,\"NE\",IF(Suppl!$J35=5,\"N/A\",Suppl!$J35))","v":"NE"},{"$f":"IF(Suppl!$J36=0,\"NE\",IF(Suppl!$J36=5,\"N/A\",Suppl!$J36))","v":"NE"},{"$f":"IF(Suppl!$J37=0,\"NE\",IF(Suppl!$J37=5,\"N/A\",Suppl!$J37))","v":"NE"},null,null,null,"N/A"]
[]
[null,"Evaluation globale du vecteur 9 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Bonne pratique n°1 : Stratégie et gouvernance\nUne stratégie de services externalisés et sa gouvernance associée ont été définies."]
["Critère 1 : ","La stratégie d’externalisation SI inclut la politique « faire ou faire faire » (« make or buy »). La DSI évalue, avec les métiers, l'opportunité d'externaliser chacune des activités/SI en fonction de la criticité des activités concernées. Elle doit être validée au niveau hiérarchique approprié.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J2=0,\"NE\",IF(Suppl!$J2=5,\"N/A\",Suppl!$J2))","v":"NE"}]
[]
[]
["Critère 2 : ","Un dispositif de management des services externalisés a été mis en place. Il inclut un volet de management des risques. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J3=0,\"NE\",IF(Suppl!$J3=5,\"N/A\",Suppl!$J3))","v":"NE"}]
[]
["Critère 3 : ","Une gestion des ressources humaines associée a été mise en place.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J4=0,\"NE\",IF(Suppl!$J4=5,\"N/A\",Suppl!$J4))","v":"NE"}]
[]
["Critère 4 : ","Des indicateurs ont été définis et mis en place pour mesurer la valeur apportée aux métiers lors d'une externalisation de services.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J5=0,\"NE\",IF(Suppl!$J5=5,\"N/A\",Suppl!$J5))","v":"NE"}]
[]
["Critère 5 : ","La gestion du savoir a été organisée.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J6=0,\"NE\",IF(Suppl!$J6=5,\"N/A\",Suppl!$J6))","v":"NE"}]
[]
[]
["Bonne pratique n°2 : Etude\nPour chacune des prestations candidates à l'externalisation, il y a eu une étude d'opportunité/faisabilité."]
["Critère 1 : ","Concernant la prestation à externaliser, il existe des études de marché et d'identification des prestataires potentiels.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J8=0,\"NE\",IF(Suppl!$J8=5,\"N/A\",Suppl!$J8))","v":"NE"}]
[]
["Critère 2 : ","Il existe une analyse des forces/faiblesses de l'existant.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J9=0,\"NE\",IF(Suppl!$J9=5,\"N/A\",Suppl!$J9))","v":"NE"}]
[]
["Critère 3 : ","Il existe un business case relatif à l'externalisation d'une activité.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J10=0,\"NE\",IF(Suppl!$J10=5,\"N/A\",Suppl!$J10))","v":"NE"}]
[]
["Critère 4 : ","Il existe une analyse de risques concernant l'activité à externaliser.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J11=0,\"NE\",IF(Suppl!$J11=5,\"N/A\",Suppl!$J11))","v":"NE"}]
[]
["Critère 5 : ","La décision d'externaliser une activité métier est prise par le métier en associant systématiquement la DSI. La décision d'externaliser une activité propre à la DSI est prise par la DSI en y associant les métiers.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J12=0,\"NE\",IF(Suppl!$J12=5,\"N/A\",Suppl!$J12))","v":"NE"}]
[]
[]
["Bonne pratique n°3 : Démarche\nPour chacune des activités SI à externaliser, une démarche incluant une transition et une conduite du changement est mise en place."]
["Critère 1 : ","Pour l'activité à externaliser, les services concernés ont été clairement définis dans un cahier des charges (expression de besoin et exigences de résultat).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J15=0,\"NE\",IF(Suppl!$J15=5,\"N/A\",Suppl!$J15))","v":"NE"}]
[]
["Critère 2 : ","Une procédure, incluant des critères d'évaluation des fournisseurs, est construite parallèlement à l'élaboration du cahier des charges.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J16=0,\"NE\",IF(Suppl!$J16=5,\"N/A\",Suppl!$J16))","v":"NE"}]
[]
["Critère 3 : ","Le plan de transfert du service à un fournisseur a été défini et inclut les éventuels impacts RH (transferts du personnel au prestataire).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J17=0,\"NE\",IF(Suppl!$J17=5,\"N/A\",Suppl!$J17))","v":"NE"}]
[]
["Critère 4 : ","Un processus pour le transfert de connaissances au prestataire a été défini.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J18=0,\"NE\",IF(Suppl!$J18=5,\"N/A\",Suppl!$J18))","v":"NE"}]
[]
["Critère 5 : ","Il existe dans le contrat d’externalisation une définition des engagements de sécurité à respecter par le fournisseur (notamment la rédaction d'un plan d'assurance Sécurité par le fournisseur et validé par le client).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J19=0,\"NE\",IF(Suppl!$J19=5,\"N/A\",Suppl!$J19))","v":"NE"}]
[]
["Critère 6 : ","Il existe dans le contrat d’externalisation les éléments permettant de mesurer la qualité de la prestation fournie. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J20=0,\"NE\",IF(Suppl!$J20=5,\"N/A\",Suppl!$J20))","v":"NE"}]
[]
["Critère 7 : ","L'élaboration du contrat et la capacité de le modifier durant son exécution sont le fruit de la collaboration entre toutes les parties prenantes (directions métiers, DSI et fonctions achats et juridique).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J21=0,\"NE\",IF(Suppl!$J21=5,\"N/A\",Suppl!$J21))","v":"NE"}]
[]
[]
["Bonne pratique n°4 : Gestion\nLa gestion des services au quotidien est organisée."]
["Critère 1 : ","Des points formalisés de gestion du service externalisé sont faits régulièrement avec le prestataire.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J22=0,\"NE\",IF(Suppl!$J22=5,\"N/A\",Suppl!$J22))","v":"NE"}]
[]
["Critère 2 : ","Des plans de résorption des écarts sont identifiés et mis en œuvre.\nLes contrôles suivis des incidents et des problèmes sont organisés avec le prestataire.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J23=0,\"NE\",IF(Suppl!$J23=5,\"N/A\",Suppl!$J23))","v":"NE"}]
[]
["Critère 3 : ","Il y a une revue périodique (au moins annuelle) du contrat avec toutes les parties prenantes (directions métiers, DSI, Direction achats).\nUn processus d’évolution des prestations a été défini, connu et partagé avec le prestataire.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J24=0,\"NE\",IF(Suppl!$J24=5,\"N/A\",Suppl!$J24))","v":"NE"}]
[]
[]
["Critère 4 : ","Le dispositif prévoit un mode de prévention et de traitement des conflits potentiels grâce à :\n● un processus défini et connu, par les parties, pour le traitement des conflits ;\n● un glossaire pour accorder les différences de vocabulaire ;\n● un processus défini et connu pour réduire l'impact lié aux différences culturelles.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J25=0,\"NE\",IF(Suppl!$J25=5,\"N/A\",Suppl!$J25))","v":"NE"}]
[]
[]
[]
["Critère 5 : ","L’analyse de la valeur du service est effectuée à une fréquence apprproée (par rapport aux objectifs initiaux et à la durée du contrat). \nLa décision de reconduire les services externalisés est instruite et prise avec le métier.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J26=0,\"NE\",IF(Suppl!$J26=5,\"N/A\",Suppl!$J26))","v":"NE"}]
[]
[]
["Bonne pratique n°5 : Clôture et réversibilité\nLa clôture du service et la gestion de la réversibilité ont été définies en fonction des enjeux métiers."]
["Critère 1 : ","Une clause décrivant les modalités détaillées de clôture du service et de réversibilité ont été définies dans le contrat.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J27=0,\"NE\",IF(Suppl!$J27=5,\"N/A\",Suppl!$J27))","v":"NE"}]
[]
["Critère 2 : ","Le transfert des ressources du prestataire a été anticipé en fonction des évolutions du périmètre de la prestation.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J28=0,\"NE\",IF(Suppl!$J28=5,\"N/A\",Suppl!$J28))","v":"NE"}]
[]
["Critère 3 : ","Le Plan de Continuité des Activités (PCA) doit inclure les interdépendances de la prestation avec l'environnement SI de l'entreprise (interfaces, autres applications concernées, etc.)",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J29=0,\"NE\",IF(Suppl!$J29=5,\"N/A\",Suppl!$J29))","v":"NE"}]
[]
["Critère 4 : ","Le processus de transfert de connaissances et des données a été défini.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J30=0,\"NE\",IF(Suppl!$J30=5,\"N/A\",Suppl!$J30))","v":"NE"}]
[]
["Critère 5 : ","Les modalités de clôture et de réversibilité sont revues régulièrement. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J31=0,\"NE\",IF(Suppl!$J31=5,\"N/A\",Suppl!$J31))","v":"NE"}]
[]
[]
["Bonne pratique n°6 : Relations fournisseurs\nLa gestion des fournisseurs de matériels et de logiciels est organisée et suivie."]
["Critère 1 : ","La Direction des achats et la Direction juridique sont associées aux moments clés de l’acquisition de matériels et logiciels.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J33=0,\"NE\",IF(Suppl!$J33=5,\"N/A\",Suppl!$J33))","v":"NE"}]
[]
["Critère 2 : ","Dans le cadre des projets, les choix des fournisseurs de matériels et logiciels suivent les recommandations en matière d'urbanisme et d'architecture technique de l'entreprise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J34=0,\"NE\",IF(Suppl!$J34=5,\"N/A\",Suppl!$J34))","v":"NE"}]
[]
["Critère 3 : ","Il existe une gestion du parc matériel.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J35=0,\"NE\",IF(Suppl!$J35=5,\"N/A\",Suppl!$J35))","v":"NE"}]
[]
["Critère 4 : ","Il existe une gestion des actifs logiciels.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J36=0,\"NE\",IF(Suppl!$J36=5,\"N/A\",Suppl!$J36))","v":"NE"}]
[]
["Critère 5 : ","La gestion des versions (versioning) et l'anticipation de l’obsolescence des matériels et logiciels sont organisées.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$J37=0,\"NE\",IF(Suppl!$J37=5,\"N/A\",Suppl!$J37))","v":"NE"}]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Faible"]
["Insuffisant"]
["Satisfaisant"]
["Bon"]
["N/A"]

{"sheet":"V9Quest","index":23,"n_rows":797,"n_cols":4,"rows_kept":797,"cut":false,"hidden":false,"merged":[[209,3,217,3],[586,3,594,3],[759,3,768,3],[711,3,719,3],[633,0,644,0],[657,0,668,0],[532,0,543,0],[561,0,572,0],[585,0,596,0],[609,0,620,0],[652,0,652,1],[546,0,546,1],[547,0,547,1],[548,0,548,1],[549,0,549,1],[550,0,550,1],[551,0,551,1],[623,0,623,1],[624,0,624,1],[625,0,625,1],[626,0,626,1],[627,0,627,1],[628,0,628,1],[559,0,559,2],[674,0,674,1],[675,0,675,1],[676,0,676,1],[11,0,22,0],[35,0,46,0],[59,0,70,0],[83,0,94,0],[107,0,118,0],[136,0,147,0],[160,0,171,0],[184,0,195,0],[208,0,219,0],[232,0,243,0],[261,0,272,0],[206,0,206,2],[198,0,198,1],[199,0,199,1],[200,0,200,1],[201,0,201,1],[202,0,202,1],[473,0,473,1],[333,0,344,0],[357,0,368,0],[450,0,450,1],[0,0,0,3],[4,0,4,3],[6,0,6,3],[101,0,101,1],[671,0,671,1],[672,0,672,1],[673,0,673,1],[124,0,124,1],[125,0,125,1],[126,0,126,1],[150,0,150,1],[134,0,134,2],[158,0,158,2],[151,0,151,1],[307,0,307,2],[299,0,299,1],[300,0,300,1],[301,0,301,1],[302,0,302,1],[303,0,303,1],[434,0,445,0],[458,0,469,0],[482,0,493,0],[472,0,472,1],[9,0,9,2],[49,0,49,1],[50,0,50,1],[51,0,51,1],[52,0,52,1],[28,0,28,1],[27,0,27,1],[30,0,30,1],[29,0,29,1],[33,0,33,2],[26,0,26,1],[25,0,25,1],[76,0,76,1],[77,0,77,1],[78,0,78,1],[53,0,53,1],[54,0,54,1],[73,0,73,1],[74,0,74,1],[102,0,102,1],[152,0,152,1],[129,0,129,3],[131,0,131,3],[121,0,121,1],[122,0,122,1],[123,0,123,1],[98,0,98,1],[99,0,99,1],[100,0,100,1],[97,0,97,1],[57,0,57,2],[81,0,81,2],[105,0,105,2],[75,0,75,1],[60,3,68,3],[137,3,147,3],[153,0,153,1],[154,0,154,1],[155,0,155,1],[182,0,182,2],[174,0,174,1],[175,0,175,1],[176,0,176,1],[177,0,177,1],[178,0,178,1],[246,0,246,1],[247,0,247,1],[248,0,248,1],[249,0,249,1],[250,0,250,1],[251,0,251,1],[179,0,179,1],[203,0,203,1],[230,0,230,2],[222,0,222,1],[223,0,223,1],[224,0,224,1],[225,0,225,1],[226,0,226,1],[227,0,227,1],[331,0,331,2],[323,0,323,1],[324,0,324,1],[325,0,325,1],[326,0,326,1],[327,0,327,1],[328,0,328,1],[259,0,259,2],[283,0,283,2],[275,0,275,1],[276,0,276,1],[277,0,277,1],[278,0,278,1],[279,0,279,1],[280,0,280,1],[309,0,320,0],[285,0,296,0],[432,0,432,2],[371,0,371,1],[372,0,372,1],[373,0,373,1],[374,0,374,1],[375,0,375,1],[376,0,376,1],[506,0,519,0],[456,0,456,2],[448,0,448,1],[449,0,449,1],[451,0,451,1],[452,0,452,1],[504,0,504,2],[496,0,496,1],[497,0,497,1],[498,0,498,1],[499,0,499,1],[500,0,500,1],[501,0,501,1],[453,0,453,1],[480,0,480,2],[522,0,522,1],[523,0,523,1],[607,0,607,2],[599,0,599,1],[600,0,600,1],[601,0,601,1],[602,0,602,1],[603,0,603,1],[604,0,604,1],[583,0,583,2],[575,0,575,1],[576,0,576,1],[577,0,577,1],[578,0,578,1],[579,0,579,1],[580,0,580,1],[524,0,524,1],[525,0,525,1],[562,3,572,3],[610,3,620,3],[634,3,644,3],[658,3,668,3],[233,3,243,3],[262,3,272,3],[286,3,296,3],[310,3,320,3],[334,3,344,3],[358,3,368,3],[483,3,493,3],[254,0,254,3],[256,0,256,3],[427,0,427,3],[429,0,429,3],[554,0,554,3],[556,0,556,3],[655,0,655,2],[647,0,647,1],[648,0,648,1],[649,0,649,1],[650,0,650,1],[651,0,651,1],[631,0,631,2],[2,0,2,3],[533,3,543,3],[507,3,519,3],[12,3,22,3],[36,3,46,3],[84,3,94,3],[108,3,118,3],[161,3,171,3],[185,3,195,3],[474,0,474,1],[475,0,475,1],[476,0,476,1],[477,0,477,1],[526,0,526,1],[527,0,527,1],[355,0,355,2],[347,0,347,1],[348,0,348,1],[349,0,349,1],[350,0,350,1],[351,0,351,1],[352,0,352,1],[304,0,304,1],[530,0,530,2],[679,0,679,3],[681,0,681,3],[684,0,684,2],[686,0,697,0],[687,3,697,3],[700,0,700,1],[701,0,701,1],[702,0,702,1],[703,0,703,1],[704,0,704,1],[705,0,705,1],[708,0,708,2],[710,0,721,0],[724,0,724,1],[725,0,725,1],[726,0,726,1],[727,0,727,1],[728,0,728,1],[729,0,729,1],[732,0,732,2],[734,0,745,0],[735,3,745,3],[748,0,748,1],[749,0,749,1],[750,0,750,1],[751,0,751,1],[752,0,752,1],[783,3,793,3],[796,0,796,1],[797,0,797,1],[798,0,798,1],[799,0,799,1],[800,0,800,1],[753,0,753,1],[756,0,756,2],[758,0,769,0],[772,0,772,1],[773,0,773,1],[774,0,774,1],[775,0,775,1],[776,0,776,1],[801,0,801,1],[379,0,379,2],[381,0,392,0],[382,3,392,3],[395,0,395,1],[396,0,396,1],[397,0,397,1],[398,0,398,1],[399,0,399,1],[400,0,400,1],[403,0,403,2],[405,0,416,0],[406,3,416,3],[419,0,419,1],[420,0,420,1],[421,0,421,1],[422,0,422,1],[423,0,423,1],[424,0,424,1],[435,3,445,3],[459,3,469,3],[777,0,777,1],[780,0,780,2],[782,0,793,0]]}
["Fiche évaluation Vecteur 9 - Prestataires & Fournisseurs \nPiloter les relations avec les fournisseurs des solutions et services numeriques de l’entreprise"]
[]
[{"$f":"IF(Suppl!B58=2,\"Le vecteur n'est pas utilisé\",\"\")","v":""}]
[]
["Bonne pratique n°1 : Stratégie et gouvernance"]
[]
["Une stratégie de services externalisés et sa gouvernance associée ont été définies."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J2=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La stratégie d’externalisation SI inclut la politique « faire ou faire faire » (« make or buy »). La DSI évalue, avec les métiers, l'opportunité d'externaliser chacune des activités/SI en fonction de la criticité des activités concernées. Elle doit être validée au niveau hiérarchique approprié.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Une telle évaluation :\n  >> Comprend la cartographie des activités de l’entreprise et les activités SI correspondantes (y compris shadow IT), \n  >> Conduit à passer au crible les critères suivants : alignement sur la stratégie Métier, alignement sur la stratégie SI, maturité du marché et offres des prestataires, nécessités opérationnelles, nombre et qualité des compétences internes,\n  >> Impose des contraintes de confidentialité, de sécurité, réglementaires,\n  >> Prend en compte les risques sociaux, industriels et de dépendance vis-à-vis des prestataires, juridiques, financiers et d'image."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J3=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un dispositif de management des services externalisés a été mis en place. Il inclut un volet de management des risques. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Mise en place de l'organisation et des processus de services externalisés pour répondre aux besoins des métiers.\n> L'exposition au risque et les mesures prises doivent être connues des métiers.\n> Les risques suivants sont fréquemment étudiés : fiabilité/intégrité du tiers, confidentialité et protection des données, cybersécurité, conformité réglementaire, responsabilité sociétale de l'entreprise (RSE), éthique et développement durable, qualité et sûreté."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J4=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Une gestion des ressources humaines associée a été mise en place.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Identifier les ressources clés (y compris nouvelles compétences) à maintenir au sein de l'organisation (exemples : contract manager, chef de projet expert dans le pilotage de la sous-traitance, architecte capable d’évaluer les propositions des sous-traitants). Vérifier que les rôles et responsabilités associés aux services externalisés ont été attribués. S'assurer que la gestion des emplois et compétences est bien en place. "]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,"(Cf. Vecteur 8 - Ressources Humaines)"]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J5=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des indicateurs ont été définis et mis en place pour mesurer la valeur apportée aux métiers lors d'une externalisation de services.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Exemples de valeur apportée : gains financiers, vélocité, réduction des risques, etc…"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J6=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La gestion du savoir a été organisée.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Capitaliser et développer les connaissances relatives à la gestion des services externalisés pour : \n \t>> Piloter les contrats,\n \t>> Auditer les prestations achetées,\n \t>> Exercer la réversibilité des prestation (cf bonne pratique 5) "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°2 : Etude"]
[]
["Pour chacune des prestations candidates à l'externalisation, il y a eu une étude d'opportunité/faisabilité."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J8=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Concernant la prestation à externaliser, il existe des études de marché et d'identification des prestataires potentiels.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > Y compris des benchmarks. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J9=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Il existe une analyse des forces/faiblesses de l'existant.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Analyse de la documentation, du niveau de compétence, de l'obsolescence du système, de la dette technique, etc."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J10=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Il existe un business case relatif à l'externalisation d'une activité.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Objet, gains/coûts tangibles et intangibles : les incidences quantifiables et non quantifiables financièrement pour l'intégration, l'interopérabilité, la réversibilité des offres ainsi que les coûts supplémentaires liés au niveau de sécurisation à atteindre doivent être pris en compte.\n> Le plan d'affaires doit également faire apparaître les gains générés au sein des métiers : éléments de comparaison pertinents (interne/externe) et estimation du ROI."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J11=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Il existe une analyse de risques concernant l'activité à externaliser.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les risques sont cartographiés (y compris ceux liés à la cybersécurité). Un plan d'atténuation des risques existe, mis en œuvre et est maintenu.\n> Pour les offres cloud, les risques sont à différencier selon le degré de sensibilité des données concernées et selon qu'il s'agit de cloud public, de cloud privé externe, ou de cloud hybride. "]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,"(Cf. Vecteur 4 - Données)"]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J12=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La décision d'externaliser une activité métier est prise par le métier en associant systématiquement la DSI. La décision d'externaliser une activité propre à la DSI est prise par la DSI en y associant les métiers.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > Sur la base du business case et de l'analyse de risques."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°3 : Démarche"]
[]
["Pour chacune des activités SI à externaliser, il y a une démarche incluant une transition et une conduite du changement est mise en place."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J15=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Pour l'activité à externaliser, les services concernés ont été clairement définis dans un cahier des charges (expression de besoin et exigences de résultat).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Une validation formelle du cahier des charges a été effectuée par la direction métier et la DSI."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J16=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Une procédure, incluant des critères d'évaluation des fournisseurs, est construite parallèlement à l'élaboration du cahier des charges.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les critères d'évaluation doivent prendre en compte les différents risques de dépendance, de perte de contrôle, etc."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J17=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le plan de transfert du service à un fournisseur a été défini et inclut les éventuels impacts RH (transferts du personnel au prestataire).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> A réaliser le plus tôt possible, avant le lancement de l’appel d’offres."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J18=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un processus pour le transfert de connaissances et des données au prestataire a été défini.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le transfert de connaissances est formalisé (base documentaire, bonnes pratiques, etc.)\n> Il est notamment indiqué dans le contrat que le fournisseur ne pourra utiliser les données de l'entreprise que dans le cadre de l'exécution du contrat."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J19=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Il existe dans le contrat d’externalisation une définition des engagements de sécurité à respecter par le fournisseur (notamment la rédaction d'un plan d'assurance Sécurité par le fournisseur et validé par le client).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Exemple : dans le cadre du recours au cloud et à l'utilisation des données de l'entreprise. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 6 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J20=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Il existe dans le contrat d’externalisation les éléments permettant de mesurer la qualité de la prestation fournie.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Ces éléments contractuels recouvrent des aspects tels que la définition d'un service level agreement (SLA), l’identification des obligations de moyens et de résultats, un reporting ainsi que les clauses d'audit."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 7 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J21=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'élaboration du contrat et la capacité de le modifier durant son exécution sont le fruit de la collaboration entre toutes les parties prenantes (directions métiers, DSI et fonctions achats et juridique).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  \tUn contrôle est effectué pour vérifier que toutes les parties prenantes ont été associées à l'élaboration du contrat. Le contrat doit rendre possible l'évolution de la prestation après accord des parties (clause de revoyure)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°4 : Gestion"]
[]
["La gestion des services au quotidien est organisée."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J22=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des points formalisés de gestion du service externalisé sont faits régulièrement avec le prestataire.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Suite à une analyse des forces, faiblesses, risques et opportunités du contrat : \n  >> Des points de contrôle ont été définis (exemple : habilitation du personnel du prestataire),\n  >> Un dispositif de pilotage adapté est mis en place pour permettre une exécution au plus proche des termes du contrat (jalons contractuels, facturations, etc.) ainsi qu'un reporting associé.\n> Il y a des comptes rendus systématiques après chaque point de gestion des services."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J23=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des plans de résorption des écarts sont identifiés et mis en œuvre.\nLes contrôles des incidents et des problèmes sont organisés avec le prestataire.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Tout événement ou écart contractuel pouvant avoir un impact sur le planning, le montant du contrat (ou les coûts du projet) doivent faire l'objet d'une communication au niveau adapté pour permettre une prise de décision."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J24=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Il y a une revue périodique (au moins annuelle) du contrat avec toutes les parties prenantes (directions métiers, DSI, Direction achats). Un processus d’évolution des prestations a été défini, connu et partagé avec le prestataire.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les évolutions des prestations doivent s’inscrire dans le cadre du contrat."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J25=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le dispositif prévoit un mode de prévention et de traitement des conflits potentiels grâce à :\n- un processus défini et connu, par les parties, pour le traitement des conflits ;\n- un glossaire pour accorder les différences de vocabulaire ;\n- un processus défini et connu pour réduire l'impact lié aux différences culturelles.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> C’est un réel besoin avec tous les prestataires et il est indispensable en cas d'offshore."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J26=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L’analyse de la valeur du service est effectuée (par rapport aux objectifs initiaux). La décision de reconduire les services externalisés est instruite et prise avec le métier.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Bilan des services externalisés. \n> Réalisation des économies attendues (comparaison avec le plan d'affaires et le retour sur investissement initial).  "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°5 : Clôture et réversibilité"]
[]
["La clôture du service et la gestion de la réversibilité ont été définies en fonction des enjeux métiers."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J27=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Une clause décrivant les modalités détaillées de clôture du service et de réversibilité ont été définies dans le contrat.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Dès l’initialisation du projet, l’opérabilité de la réversibilité doit être étudiée, démontrée et définie dans les clauses contractuelles. La capacité à gérer une réversibilité d’un partenaire vers un autre fournisseur ou vers l'interne doit être vérifiée et préservée.\n> Il faut mettre à jour les éléments permettant l’opération de réversibilité (à faire annuellement avec le prestataire). \n> Une réversibilité intégrant la restitution des données propriété de l'entreprise et leur effacement en fin de contrat doit être prévue.        "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J28=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le transfert des ressources du prestataire a été anticipé en fonction des évolutions du périmètre de la prestation.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  Voir les impacts RH dans le cadre d'une réinternalisation."]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,"(Cf. Vecteur 8 - Ressources Humaines)"]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J29=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le Plan de Continuité des Activités (PCA) doit inclure les interdépendances de la prestation avec l'environnement SI de l'entreprise (interfaces, autres applications concernées, etc.)","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Un Plan de Continuité des Activités a été défini pour pallier les éventuelles défaillances lors de la phase de réversibilité."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J30=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le processus de transfert de connaissances et des données a été défini.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Dans le cadre du contrat, le plan de réversibilité fourni par le prestataire externe inclut : \n   >> La description des formations nécessaires pour que l'entreprise ou le repreneur puissent exploiter les données restituées (y compris la documentation),  \n   >> L’assurance de la destruction des données une fois le transfert effectué."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J31=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les modalités de clôture et de réversibilité sont revues régulièrement. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Il faut notamment traiter de la récupération des données, de la documentation (procédures opérationnelles actualisées) et du matériel le cas échéant. \n> Une fois par an, la DSI vérifie que le plan de réversibilité (incluant un mécanisme de récupération des données) est à jour. Des tests de réversibilité et des audits de réversibilité sont programmés et effectués périodiquement (périodicité définie dans le contrat). "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°6 : Relations fournisseurs"]
[]
["La gestion des fournisseurs de matériels et de logiciels est organisée et suivie."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J33=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La Direction des achats et la Direction juridique sont associées aux moments clés de l’acquisition de matériels et logiciels.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  \tElles sont associées lors des différentes étapes, notamment : choix d'un fournisseur, contractualisation, revue avec le fournisseur, clôture du contrat, etc."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J34=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Dans le cadre des projets, les choix des fournisseurs de matériels et logiciels suivent les recommandations en matière d'urbanisme et d'architecture technique de l'entreprise.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  \tDans le cadre d’achat de matériels et logiciels, des points de validation technique doivent être mis en œuvre afin de s’assurer de leur cohérence avec l’existant. "]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,"(Cf. Vecteur 5 - Architecture)"]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J35=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Il existe une gestion du parc matériel.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> C’est a minima : \n   >> La gestion des configurations est régulièrement mise à jour. \n   >> L'inventaire du parc est réalisé une fois par an minimum.\n   >> La maintenance matérielle est optimisée.\n   >> Les sorties du parc matériel sont tracées."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J36=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Il existe une gestion des actifs logiciels.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  Des ressources sont allouées à cette fonction (Software asset management). \n> C’est a minima : \n   >> L'inventaire du parc logiciel est tenu à jour et optimisé afin de veiller à ce que le nombre de licences acquises corresponde à l'utilisation (les écarts sont régularisés et la maintenance logicielle est optimisée). \n   >> Les sorties du parc logiciel sont tracées.\n   >> Il est nécessaire de gérer les licences afin de limiter le risque juridique."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null," \tCf. publication du Cigref « Software Asset and Cloud Management »."]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B58=1,Suppl!J37=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La gestion des versions (versioning) et l'anticipation de l’obsolescence des matériels et logiciels sont organisées.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  \tUn processus de montée de version existe et les fournisseurs sont associés lorsque l'opération est jugée critique."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]

{"sheet":"V10Synth","index":24,"n_rows":250,"n_cols":17,"rows_kept":250,"cut":false,"hidden":false,"merged":[[25,1,26,15],[27,1,28,15],[25,16,26,16],[27,16,28,16],[31,1,32,15],[31,0,32,0],[29,16,30,16],[31,16,32,16],[49,16,50,16],[29,1,30,15],[34,0,34,16],[44,0,44,16],[45,16,46,16],[35,16,36,16],[37,16,38,16],[39,16,40,16],[41,16,42,16],[41,0,42,0],[35,1,36,15],[37,1,38,15],[39,1,40,15],[64,1,64,15],[57,1,58,15],[47,16,48,16],[62,1,62,15],[66,1,66,15],[53,1,54,15],[51,16,52,16],[53,16,54,16],[60,1,61,15],[57,16,59,16],[60,16,61,16],[62,16,63,16],[64,16,65,16],[66,16,67,16],[41,1,42,15],[56,0,56,16],[45,1,45,15],[47,1,47,15],[49,1,49,15],[51,1,51,15],[68,16,69,16],[71,0,71,16],[72,16,73,16],[74,16,75,16],[76,16,77,16],[74,1,74,15],[76,1,76,15],[68,1,68,15],[72,1,73,15],[12,15,17,15],[10,1,10,16],[19,11,19,13],[23,16,24,16],[12,11,12,13],[17,11,17,13],[16,11,16,13],[15,11,15,13],[14,11,14,13],[13,11,13,13],[19,1,19,8],[22,0,22,16],[23,1,24,15],[0,1,0,16],[2,1,2,4],[2,7,2,11],[5,7,6,11],[4,13,5,16],[7,13,8,16],[6,1,6,4],[6,13,6,16],[7,7,7,11],[2,13,2,16],[4,1,4,4],[4,7,4,11],[5,1,5,4]]}
[null,"Synthèse Vecteur 10 : Services\nFournir des services numériques conformes aux attentes clients"]
[]
[null,"ENJEUX POUR L’ENTREPRISE",null,null,null,null,null,"MENACES POUR L’ENTREPRISE",null,null,null,null,null,"FACTEURS DE RISQUES ASSOCIES "]
[]
[null,"Connaitre les besoins des métiers et leur évolution.",null,null,null,null,null,"Non-alignement des services rendus par rapport aux besoins des métiers et des collaborateurs.",null,null,null,null,null,"Manque de communication avec les métiers et le COMEX se traduisant par une méconnaissance de leurs besoins."]
[null,"Garantir un niveau de service conforme aux besoins des métiers prenant en compte les contraintes budgétaires.",null,null,null,null,null,"Allocation inadaptée de ressources (sur ou sous allocation) entrainant une perte de compétitivité des fonctions opérationnelles mal servies."]
[null,"Proposer un catalogue de services répondant à l’évolution des besoins des clients ou des utilisateurs.",null,null,null,null,null,null,null,null,null,null,null,"Manque de compréhension et de réactivité au regard de l’évolution des besoins des métiers."]
[null,null,null,null,null,null,null,"Dégrader le fonctionnement des processus métiers notamment en termes de disponibilité, d’intégrité et de confidentialité.",null,null,null,null,null,"Absence de processus structuré et de méthodologie permettant de délivrer avec le niveau d’efficacité attendu."]
[]
[]
[null,"Synthèse d'évaluation du Vecteur 10 : Services - Fournir des services numériques conformes aux attentes clients"]
[]
[null,"Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
[null,"1 : Catalogue",{"$f":"IF(Suppl!$I2=0,\"NE\",IF(Suppl!$I2=5,\"N/A\",Suppl!$I2))","v":"NE"},{"$f":"IF(Suppl!$I3=0,\"NE\",IF(Suppl!$I3=5,\"N/A\",Suppl!$I3))","v":"NE"},{"$f":"IF(Suppl!$I4=0,\"NE\",IF(Suppl!$I4=5,\"N/A\",Suppl!$I4))","v":"NE"},{"$f":"IF(Suppl!$I5=0,\"NE\",IF(Suppl!$I5=5,\"N/A\",Suppl!$I5))","v":"NE"},{"$f":"IF(Suppl!$I6=0,\"NE\",IF(Suppl!$I6=5,\"N/A\",Suppl!$I6))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
[null,"2 : Demande client",{"$f":"IF(Suppl!$I8=0,\"NE\",IF(Suppl!$I8=5,\"N/A\",Suppl!$I8))","v":"NE"},{"$f":"IF(Suppl!$I9=0,\"NE\",IF(Suppl!$I9=5,\"N/A\",Suppl!$I9))","v":"NE"},{"$f":"IF(Suppl!$I10=0,\"NE\",IF(Suppl!$I10=5,\"N/A\",Suppl!$I10))","v":"NE"},{"$f":"IF(Suppl!$I11=0,\"NE\",IF(Suppl!$I11=5,\"N/A\",Suppl!$I11))","v":"NE"},null,null,null,null,"N/A",null,null,null,null,null,"Satisfaisant"]
[null,"3 : Contrat",{"$f":"IF(Suppl!$I15=0,\"NE\",IF(Suppl!$I15=5,\"N/A\",Suppl!$I15))","v":"NE"},{"$f":"IF(Suppl!$I16=0,\"NE\",IF(Suppl!$I16=5,\"N/A\",Suppl!$I16))","v":"NE"},{"$f":"IF(Suppl!$I17=0,\"NE\",IF(Suppl!$I17=5,\"N/A\",Suppl!$I17))","v":"NE"},{"$f":"IF(Suppl!$I18=0,\"NE\",IF(Suppl!$I18=5,\"N/A\",Suppl!$I18))","v":"NE"},{"$f":"IF(Suppl!$I19=0,\"NE\",IF(Suppl!$I19=5,\"N/A\",Suppl!$I19))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"Bon"]
[null,"4 : Amélioration",{"$f":"IF(Suppl!$I21=0,\"NE\",IF(Suppl!$I21=5,\"N/A\",Suppl!$I21))","v":"NE"},{"$f":"IF(Suppl!$I22=0,\"NE\",IF(Suppl!$I22=5,\"N/A\",Suppl!$I22))","v":"NE"},{"$f":"IF(Suppl!$I23=0,\"NE\",IF(Suppl!$I23=5,\"N/A\",Suppl!$I23))","v":"NE"},{"$f":"IF(Suppl!$I24=0,\"NE\",IF(Suppl!$I24=5,\"N/A\",Suppl!$I24))","v":"NE"},{"$f":"IF(Suppl!$I25=0,\"NE\",IF(Suppl!$I25=5,\"N/A\",Suppl!$I25))","v":"NE"},{"$f":"IF(Suppl!$I26=0,\"NE\",IF(Suppl!$I26=5,\"N/A\",Suppl!$I26))","v":"NE"},null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
[null,"5 : Production",{"$f":"IF(Suppl!$I27=0,\"NE\",IF(Suppl!$I27=5,\"N/A\",Suppl!$I27))","v":"NE"},{"$f":"IF(Suppl!$I28=0,\"NE\",IF(Suppl!$I28=5,\"N/A\",Suppl!$I28))","v":"NE"},{"$f":"IF(Suppl!$I29=0,\"NE\",IF(Suppl!$I29=5,\"N/A\",Suppl!$I29))","v":"NE"},null,null,null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[]
[null,"Evaluation globale du vecteur 10 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Bonne pratique n°1 : Catalogue\nLa DSI a mis en place un catalogue de services clients."]
["Critère 1 : ","Le catalogue de services a été établi avec les clients.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I2=0,\"NE\",IF(Suppl!$I2=5,\"N/A\",Suppl!$I2))","v":"NE"}]
[]
["Critère 2 : ","Le catalogue présente les services et les unités d'œuvre (UO) pour les quantifier.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I3=0,\"NE\",IF(Suppl!$I3=5,\"N/A\",Suppl!$I3))","v":"NE"}]
[]
["Critère 3 : ","Le catalogue des services fait l'objet d'une actualisation régulière.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I4=0,\"NE\",IF(Suppl!$I4=5,\"N/A\",Suppl!$I4))","v":"NE"}]
[]
["Critère 4 : ","Les éléments constituant la structure de coût de chaque service sont connus, suivis et leur évolution est régulièrement communiquée aux clients.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I5=0,\"NE\",IF(Suppl!$I5=5,\"N/A\",Suppl!$I5))","v":"NE"}]
[]
["Critère 5 : ","La DSI est capable de relier les services délivrés et les processus métiers auxquels il se rattachent.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I6=0,\"NE\",IF(Suppl!$I6=5,\"N/A\",Suppl!$I6))","v":"NE"}]
[]
[]
["Bonne pratique n°2 : Demande client\nLa DSI a mis en place un processus de gestion de la demande client sur les services existants (run)."]
["Critère 1 : ","La DSI rencontre régulièrement ses clients pour identifier et actualiser leurs besoins et attentes.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I8=0,\"NE\",IF(Suppl!$I8=5,\"N/A\",Suppl!$I8))","v":"NE"}]
[]
["Critère 2 : ","Les métiers ont une vision claire des services qui leur sont délivrés.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I9=0,\"NE\",IF(Suppl!$I9=5,\"N/A\",Suppl!$I9))","v":"NE"}]
[]
["Critère 3 : ","Les métiers ont une vision documentée du coût de chaque service.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I10=0,\"NE\",IF(Suppl!$I10=5,\"N/A\",Suppl!$I10))","v":"NE"}]
[]
["Critère 4 : ","La DSI réalise des benchmarks lui permettant de comparer son offre de service à celle d'autres entreprises du même secteur d'activité et de taille comparable, voir même à l’offre de prestataires externes.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I11=0,\"NE\",IF(Suppl!$I11=5,\"N/A\",Suppl!$I11))","v":"NE"}]
[]
[]
["Bonne pratique n°3 : Contrat\nLa DSI a mis en place des contrats de service."]
["Critère 1 : ","Les services délivrés à une fonction de l'entreprise ou à un processus particulier, sont regroupés dans un contrat de service entre la DSI et l’entité concernée.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I15=0,\"NE\",IF(Suppl!$I15=5,\"N/A\",Suppl!$I15))","v":"NE"}]
[]
["Critère 2 : ","Les contrats de service sont rédigés avec les métiers et font formellement apparaître les accords respectifs. Leur formulation est intelligible par les deux parties.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I16=0,\"NE\",IF(Suppl!$I16=5,\"N/A\",Suppl!$I16))","v":"NE"}]
[]
["Critère 3 : ","Le contrat fait figurer l'objectif et les attentes du client ainsi que les devoirs et obligations de chaque partie prenante.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I17=0,\"NE\",IF(Suppl!$I17=5,\"N/A\",Suppl!$I17))","v":"NE"}]
[]
["Critère 4 : ","Le contrat est régulièrement actualisé, tant en termes de type de services que de structure de coûts.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I18=0,\"NE\",IF(Suppl!$I18=5,\"N/A\",Suppl!$I18))","v":"NE"}]
[]
["Critère 5 : ","Des indicateurs de suivi sont définis et font l'objet d'un reporting et d'échanges réguliers et matérialisés avec les clients.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I19=0,\"NE\",IF(Suppl!$I19=5,\"N/A\",Suppl!$I19))","v":"NE"}]
[]
[]
["Bonne pratique n°4 : Amélioration\nLa DSI a mis en place un processus d'amélioration continue de ses services basé sur la qualité perçue par l’utilisateur."]
["Critère 1 : ","La DSI a mis en place des outils de mesure du bon fonctionnement et de la performance de ses services, avec un processus de collecte des réclamations et incidents relatifs aux services délivrés aux clients.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I21=0,\"NE\",IF(Suppl!$I21=5,\"N/A\",Suppl!$I21))","v":"NE"}]
[]
[]
["Critère 2 : ","Les réclamations/incidents remontés et les écarts constatés par rapport aux engagements, font l'objet d'analyses régulières et de dispositifs de résolution réduisant leurs occurrences futures.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I22=0,\"NE\",IF(Suppl!$I22=5,\"N/A\",Suppl!$I22))","v":"NE"}]
[]
["Critère 3 : ","Un tableau de bord de suivi de la qualité de services est établi à partir des indicateurs mentionnés au contrat de service (performance, résolutions d’incidents…).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I23=0,\"NE\",IF(Suppl!$I23=5,\"N/A\",Suppl!$I23))","v":"NE"}]
[]
["Critère 4 : ","La DSI ou un tiers réalise régulièrement des enquêtes de satisfaction auprès de ses clients (ex : NPS, net promoter score).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I24=0,\"NE\",IF(Suppl!$I24=5,\"N/A\",Suppl!$I24))","v":"NE"}]
[]
["Critère 5 : ","Les indicateurs de qualité mesurée et les enquêtes de satisfaction participent à l'évolution des contrats de services.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I25=0,\"NE\",IF(Suppl!$I25=5,\"N/A\",Suppl!$I25))","v":"NE"}]
[]
["Critère 6 : ","La DSI valorise la mise en œuvre d'approches innovantes dans la délivrance de ses services et intègre les avantages procurés par les innovations les plus significatives. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I26=0,\"NE\",IF(Suppl!$I26=5,\"N/A\",Suppl!$I26))","v":"NE"}]
[]
[]
["Bonne pratique n°5 : Production\nLa DSI pilote ses activités de production et de support à l’aide d’un tableau de bord."]
["Critère 1 : ","La DSI a mis en place des ressources et des outils pour gérer et superviser la production, gérer les changements, les configurations, les incidents et les problèmes, les données, les environnements, etc.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I27=0,\"NE\",IF(Suppl!$I27=5,\"N/A\",Suppl!$I27))","v":"NE"}]
[]
["Critère 2 : ","La DSI maîtrise les travaux programmés et les interruptions prévisibles de services.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I28=0,\"NE\",IF(Suppl!$I28=5,\"N/A\",Suppl!$I28))","v":"NE"}]
[]
["Critère 3 : ","La DSI communique efficacement avec ses clients en cas d’incident.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$I29=0,\"NE\",IF(Suppl!$I29=5,\"N/A\",Suppl!$I29))","v":"NE"}]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Faible"]
["Insuffisant"]
["Satisfaisant"]
["Bon"]
["N/A"]

{"sheet":"V10Quest","index":25,"n_rows":579,"n_cols":4,"rows_kept":579,"cut":false,"hidden":false,"merged":[[84,3,87,3],[239,3,249,3],[311,3,321,3],[161,3,171,3],[184,3,194,3],[208,3,212,3],[218,3,219,3],[332,0,332,2],[334,0,345,0],[207,0,220,0],[223,0,223,1],[224,0,224,1],[225,0,225,1],[97,0,97,1],[121,0,121,1],[122,0,122,1],[123,0,123,1],[124,0,124,1],[125,0,125,1],[107,0,118,0],[205,0,205,2],[126,0,126,1],[150,0,150,1],[134,0,134,2],[348,0,348,1],[328,0,328,1],[308,0,308,2],[226,0,226,1],[326,0,326,1],[329,0,329,1],[304,0,304,1],[305,0,305,1],[324,0,324,1],[325,0,325,1],[262,0,273,0],[236,0,236,2],[260,0,260,2],[252,0,252,1],[253,0,253,1],[254,0,254,1],[255,0,255,1],[256,0,256,1],[257,0,257,1],[238,0,249,0],[228,0,228,1],[349,0,349,1],[433,0,433,2],[425,0,425,1],[426,0,426,1],[427,0,427,1],[428,0,428,1],[429,0,429,1],[430,0,430,1],[382,0,382,1],[409,0,409,2],[401,0,401,1],[402,0,402,1],[403,0,403,1],[404,0,404,1],[405,0,405,1],[406,0,406,1],[387,0,398,0],[411,0,422,0],[380,0,380,1],[361,0,361,2],[350,0,350,1],[351,0,351,1],[352,0,352,1],[353,0,353,1],[540,0,551,0],[504,0,504,1],[505,0,505,1],[534,0,534,1],[535,0,535,1],[516,0,527,0],[538,0,538,2],[530,0,530,1],[531,0,531,1],[582,0,582,1],[583,0,583,1],[562,0,562,2],[554,0,554,1],[555,0,555,1],[556,0,556,1],[557,0,557,1],[558,0,558,1],[559,0,559,1],[578,0,578,1],[581,0,581,1],[564,0,575,0],[580,0,580,1],[579,0,579,1],[9,0,9,2],[30,0,30,1],[29,0,29,1],[451,0,451,1],[452,0,452,1],[453,0,453,1],[454,0,454,1],[486,0,498,0],[533,0,533,1],[514,0,514,2],[502,0,502,1],[98,0,98,1],[99,0,99,1],[100,0,100,1],[101,0,101,1],[102,0,102,1],[136,0,147,0],[155,0,155,1],[181,0,181,2],[173,0,173,1],[174,0,174,1],[175,0,175,1],[200,0,200,1],[201,0,201,1],[11,0,22,0],[35,0,46,0],[59,0,70,0],[83,0,94,0],[75,0,75,1],[57,0,57,2],[27,0,27,1],[26,0,26,1],[81,0,81,2],[28,0,28,1],[76,0,76,1],[77,0,77,1],[78,0,78,1],[53,0,53,1],[54,0,54,1],[25,0,25,1],[73,0,73,1],[74,0,74,1],[49,0,49,1],[50,0,50,1],[51,0,51,1],[52,0,52,1],[33,0,33,2],[151,0,151,1],[183,0,194,0],[152,0,152,1],[153,0,153,1],[154,0,154,1],[202,0,202,1],[197,0,197,1],[198,0,198,1],[199,0,199,1],[363,0,374,0],[280,0,280,1],[281,0,281,1],[327,0,327,1],[501,0,501,1],[506,0,506,1],[517,3,527,3],[436,3,448,3],[462,3,473,3],[487,3,498,3],[435,0,448,0],[385,0,385,2],[377,0,377,1],[378,0,378,1],[379,0,379,1],[381,0,381,1],[461,0,473,0],[476,0,476,1],[477,0,477,1],[503,0,503,1],[479,0,479,1],[480,0,480,1],[481,0,481,1],[484,0,484,2],[388,3,398,3],[541,3,551,3],[565,3,575,3],[263,3,273,3],[287,3,297,3],[335,3,345,3],[364,3,374,3],[412,3,422,3],[509,0,509,3],[511,0,511,3],[532,0,532,1],[310,0,321,0],[284,0,284,2],[286,0,297,0],[300,0,300,1],[301,0,301,1],[302,0,302,1],[303,0,303,1],[276,0,276,1],[277,0,277,1],[478,0,478,1],[459,0,459,2],[455,0,455,1],[456,0,456,1],[0,0,0,3],[4,0,4,3],[6,0,6,3],[129,0,129,3],[131,0,131,3],[231,0,231,3],[233,0,233,3],[356,0,356,3],[358,0,358,3],[2,0,2,3],[12,3,22,3],[36,3,46,3],[60,3,70,3],[137,3,147,3],[108,3,118,3],[160,0,171,0],[227,0,227,1],[278,0,278,1],[279,0,279,1],[176,0,176,1],[177,0,177,1],[178,0,178,1],[105,0,105,2],[158,0,158,2]]}
["Fiche évaluation Vecteur 10 : Services\nFournir des services numériques conformes aux attentes clients"]
[]
[{"$f":"IF(Suppl!B57=2,\"Le vecteur n'est pas utilisé\",\"\")","v":""}]
[]
["Bonne pratique n°1 : Catalogue"]
[]
["La DSI a mis en place un catalogue de services."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I2=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le catalogue de services a été établi avec les clients.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La DSI co-construit le catalogue de services avec ses clients"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I3=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le catalogue présente les services et les unités d'œuvre (UO) pour les quantifier. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Cette description doit être intelligible et concertée avec le client."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I4=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le catalogue des services fait l'objet d'une actualisation régulière.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Cette actualisation doit être effectuée en collaboration ou concertation avec le client."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I5=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les éléments constituant la structure de coût de chaque service sont connus, suivis et leur évolution est régulièrement communiquée aux clients.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La qualité de cette communication est un élément clé dans une relation contractuelle interne"]
[]
[]
[]
[]
[]
[]
[null,null,null,"(Cf. Vecteur 11 - Budget & Performance)"]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I12=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI est capable de relier les services délivrés et les processus métiers auxquels ils se rattachent.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Il s’agit ici de co-constuire une cartographie - éventuellement simplifiée - des processus et services associés avec le client."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°2 :  Demande client"]
[]
["La DSI a mis en place un processus de gestion de la demande client sur les services existants (run)."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I8=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI rencontre régulièrement ses clients pour identifier et actualiser leurs besoins et attentes.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La fréquence minimale de ces rencontres est au moins deux fois par an. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I9=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les métiers ont une vision claire des services qui leur sont délivrés.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les métiers vérifient que les services délivrés correspondent bien au service level agreement (SLA) et ont une vision des services rendus de bout en bout."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I10=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les métiers ont une vision documentée du coût de chaque service.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La sensibilisation des métiers clients aux coûts de service leur permet de mieux comprendre la valeur ajoutée du service. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I11=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI réalise des benchmarks lui permettant de comparer son offre de service à celle d'autres entreprises du même secteur d'activité et de taille comparable, voire même à l’offre de prestataires externes.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Dans les faits, il s’agit de questionner la capacité de la DSI à maîtriser ses coûts et à les autoévaluer. "]
[]
[]
[]
[]
[]
[null,null,null,"(Cf. Vecteur 11 - Budget & Performance)"]
[]
[]
[]
[null,null,null," \tCf. publication du Cigref « Modèle d’analyse et de benchmarking des coûts informatiques »."]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°3 : Contrat"]
[]
["La DSI a mis en place des contrats de service."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I15=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les services délivrés à une fonction de l'entreprise ou à un processus particulier, sont regroupés dans un contrat de service entre la DSI et l’entité concernée.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La DSI a notamment défini avec les utilisateurs dans ses contrats de services la durée d'interruption acceptable et le processus de décision de passage en mode dégradé, en cas d'interruption prolongée. On doit s’assurer que le contrat de service est en cohérence avec la gestion de crise et les plans de continuité d’activités (PCA) et de reprise d’activités (PRA). \n> Ce critère est en lien avec le critère 3 de la bonne pratique 5 de ce vecteur."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I16=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les contrats de service sont rédigés avec les métiers et font formellement apparaître les accords respectifs. Leur formulation est intelligible par les deux parties.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > Il s'agit de formaliser un accord de collaboration où chacun connait les enjeux de l'autre et accepte ses contraintes. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I17=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le contrat fait figurer l'objectif et les attentes du client ainsi que les devoirs et obligations de chaque partie prenante.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > La prise en compte des aspects règlementaires est à intégrer également."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I18=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le contrat est régulièrement actualisé, tant en termes de type de services que de structure de coûts.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I19=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des indicateurs de suivi sont définis et font l'objet d'un reporting et d'échanges réguliers et formalisés avec les métiers.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le tableau de bord lié au contrat permet d’assurer une communication permanente avec le client. Sa fréquence est adaptée au service et doit être régulière pour être un véritable outil de pilotage conjoint."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°4 : Amélioration"]
[]
["La DSI a mis en place un processus d'amélioration continue basé sur la qualité perçue par l’utilisateur."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I21=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI a mis en place des outils de mesure du bon fonctionnement et de la performance de ses services, avec un processus de collecte des réclamations et incidents relatifs aux services délivrés aux clients.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La collecte des réclamations est le point de départ du processus d'amélioration continue.  "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I22=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les réclamations/incidents remontés et les écarts constatés par rapport aux engagements, font l'objet d'analyses régulières et de dispositifs de résolution réduisant leurs occurrences futures.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I23=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un tableau de bord de suivi de la qualité de services est établi à partir des indicateurs mentionnés au contrat de service (performance, résolutions d’incidents…).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > Les indicateurs sont communiqués à travers des tableaux de bord diffusés aux acteurs responsables de la DSI et aux clients concernés."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I24=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI ou un tiers réalise régulièrement des enquêtes de satisfaction auprès de ses clients \n(ex : NPS, net promoter score).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> De préférence, ces enquêtes doivent être réalisées par un tiers. \n> Les tableaux de bord et enquêtes sont à partager avec les instances clients."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I25=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les indicateurs de qualité mesurée et les enquêtes de satisfaction participent à l'évolution des contrats de services.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les points d'amélioration issus de l'enquête de satisfaction sont à discuter avec le métier de manière à adapter les contrats de service."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 6 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I26=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI valorise la mise en œuvre d'approches innovantes dans la délivrance de ses services et intègre les avantages procurés par les innovations les plus significatives.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> L'innovation est intégrée dans le processus d'amélioration continue. Des challenges innovation ou hackathons peuvent être co-initiés de manière à améliorer les services ou créer de nouveaux services. Les clients peuvent être sollicités pour tester des idées innovantes."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°5 : Production"]
[]
["La DSI pilote ses activités de production et de support à l’aide d’un tableau de bord."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I27=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI a mis en place des ressources et des outils pour gérer et superviser la production, gérer les changements, les configurations, les incidents et les problèmes, les données, les environnements, etc.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La DSI a décrit son organisation et cartographié ses processus internes dans ces domaines. Elle doit pouvoir justifier du pilotage de ses activités au travers de tableaux de bord ou indicateurs ou instances de pilotage. Par ailleurs, elle s'assure de se conformer aux certifications obligatoires de son secteur."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I28=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI maîtrise les travaux programmés et les interruptions prévisibles de services.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > La DSI est capable d’analyser l’impact des dégradations de performance ou des interruptions de service sur les activités de ses clients. Les travaux programmés sont convenus avec le métier.\n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B57=1,Suppl!I29=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI communique efficacement avec ses clients en cas d’incident.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La DSI a une connaissance actualisée des organisations et réseaux d’utilisateurs potentiellement impactés par l’incident. Les moyens de communication doivent être adaptés au type d’incident.  \n"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]

{"sheet":"V11Synth","index":26,"n_rows":247,"n_cols":17,"rows_kept":247,"cut":false,"hidden":false,"merged":[[61,0,62,0],[28,0,29,0],[23,1,24,15],[28,1,29,15],[25,16,27,16],[59,1,60,15],[25,1,27,15],[61,16,62,16],[28,16,29,16],[31,0,31,16],[45,16,46,16],[47,16,48,16],[49,16,51,16],[40,1,41,15],[49,1,50,15],[45,1,46,15],[61,1,62,15],[65,0,66,0],[0,1,0,16],[10,1,10,16],[16,11,16,13],[15,11,15,13],[14,11,14,13],[13,11,13,13],[12,11,12,13],[2,1,2,4],[2,7,2,11],[2,13,2,16],[4,1,4,4],[4,7,4,11],[4,13,4,16],[57,0,58,0],[5,1,5,4],[5,7,5,11],[5,13,5,16],[19,11,19,13],[12,15,17,15],[8,13,8,16],[7,1,8,4],[6,7,8,11],[6,1,6,4],[6,13,6,16],[7,13,7,16],[22,0,22,16],[17,11,17,13],[19,1,19,8],[23,16,24,16],[56,0,56,16],[23,0,24,0],[25,0,26,0],[47,1,48,15],[44,0,44,16],[38,1,39,15],[57,16,58,16],[59,16,60,16],[52,1,53,15],[52,16,54,16],[32,16,33,16],[34,16,35,16],[36,16,37,16],[38,16,39,16],[32,1,32,15],[34,1,34,15],[36,1,36,15],[40,16,42,16],[57,1,58,15],[71,16,72,16],[73,16,74,16],[64,0,64,16],[65,16,66,16],[67,16,68,16],[69,16,70,16],[71,1,72,15],[65,1,66,15],[73,1,74,15],[69,1,70,15],[67,1,68,15]]}
[null,"Synthèse Vecteur 11 : Budget & Performance \nPiloter le budget et la performance du SI"]
[]
[null,"ENJEUX POUR L’ENTREPRISE",null,null,null,null,null,"MENACES POUR L’ENTREPRISE",null,null,null,null,null,"FACTEURS DE RISQUES ASSOCIES "]
[]
[null,"Aligner les objectifs de performance du SI sur les objectifs de l’entreprise.",null,null,null,null,null,"Prendre de mauvaises décisions par manque de maîtrise de l’ensemble des éléments de coûts.",null,null,null,null,null,"Méconnaissance des objectifs de l’entreprise et des attentes des métiers."]
[null,"Assurer l’atteinte des objectifs de performance du SI en gérant la meilleure allocation des ressources au meilleur coût.",null,null,null,null,null,"Ne pas maîtriser les facteurs de « dérapage » des projets.",null,null,null,null,null,"Manque de compréhension sur la contribution du SI aux objectifs de l’entreprise."]
[null,"Maîtriser le budget du SI (fonctionnement récurrent et projets).",null,null,null,null,null,"Générer une incompréhension entre la Direction générale, la Direction financière, les directions métiers et la DSI sur l’évolution du budget SI et des coûts des prestations fournies par la DSI à ses clients, ce qui peut se traduire par une perte de confiance préjudiciable à l’atteinte des objectifs de l’entreprise.",null,null,null,null,null,"Absence de roadmap IT et de gestion du portefeuille de projets."]
[null,"Associer les différentes parties prenantes (COMEX, métiers, DSI) à la gestion du SI grâce à un processus de communication sur la performance du SI.",null,null,null,null,null,null,null,null,null,null,null,"Absence de processus structuré de suivi de la performance et du budget du SI."]
[null,null,null,null,null,null,null,null,null,null,null,null,null,"Manque de culture économique et de compétences en contrôle de gestion du SI."]
[]
[null,"Synthèse d'évaluation du Vecteur 11 : Budget & Performance - Piloter le budget et la performance du SI"]
[]
[null,"Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
[null,"1 : Objectifs de performance",{"$f":"IF(Suppl!$M2=0,\"NE\",IF(Suppl!$M2=5,\"N/A\",Suppl!$M2))","v":"NE"},{"$f":"IF(Suppl!$M3=0,\"NE\",IF(Suppl!$M3=5,\"N/A\",Suppl!$M3))","v":"NE"},{"$f":"IF(Suppl!$M4=0,\"NE\",IF(Suppl!$M4=5,\"N/A\",Suppl!$M4))","v":"NE"},null,null,null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
[null,"2 : Indicateurs",{"$f":"IF(Suppl!$M8=0,\"NE\",IF(Suppl!$M8=5,\"N/A\",Suppl!$M8))","v":"NE"},{"$f":"IF(Suppl!$M9=0,\"NE\",IF(Suppl!$M9=5,\"N/A\",Suppl!$M9))","v":"NE"},{"$f":"IF(Suppl!$M10=0,\"NE\",IF(Suppl!$M10=5,\"N/A\",Suppl!$M10))","v":"NE"},{"$f":"IF(Suppl!$M11=0,\"NE\",IF(Suppl!$M11=5,\"N/A\",Suppl!$M11))","v":"NE"},{"$f":"IF(Suppl!$M12=0,\"NE\",IF(Suppl!$M12=5,\"N/A\",Suppl!$M12))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"Satisfaisant"]
[null,"3 : Budget",{"$f":"IF(Suppl!$M15=0,\"NE\",IF(Suppl!$M15=5,\"N/A\",Suppl!$M15))","v":"NE"},{"$f":"IF(Suppl!$M16=0,\"NE\",IF(Suppl!$M16=5,\"N/A\",Suppl!$M16))","v":"NE"},{"$f":"IF(Suppl!$M17=0,\"NE\",IF(Suppl!$M17=5,\"N/A\",Suppl!$M17))","v":"NE"},{"$f":"IF(Suppl!$M18=0,\"NE\",IF(Suppl!$M18=5,\"N/A\",Suppl!$M18))","v":"NE"},null,null,null,null,"N/A",null,null,null,null,null,"Bon"]
[null,"4 : Coûts des services ",{"$f":"IF(Suppl!$M21=0,\"NE\",IF(Suppl!$M21=5,\"N/A\",Suppl!$M21))","v":"NE"},{"$f":"IF(Suppl!$M22=0,\"NE\",IF(Suppl!$M22=5,\"N/A\",Suppl!$M22))","v":"NE"},{"$f":"IF(Suppl!$M23=0,\"NE\",IF(Suppl!$M23=5,\"N/A\",Suppl!$M23))","v":"NE"},null,null,null,null,null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
[null,"5 : Projets",{"$f":"IF(Suppl!$M25=0,\"NE\",IF(Suppl!$M25=5,\"N/A\",Suppl!$M25))","v":"NE"},{"$f":"IF(Suppl!$M26=0,\"NE\",IF(Suppl!$M26=5,\"N/A\",Suppl!$M26))","v":"NE"},{"$f":"IF(Suppl!$M27=0,\"NE\",IF(Suppl!$M27=5,\"N/A\",Suppl!$M27))","v":"NE"},{"$f":"IF(Suppl!$M28=0,\"NE\",IF(Suppl!$M28=5,\"N/A\",Suppl!$M28))","v":"NE"},{"$f":"IF(Suppl!$M29=0,\"NE\",IF(Suppl!$M29=5,\"N/A\",Suppl!$M29))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[]
[null,"Evaluation globale du vecteur 11 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Bonne pratique n°1 : Objectifs de performance\n Le pilotage de la DSI s’appuie sur l‘ensemble des objectifs de performance du SI alignés avec ceux de l’entreprise. "]
["Critère 1 : ","La DSI a défini ses objectifs prioritaires en mettant en évidence leur contribution à ceux de l’entreprise et en structurant selon les six volets de l’IT Scorecard définis par l’AFAI. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M2=0,\"NE\",IF(Suppl!$M2=5,\"N/A\",Suppl!$M2))","v":"NE"}]
[]
["Critère 2 : ","Les objectifs de la DSI sont communiqués à toutes les parties prenantes (collaborateurs DSI, clients internes ou externes, comité de direction des autres directions, COMEX, partenaires, etc.).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M3=0,\"NE\",IF(Suppl!$M3=5,\"N/A\",Suppl!$M3))","v":"NE"}]
[]
[]
["Critère 3 : ","Les objectifs sont revus au moins annuellement à partir des mesures observées, de leur niveau d’atteinte et de la stratégie de l’entreprise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M4=0,\"NE\",IF(Suppl!$M4=5,\"N/A\",Suppl!$M4))","v":"NE"}]
[]
[]
["Bonne pratique n°2 : Indicateurs\nDes indicateurs de mesure de la performance du SI et le niveau d’atteinte des objectifs de la DSI sont définis, suivis et partagés régulièrement avec les parties prenantes."]
["Critère 1 : ","Des indicateurs de mesure de la performance (quantitatifs et qualitatifs) sont formalisés dans des tableaux de bord. Ils permettent de mesurer le niveau d’atteinte des objectifs de la DSI.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M8=0,\"NE\",IF(Suppl!$M8=5,\"N/A\",Suppl!$M8))","v":"NE"}]
[]
["Critère 2 : ","Des objectifs d’amélioration sont associés aux indicateurs de mesure de la performance. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M9=0,\"NE\",IF(Suppl!$M9=5,\"N/A\",Suppl!$M9))","v":"NE"}]
[]
["Critère 3 : ","Des moyens de mesure et de contrôle de l'atteinte des objectifs (définition d’indicateurs, mesures régulières) sont en place au niveau de la DSI.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M10=0,\"NE\",IF(Suppl!$M10=5,\"N/A\",Suppl!$M10))","v":"NE"}]
[]
["Critère 4 : ","Les indicateurs de mesure de la performance sont revus et mis à jour, si nécessaire, (changements de stratégie ou d'objectifs de l’entreprise ou de la DSI) afin de permettre des améliorations de la mesure de la performance.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M11=0,\"NE\",IF(Suppl!$M11=5,\"N/A\",Suppl!$M11))","v":"NE"}]
[]
["Critère 5 : ","Les indicateurs de performance sont consolidés dans des tableaux de bord qui sont partagés régulièrement avec les parties prenantes et la Direction générale dans un format adapté en faisant apparaitre la contribution de chacun.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M12=0,\"NE\",IF(Suppl!$M12=5,\"N/A\",Suppl!$M12))","v":"NE"}]
[]
[]
[]
["Bonne pratique n°3 : Budget\nLa DSI met en œuvre un processus de gestion budgétaire permettant de gérer les arbitrages avec la Direction générale et les directions métiers relatifs aux projets, aux évolutions et au fonctionnement récurrent."]
["Critère 1 : ","Un budget consolidant l’ensemble des coûts de la filière SI existe.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M15=0,\"NE\",IF(Suppl!$M15=5,\"N/A\",Suppl!$M15))","v":"NE"}]
[]
["Critère 2 : ","Le budget de la filière SI est construit sur la base de natures de dépenses adaptées à l’informatique, et de centres de responsabilité.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M16=0,\"NE\",IF(Suppl!$M16=5,\"N/A\",Suppl!$M16))","v":"NE"}]
[]
["Critère 3 : ","Le budget de la filière SI permet d’identifier les ressources allouées aux projets (transformation), à la maintenance évolutive et aux autres coûts récurrents, en particulier la production informatique.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M17=0,\"NE\",IF(Suppl!$M17=5,\"N/A\",Suppl!$M17))","v":"NE"}]
[]
[]
["Critère 4 : ","Le processus d'élaboration budgétaire de la DSI est formalisé. Les rôles et responsabilités du processus budgétaire sont formellement attribués (élaboration, suivi des écarts, mises à jour, …). Il existe un processus d’arbitrage clairement défini.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M18=0,\"NE\",IF(Suppl!$M18=5,\"N/A\",Suppl!$M18))","v":"NE"}]
[]
[]
[]
["Bonne pratique n°4 : Coûts des services\nLa DSI calcule le coût complet des prestations du catalogue de services fournis à ses clients en le décomposant en coûts unitaires et volumes pour co-responsabiliser les métiers sur les coûts SI."]
["Critère 1 : ","Un catalogue de services clients a été défini en relation avec les clients de la DSI et couvre la totalité des prestations fournies.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M21=0,\"NE\",IF(Suppl!$M21=5,\"N/A\",Suppl!$M21))","v":"NE"}]
[]
["Critère 2 : ","La DSI a identifié l’ensemble de ses activités.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M22=0,\"NE\",IF(Suppl!$M22=5,\"N/A\",Suppl!$M22))","v":"NE"}]
[]
["Critère 3 : ","Le coût unitaire des services fournis aux clients de l’informatique est calculé avec une méthode reconnue de type Activity Based Costing (ABC), qui doit permettre d’expliquer clairement ses évolutions et de les piloter.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M23=0,\"NE\",IF(Suppl!$M23=5,\"N/A\",Suppl!$M23))","v":"NE"}]
[]
[]
["Bonne pratique n°5 : Projets\nPour les aspects coûts, délais et fonctionnalités livrées, la DSI a mis en place, pour chaque projet, un suivi des activités sous son contrôle impactant le business case."]
["Critère 1 : ","Le suivi économique des projets est articulé avec la gestion opérationnelle des projets. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M25=0,\"NE\",IF(Suppl!$M25=5,\"N/A\",Suppl!$M25))","v":"NE"}]
[]
["Critère 2 : ","Une consolidation du suivi des coûts, délais et fonctionnalités livrées est articulée avec la gestion du portefeuille de projets.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M26=0,\"NE\",IF(Suppl!$M26=5,\"N/A\",Suppl!$M26))","v":"NE"}]
[]
["Critère 3 : ","Un tableau de bord de suivi des projets existe et est partagé avec les directions métiers concernées.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M27=0,\"NE\",IF(Suppl!$M27=5,\"N/A\",Suppl!$M27))","v":"NE"}]
[]
["Critère 4 : ","Les écarts entre réalisation et prévision sont remontés aux instances de pilotage et pour les projets stratégiques au COMEX.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M28=0,\"NE\",IF(Suppl!$M28=5,\"N/A\",Suppl!$M28))","v":"NE"}]
[]
["Critère 5 : ","Le business case fait l'objet d'une mise à jour si les écarts constatés la justifient. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$M29=0,\"NE\",IF(Suppl!$M29=5,\"N/A\",Suppl!$M29))","v":"NE"}]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Faible"]
["Insuffisant"]
["Satisfaisant"]
["Bon"]
["N/A"]

{"sheet":"V11Quest","index":27,"n_rows":507,"n_cols":4,"rows_kept":507,"cut":false,"hidden":false,"merged":[[240,3,249,3],[469,3,479,3],[493,3,503,3],[320,3,330,3],[344,3,354,3],[36,3,46,3],[12,3,22,3],[389,0,389,3],[391,0,391,3],[208,0,209,3],[215,3,225,3],[445,3,455,3],[397,3,407,3],[396,0,407,0],[341,0,341,2],[333,0,333,1],[334,0,334,1],[335,0,335,1],[336,0,336,1],[337,0,337,1],[238,0,249,0],[262,0,275,0],[288,0,301,0],[444,0,455,0],[128,0,128,1],[129,0,129,1],[178,0,178,1],[179,0,179,1],[260,0,260,2],[252,0,252,1],[253,0,253,1],[319,0,330,0],[442,0,442,2],[304,0,304,1],[305,0,305,1],[306,0,306,1],[307,0,307,1],[308,0,308,1],[309,0,309,1],[257,0,257,1],[286,0,286,2],[136,0,147,0],[160,0,171,0],[184,0,195,0],[158,0,158,2],[150,0,150,1],[151,0,151,1],[130,0,130,1],[131,0,131,1],[174,0,174,1],[175,0,175,1],[155,0,155,1],[182,0,182,2],[487,0,487,1],[506,0,506,1],[507,0,507,1],[508,0,508,1],[281,0,281,1],[282,0,282,1],[283,0,283,1],[386,0,386,1],[338,0,338,1],[365,0,365,2],[357,0,357,1],[358,0,358,1],[359,0,359,1],[360,0,360,1],[361,0,361,1],[362,0,362,1],[343,0,354,0],[367,0,378,0],[103,0,103,1],[11,0,22,0],[35,0,46,0],[59,0,70,0],[468,0,479,0],[492,0,503,0],[88,0,99,0],[153,0,153,1],[154,0,154,1],[110,0,110,2],[134,0,134,2],[126,0,126,1],[127,0,127,1],[317,0,317,2],[458,0,458,1],[459,0,459,1],[460,0,460,1],[461,0,461,1],[462,0,462,1],[112,0,123,0],[30,0,30,1],[29,0,29,1],[482,0,482,1],[33,0,33,2],[509,0,509,1],[510,0,510,1],[511,0,511,1],[28,0,28,1],[27,0,27,1],[26,0,26,1],[25,0,25,1],[485,0,485,1],[486,0,486,1],[75,0,75,1],[102,0,102,1],[76,0,76,1],[77,0,77,1],[152,0,152,1],[198,0,198,1],[199,0,199,1],[200,0,200,1],[201,0,201,1],[202,0,202,1],[203,0,203,1],[104,0,104,1],[105,0,105,1],[106,0,106,1],[107,0,107,1],[57,0,57,2],[466,0,466,2],[490,0,490,2],[53,0,53,1],[54,0,54,1],[73,0,73,1],[74,0,74,1],[49,0,49,1],[50,0,50,1],[51,0,51,1],[52,0,52,1],[483,0,483,1],[484,0,484,1],[78,0,78,1],[232,0,232,1],[176,0,176,1],[177,0,177,1],[233,0,233,1],[214,0,225,0],[86,0,86,2],[463,0,463,1],[278,0,278,1],[279,0,279,1],[280,0,280,1],[368,3,378,3],[185,3,195,3],[263,3,275,3],[289,3,301,3],[436,0,436,1],[437,0,437,1],[438,0,438,1],[439,0,439,1],[418,0,418,2],[410,0,410,1],[411,0,411,1],[412,0,412,1],[413,0,413,1],[414,0,414,1],[415,0,415,1],[420,0,431,0],[434,0,434,1],[435,0,435,1],[394,0,394,2],[381,0,381,1],[382,0,382,1],[383,0,383,1],[384,0,384,1],[385,0,385,1],[0,0,0,3],[4,0,4,3],[6,0,6,3],[81,0,81,3],[83,0,83,3],[206,0,206,3],[312,0,312,3],[314,0,314,3],[2,0,2,3],[60,3,70,3],[89,3,99,3],[113,3,123,3],[137,3,147,3],[161,3,171,3],[254,0,254,1],[255,0,255,1],[256,0,256,1],[212,0,212,2],[236,0,236,2],[228,0,228,1],[229,0,229,1],[230,0,230,1],[231,0,231,1],[9,0,9,2]]}
["Fiche évaluation Vecteur 11 :Budget & Performance \nPiloter le budget et la performance du SI"]
[]
[{"$f":"IF(Suppl!B61=2,\"Le vecteur n'est pas utilisé\",\"\")","v":""}]
[]
["Bonne pratique n°1 : Objectifs de performance"]
[]
[" Le pilotage de la DSI s’appuie sur l‘ensemble des objectifs de performance du SI alignés avec ceux de l’entreprise. "]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M2=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI a défini ses objectifs prioritaires en mettant en évidence leur contribution à ceux de l’entreprise et en structurant selon les six volets de l’IT Scorecard définis par l’AFAI. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"Six volets de l'IT Scorecard définis par l'AFAI : \n1. Contribution à la création de valeur métier\n2. Maîtrise des risques liés au SI\n3. Prise en compte des attentes des clients du SI\n4. Performance des processus informatiques (build, run, évolutions)\n5. Maîtrise des coûts des services fournis par l’informatique à ses clients\n6. Gestion des compétences informatiques et préparation du futur."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M3=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les objectifs de la DSI sont communiqués à toutes les parties prenantes (collaborateurs DSI, clients internes ou externes, comité de direction des autres directions, COMEX, partenaires, etc.).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les objectifs doivent être SMART (Simples, Mesurables, Atteignables, Réalistes et avec une Temporalité). \n> Les objectifs sont documentés pour être compris par toutes les parties prenantes.\n> Certains objectifs peuvent être issus des exigences de certifications externes (ISO 9001, ISO 2700x, etc.)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M4=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les objectifs sont revus au moins annuellement à partir des mesures observées, de leur niveau d’atteinte et de la stratégie de l’entreprise.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°2 : Indicateurs"]
[]
["Des indicateurs de mesure de la performance du SI et le niveau d’atteinte des objectifs de la DSI sont définis, suivis et partagés régulièrement avec les parties prenantes."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M8=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des indicateurs de mesure de la performance (quantitatifs et qualitatifs) sont formalisés dans des tableaux de bord. Ils permettent de mesurer le niveau d’atteinte des objectifs de la DSI.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> L’IT Scorecard publié par l’AFAI peut être utilisé pour trouver des exemples d’indicateurs.\n> Ces indicateurs sont formellement définis. Pour les aspects quantitatifs, les données servant à la mesure de l’indicateur doivent être extraites, si possible, de façon automatisée du SI existant."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M9=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des objectifs d’amélioration sont associés aux indicateurs de mesure de la performance. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les engagements de service négociés avec les métiers sont mesurés par ces indicateurs."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M10=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des moyens de mesure et de contrôle de l'atteinte des objectifs (définition d’indicateurs, mesures régulières) sont en place au niveau de la DSI.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La DSI analyse les résultats de ces indicateurs et leur écart par rapport aux objectifs afin de mettre en œuvre les actions correctives éventuelles."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M11=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les indicateurs de mesure de la performance sont revus et mis à jour, si nécessaire, (changements de stratégie ou d'objectifs de l’entreprise ou de la DSI) afin de permettre des améliorations de la mesure de la performance.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les règles de gestion des indicateurs doivent résulter de règles de gestion communes et partagées. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M12=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les indicateurs de performance sont consolidés dans des tableaux de bord qui sont partagés régulièrement avec les parties prenantes et la Direction générale dans un format adapté en faisant apparaitre la contribution de chacun.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Dans un but de transparence et d’amélioration de la communication, la DSI publie et partage périodiquement avec les parties prenantes et la Direction générale des tableaux de bord restituant de façon synthétique les niveaux et les tendances de ces indicateurs. \n> La publication doit être faite « au fil de l’eau » pour donner une vision la plus à jour possible de la performance. \n> Ces tableaux de bord peuvent être également partagés avec les collaborateurs de la DSI à des fins de management."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°3 : Budget"]
[]
["La DSI met en œuvre un processus de gestion budgétaire permettant de gérer les arbitrages avec la Direction générale et les directions métiers relatifs aux projets, aux évolutions et au fonctionnement récurrent."]
[]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M15=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un budget consolidant l’ensemble des coûts de la filière SI existe.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Ce budget consolide non seulement les coûts placés sous la responsabilité de la DSI, mais aussi ceux d’entités ou correspondants informatiques rattachés à des directions opérationnelles ou fonctionnelles."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M16=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le budget de la filière SI est construit sur la base de natures de dépenses adaptées à l’informatique, et de centres de responsabilité.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le « Modèle d’analyse et de benchmarking des coûts informatiques »"]
[null,null,null,"indique la liste des natures de dépenses à prendre en compte (y compris amortissements, locaux, …)\n> Les centres affectés à des responsables du SI doivent regrouper l’ensemble des dépenses dont ils ont l’initiative\n> Des frais répartis (structure, locaux, …) peuvent également figurer dans les centres de responsabilité afin d’obtenir un coût complet des activités des centres, mais ils doivent être bien différenciés des dépenses directes."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M17=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le budget de la filière SI permet d’identifier les ressources allouées aux projets (transformation), à la maintenance évolutive et aux autres coûts récurrents, en particulier la production informatique.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > Cette distinction en 3 parties au moins est essentielle car chacune se pilote selon un mode différent :\n   >> Pour les projets, il s’agit d’un investissement qui doit être « rentable » pour l’entreprise,\n   >> Quant au récurrent, on est plus proche d’une « usine », (placée sous la responsabilité hiérarchique ou fonctionnelle de la DSI) de production de services dont les coûts doivent être optimisés,\n    >> Les évolutions, quant à elles, doivent être encadrées par un budget négocié par domaine applicatif."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M18=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le processus d'élaboration budgétaire de la DSI est formalisé. Les rôles et responsabilités du processus budgétaire sont formellement attribués (élaboration, suivi des écarts, mises à jour, …). \nIl existe un processus d’arbitrage clairement défini.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Pour faire fonctionner ce processus, la mise en place d’un contrôle de gestion de l’informatique est recommandée.\n> Ce contrôle de gestion contribue à l’élaboration du budget et à ses révisions, suit les réalisations par centres et natures de dépenses en les comparant à la fois au budget et aux réalisations des années précédentes.\n> Pour pouvoir anticiper d’éventuels dérapages, le suivi des dépenses se fera aussi « à l’engagement »."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°4 : Coûts des services"]
[]
["La DSI calcule le coût complet des prestations du catalogue de services fournis à ses clients en le décomposant en coûts unitaires et volumes pour co-responsabiliser les métiers sur les coûts SI."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M21=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un catalogue de services clients a été défini en relation avec les clients de la DSI et couvre la totalité des prestations fournies.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Ce catalogue est orienté clients (lisible et compréhensible par le métier).\n> Il comprend la mise à disposition des postes de travail, des applications, ainsi que la réalisation des évolutions et des projets.\n> Il peut comprendre également des prestations telles que conseil, expertise …\n> Il se situe à un niveau auquel il est possible de prendre des engagements de type niveau de service (SLA)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M22=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI a identifié l’ensemble de ses activités.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le modèle d'analyse et de benchmarking des coûts informatiques du Cigref fournit une liste type d’activités qu’on retrouve peu ou prou dans toutes les DSI."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M23=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le coût unitaire des services fournis aux clients de l’informatique est calculé avec une méthode reconnue de type Activity Based Costing (ABC), qui doit permettre d’expliquer clairement ses évolutions et de les piloter.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le calcul de coûts unitaires justifiables, par application de la méthode ABC, doit permettre de :\n    >> Se poser, avec les clients de la DSI, des questions du type :  coût des exigences en matière de SLA, décommissionnement éventuel de certaines applications sur la base d’un coût par utilisateur, \n    >> Facturer aux clients de la DSI le coût des services,\n    >> Faciliter la réalisation de benchmarking,\n    >> Mettre en évidence la productivité de la DSI (évolution du coût unitaire par inducteur des services fournis).\n> Pour cela, il faut que les managers de la DSI comprennent leur contribution au coût complet des services fournis afin de pouvoir les piloter en agissant sur les leviers d’action dont ils ont la responsabilité."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°5 : Projets"]
[]
["Pour les aspects coûts, délais et fonctionnalités livrées, la DSI a mis en place, pour chaque projet, un suivi des activités sous son contrôle impactant le business case."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M25=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le suivi économique des projets est articulé avec la gestion opérationnelle des projets. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null," > Idéalement, le suivi opérationnel et le suivi économique s'appuient sur un outil de suivi partagé ou « a minima » sur un référentiel partagé."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M26=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Une consolidation du suivi des coûts, délais et fonctionnalités livrées est articulée avec la gestion du portefeuille de projets.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[null,null,null,"(Cf. Vecteur 6 - Portefeuille de projets)"]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M27=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un tableau de bord de suivi des projets existe et est partagé avec les directions métiers concernées.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M28=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les écarts entre réalisation et prévision sont remontés aux instances de pilotage et pour les projets stratégiques au COMEX.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B61=1,Suppl!M29=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le business case fait l'objet d'une mise à jour si les écarts constatés la justifient. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]

{"sheet":"V12Synth","index":28,"n_rows":228,"n_cols":17,"rows_kept":228,"cut":false,"hidden":false,"merged":[[41,0,42,0],[39,1,40,15],[55,1,56,15],[59,1,60,15],[47,0,48,0],[41,1,42,15],[43,1,44,15],[45,1,46,15],[47,1,48,15],[51,1,51,15],[53,1,53,15],[57,1,57,15],[23,1,24,15],[25,1,26,15],[27,1,28,15],[29,1,30,15],[31,1,32,15],[8,1,8,4],[5,1,6,4],[4,7,5,11],[7,13,8,16],[67,1,67,15],[67,16,68,16],[59,16,60,16],[61,16,62,16],[19,1,19,8],[65,16,66,16],[35,1,35,15],[50,0,50,16],[51,16,52,16],[53,16,54,16],[55,16,56,16],[57,16,58,16],[17,11,17,13],[16,11,16,13],[19,11,19,13],[15,11,15,13],[0,1,0,16],[10,1,10,16],[12,15,17,15],[14,11,14,13],[13,11,13,13],[12,11,12,13],[2,1,2,4],[2,7,2,11],[2,13,2,16],[4,1,4,4],[4,13,4,16],[5,13,5,16],[18,11,18,13],[34,0,34,16],[35,16,36,16],[37,16,38,16],[61,1,61,15],[39,16,40,16],[41,16,42,16],[43,16,44,16],[45,16,46,16],[37,1,38,15],[22,0,22,16],[23,16,24,16],[25,16,26,16],[27,16,28,16],[29,16,30,16],[31,16,32,16],[88,1,88,15],[86,1,86,15],[76,16,77,16],[69,1,69,15],[64,0,64,16],[71,1,72,15],[69,16,70,16],[71,16,72,16],[73,0,74,0],[84,1,85,15],[73,1,74,15],[82,1,83,15],[78,1,79,15],[76,1,77,15],[78,0,79,0],[65,1,65,15],[6,7,6,11],[6,13,6,16],[7,1,7,4],[7,7,7,11],[92,1,92,15],[92,16,93,16],[90,1,90,15],[82,16,83,16],[84,16,85,16],[86,16,87,16],[78,16,79,16],[88,16,89,16],[90,16,91,16],[47,16,48,16],[73,16,75,16],[81,0,81,16]]}
[null,"Synthèse Vecteur 12 : Marketing & Communication\nValoriser les services et communiquer sur les enjeux technologiques et en situation de crise"]
[]
[null,"ENJEUX POUR L’ENTREPRISE",null,null,null,null,null,"MENACES POUR L’ENTREPRISE",null,null,null,null,null,"FACTEURS DE RISQUES ASSOCIES "]
[]
[null,"Faire évoluer l’image de la DSI, comme étant un acteur stratégique à forte valeur ajoutée.",null,null,null,null,null,"Manque de transparence et perte d’information pouvant favoriser le Shadow IT et dégrader l’image de la DSI auprès des clients internes.",null,null,null,null,null,"Méconnaissance de la stratégie de l’entreprise, et non-alignement de la stratégie du SI avec celle de l’entreprise."]
[null,"Donner de la transparence sur la performance du SI afin de favoriser la connaissance des enjeux et chantiers de la DSI pour les métiers.",null,null,null,null,null,null,null,null,null,null,null,"Absence de processus de communication avec les métiers."]
[null,null,null,null,null,null,null,"Effet négatif de la « boite noire » ou « tour d’ivoire » vis-à-vis des utilisateurs finaux.",null,null,null,null,null,"Sous-estimation de l’impact culturel des projets de transformation."]
[null,"Faciliter l’adhésion des collaborateurs dans les plans de transformation numérique. ",null,null,null,null,null,"Manque d’attractivité pour les talents à rejoindre la DSI et l’entreprise.",null,null,null,null,null,"Absence de processus de communication et de méthodologie de gestion des crises."]
[null,"Anticiper et être en mesure de communiquer en situation de crise."]
[]
[null,"Synthèse d'évaluation du Vecteur 12 : Marketing & Communication - Valoriser les services et communiquer sur les enjeux technologiques"]
[]
[null,"Bonne pratique","C1","C2","C3","C4","C5","C6","C7",null,"Evaluation BP","Commentaire(s) : ",null,null,null,"Légende","Faible"]
[null,"1 : Fonction Marketing de la DSI",{"$f":"IF(Suppl!$N2=0,\"NE\",IF(Suppl!$N2=5,\"N/A\",Suppl!$N2))","v":"NE"},{"$f":"IF(Suppl!$N3=0,\"NE\",IF(Suppl!$N3=5,\"N/A\",Suppl!$N3))","v":"NE"},{"$f":"IF(Suppl!$N4=0,\"NE\",IF(Suppl!$N4=5,\"N/A\",Suppl!$N4))","v":"NE"},{"$f":"IF(Suppl!$N5=0,\"NE\",IF(Suppl!$N5=5,\"N/A\",Suppl!$N5))","v":"NE"},{"$f":"IF(Suppl!$N6=0,\"NE\",IF(Suppl!$N6=5,\"N/A\",Suppl!$N6))","v":"NE"},null,null,null,"N/A",null,null,null,null,null,"Insuffisant"]
[null,"2 : Plan de communication",{"$f":"IF(Suppl!$N8=0,\"NE\",IF(Suppl!$N8=5,\"N/A\",Suppl!$N8))","v":"NE"},{"$f":"IF(Suppl!$N9=0,\"NE\",IF(Suppl!$N9=5,\"N/A\",Suppl!$N9))","v":"NE"},{"$f":"IF(Suppl!$N10=0,\"NE\",IF(Suppl!$N10=5,\"N/A\",Suppl!$N10))","v":"NE"},{"$f":"IF(Suppl!$N11=0,\"NE\",IF(Suppl!$N11=5,\"N/A\",Suppl!$N11))","v":"NE"},{"$f":"IF(Suppl!$N12=0,\"NE\",IF(Suppl!$N12=5,\"N/A\",Suppl!$N12))","v":"NE"},{"$f":"IF(Suppl!$N13=0,\"NE\",IF(Suppl!$N13=5,\"N/A\",Suppl!$N13))","v":"NE"},{"$f":"IF(Suppl!$N14=0,\"NE\",IF(Suppl!$N14=5,\"N/A\",Suppl!$N14))","v":"NE"},null,"N/A",null,null,null,null,null,"Satisfaisant"]
[null,"3 : Communication interne à la DSI",{"$f":"IF(Suppl!$N15=0,\"NE\",IF(Suppl!$N15=5,\"N/A\",Suppl!$N15))","v":"NE"},{"$f":"IF(Suppl!$N16=0,\"NE\",IF(Suppl!$N16=5,\"N/A\",Suppl!$N16))","v":"NE"},{"$f":"IF(Suppl!$N17=0,\"NE\",IF(Suppl!$N17=5,\"N/A\",Suppl!$N17))","v":"NE"},{"$f":"IF(Suppl!$N18=0,\"NE\",IF(Suppl!$N18=5,\"N/A\",Suppl!$N18))","v":"NE"},{"$f":"IF(Suppl!$N19=0,\"NE\",IF(Suppl!$N19=5,\"N/A\",Suppl!$N19))","v":"NE"},{"$f":"IF(Suppl!$N20=0,\"NE\",IF(Suppl!$N20=5,\"N/A\",Suppl!$N20))","v":"NE"},null,null,"N/A",null,null,null,null,null,"Bon"]
[null,"4 : Communication interne à l'entreprise",{"$f":"IF(Suppl!$N21=0,\"NE\",IF(Suppl!$N21=5,\"N/A\",Suppl!$N21))","v":"NE"},{"$f":"IF(Suppl!$N22=0,\"NE\",IF(Suppl!$N22=5,\"N/A\",Suppl!$N22))","v":"NE"},{"$f":"IF(Suppl!$N23=0,\"NE\",IF(Suppl!$N23=5,\"N/A\",Suppl!$N23))","v":"NE"},{"$f":"IF(Suppl!$N24=0,\"NE\",IF(Suppl!$N24=5,\"N/A\",Suppl!$N24))","v":"NE"},{"$f":"IF(Suppl!$N25=0,\"NE\",IF(Suppl!$N25=5,\"N/A\",Suppl!$N25))","v":"NE"},{"$f":"IF(Suppl!$N26=0,\"NE\",IF(Suppl!$N26=5,\"N/A\",Suppl!$N26))","v":"NE"},{"$f":"IF(Suppl!$N27=0,\"NE\",IF(Suppl!$N27=5,\"N/A\",Suppl!$N27))","v":"NE"},null,"N/A",null,null,null,null,null,"N/A : Non applicable"]
[null,"5 : Situation de crise",{"$f":"IF(Suppl!$N28=0,\"NE\",IF(Suppl!$N28=5,\"N/A\",Suppl!$N28))","v":"NE"},{"$f":"IF(Suppl!$N29=0,\"NE\",IF(Suppl!$N29=5,\"N/A\",Suppl!$N29))","v":"NE"},{"$f":"IF(Suppl!$N30=0,\"NE\",IF(Suppl!$N30=5,\"N/A\",Suppl!$N30))","v":"NE"},{"$f":"IF(Suppl!$N31=0,\"NE\",IF(Suppl!$N31=5,\"N/A\",Suppl!$N31))","v":"NE"},{"$f":"IF(Suppl!$N32=0,\"NE\",IF(Suppl!$N32=5,\"N/A\",Suppl!$N32))","v":"NE"},{"$f":"IF(Suppl!$N33=0,\"NE\",IF(Suppl!$N33=5,\"N/A\",Suppl!$N33))","v":"NE"},null,null,"N/A",null,null,null,null,null,"NE : Non évalué"]
[]
[null,"Evaluation globale du vecteur 12 :",null,null,null,null,null,null,null,null,"N/A"]
[]
[]
["Bonne pratique n°1 : Fonction marketing de la DSI\nLa DSI organise le marketing de ses services auprès de ses clients. "]
["Critère 1 : ","La fonction marketing de la DSI existe et met en place une stratégie de communication structurée.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N2=0,\"NE\",IF(Suppl!$N2=5,\"N/A\",Suppl!$N2))","v":"NE"}]
[]
["Critère 2 : ","La fonction marketing de la DSI construit une relation avec les clients de la DSI.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N3=0,\"NE\",IF(Suppl!$N3=5,\"N/A\",Suppl!$N3))","v":"NE"}]
[]
["Critère 3 : ","La fonction marketing de la DSI définit, valorise, rationalise et commercialise/publie l’offre de services de la DSI.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N4=0,\"NE\",IF(Suppl!$N4=5,\"N/A\",Suppl!$N4))","v":"NE"}]
[]
["Critère 4 : ","La fonction marketing de la DSI gère la satisfaction des clients et utilisateurs.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N5=0,\"NE\",IF(Suppl!$N5=5,\"N/A\",Suppl!$N5))","v":"NE"}]
[]
["Critère 5 : ","Des indicateurs de performance du marketing de la DSI sont définis.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N6=0,\"NE\",IF(Suppl!$N6=5,\"N/A\",Suppl!$N6))","v":"NE"}]
[]
[]
["Bonne pratique n°2 : Plan de communication\nLa DSI communique selon un plan de communication formalisé, structuré et partagé."]
["Critère 1 : ","Le plan de communication du SI est un aspect important de la stratégie de la DSI.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N8=0,\"NE\",IF(Suppl!$N8=5,\"N/A\",Suppl!$N8))","v":"NE"}]
[]
["Critère 2 : ","Une communication dédiée au SI est définie et matérialisée au sein d’un plan de communication de la DSI. Les tableaux de bord montrant la performance du SI sont utilisés comme outil de communication et leur contenu est adapté en fonction de la population cible.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N9=0,\"NE\",IF(Suppl!$N9=5,\"N/A\",Suppl!$N9))","v":"NE"}]
[]
["Critère 3 : ","Le plan de communication est validé par le top management, diffusé et fait l’objet d’une actualisation une fois par an.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N10=0,\"NE\",IF(Suppl!$N10=5,\"N/A\",Suppl!$N10))","v":"NE"}]
[]
["Critère 4 : ","Le plan de communication identifie et segmente toutes les populations avec qui la DSI communique. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N11=0,\"NE\",IF(Suppl!$N11=5,\"N/A\",Suppl!$N11))","v":"NE"}]
[]
["Critère 5 : ","Le plan de communication de la DSI est aligné avec la stratégie de communication globale et stratégique de l’entreprise et notamment prend en compte les notions d’innovation et de risque cyber.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N12=0,\"NE\",IF(Suppl!$N12=5,\"N/A\",Suppl!$N12))","v":"NE"}]
[]
["Critère 6 : ","La communication de crise tient une part privilégiée dans le plan de communication et est proportionnée aux risques.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N13=0,\"NE\",IF(Suppl!$N13=5,\"N/A\",Suppl!$N13))","v":"NE"}]
[]
["Critère 7 : ","Des actions sont mises en place régulièrement afin de mesurer l’impact et l’efficacité de la communication et ces résultats sont utilisés dans la mise à jour du plan de communication.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N14=0,\"NE\",IF(Suppl!$N14=5,\"N/A\",Suppl!$N14))","v":"NE"}]
[]
[]
["Bonne pratique n°3 : Communication interne à la DSI\nLa communication au sein de la DSI est organisée et régulière."]
["Critère 1 : ","Des actions de communication en interne à la DSI ont été définies.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N15=0,\"NE\",IF(Suppl!$N15=5,\"N/A\",Suppl!$N15))","v":"NE"}]
[]
["Critère 2 : ","La communication prend la forme d’une diffusion de l’information aux correspondants des différentes fonctions du SI. Elle doit être proactive et qualitative.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N16=0,\"NE\",IF(Suppl!$N16=5,\"N/A\",Suppl!$N16))","v":"NE"}]
[]
["Critère 3 : ","Différents canaux sont identifiés et utilisés en fonction de la typologie de communication et de la population cible, en privilégiant les canaux de communication interne habituels de l’entreprise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N17=0,\"NE\",IF(Suppl!$N17=5,\"N/A\",Suppl!$N17))","v":"NE"}]
[]
["Critère 4 : ","La communication prend la forme d’un engagement des différentes fonctions du SI en utilisant des formats présentiels, qui permettent une communication orale et individuelle.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N18=0,\"NE\",IF(Suppl!$N18=5,\"N/A\",Suppl!$N18))","v":"NE"}]
[]
["Critère 5 : ","Les responsables des différentes fonctions du SI sont associés à la conception, à la réalisation et à la diffusion de la communication. La communication interne de la fonction SI intègre les objectifs stratégiques des clients internes. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N19=0,\"NE\",IF(Suppl!$N19=5,\"N/A\",Suppl!$N19))","v":"NE"}]
[]
["Critère 6 : ","L'impact de la communication vers les différentes fonctions du SI est périodiquement analysé et amélioré.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N20=0,\"NE\",IF(Suppl!$N20=5,\"N/A\",Suppl!$N20))","v":"NE"}]
[]
[]
["Bonne pratique n°4 : Communication interne à l'entreprise\nLa communication de la DSI vers les autres acteurs de l’entreprise est réalisée de manière organisée et régulière."]
["Critère 1 : ","Des actions de communication vers les acteurs externes à la DSI ont été définies.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N21=0,\"NE\",IF(Suppl!$N21=5,\"N/A\",Suppl!$N21))","v":"NE"}]
[]
["Critère 2 : ","La communication prend la forme d’une diffusion de l’information aux directions de l’entreprise. Elle doit être proactive et qualitative.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N22=0,\"NE\",IF(Suppl!$N22=5,\"N/A\",Suppl!$N22))","v":"NE"}]
[]
["Critère 3 : ","Différents canaux sont identifiés et utilisés en fonction de la typologie de communication et de la population cible.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N23=0,\"NE\",IF(Suppl!$N23=5,\"N/A\",Suppl!$N23))","v":"NE"}]
[]
["Critère 4 : ","La communication prend la forme d’un engagement des différentes fonctions du SI sensibilisés à leur rôle d’ambassadeur et de garant de l’image de la DSI envers les autres parties prenantes, en utilisant des moyens qui permettent une communication orale et individuelle.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N24=0,\"NE\",IF(Suppl!$N24=5,\"N/A\",Suppl!$N24))","v":"NE"}]
[]
["Critère 5 : ","Les différents correspondants du SI sont associés à la conception, à la réalisation et à la diffusion de la communication. La communication intègre les objectifs stratégiques des parties prenantes. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N25=0,\"NE\",IF(Suppl!$N25=5,\"N/A\",Suppl!$N25))","v":"NE"}]
[]
[]
["Critère 6 : ","L'impact de la communication est périodiquement analysé et amélioré.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N26=0,\"NE\",IF(Suppl!$N26=5,\"N/A\",Suppl!$N26))","v":"NE"}]
[]
["Critère 7 : ","La DSI communique sur sa contribution à la politique RSE de l’entreprise (mixité, handicap, environnement, énergie, etc.).",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N27=0,\"NE\",IF(Suppl!$N27=5,\"N/A\",Suppl!$N27))","v":"NE"}]
[]
[]
["Bonne pratique n°5 : Situation de crise\nUne communication en cas de crise SI est formalisée et partagée en amont afin d’anticiper. "]
["Critère 1 : ","Une communication de crise liée au SI s’appuie sur une procédure associée. La communication de crise doit prendre en compte l’importance et la célérité des attaques cyber.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N28=0,\"NE\",IF(Suppl!$N28=5,\"N/A\",Suppl!$N28))","v":"NE"}]
[]
["Critère 2 : ","Les risques majeurs pouvant amener à une situation de crise sont identifiés et font l’objet d’une coordination cohérente de la communication de crise entre les différents acteurs (SI, fonctionnels, opérationnels, dirigeants). ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N29=0,\"NE\",IF(Suppl!$N29=5,\"N/A\",Suppl!$N29))","v":"NE"}]
[]
["Critère 3 : ","La communication de crise est validée et diffusée aux acteurs et/ou aux entités de l’entreprise.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N30=0,\"NE\",IF(Suppl!$N30=5,\"N/A\",Suppl!$N30))","v":"NE"}]
[]
["Critère 4 : ","Des outils et/ou des ressources, assurant une communication valable en temps de crise entre acteurs, ont été définis. ",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N31=0,\"NE\",IF(Suppl!$N31=5,\"N/A\",Suppl!$N31))","v":"NE"}]
[]
["Critère 5 : ","Des exercices de communication de crise sont régulièrement effectués.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N32=0,\"NE\",IF(Suppl!$N32=5,\"N/A\",Suppl!$N32))","v":"NE"}]
[]
["Critère 6 : ","Un retour d'expérience est pratiqué pour tirer les enseignements et améliorer la réaction.",null,null,null,null,null,null,null,null,null,null,null,null,null,null,{"$f":"IF(Suppl!$N33=0,\"NE\",IF(Suppl!$N33=5,\"N/A\",Suppl!$N33))","v":"NE"}]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Faible"]
["Insuffisant"]
["Satisfaisant"]
["Bon"]
["N/A"]

{"sheet":"V12Quest","index":29,"n_rows":767,"n_cols":4,"rows_kept":767,"cut":false,"hidden":false,"merged":[[705,3,715,3],[633,3,641,3],[642,3,643,3],[310,3,320,3],[406,3,416,3],[430,3,440,3],[483,3,493,3],[507,3,517,3],[580,3,590,3],[604,3,614,3],[681,3,691,3],[358,3,368,3],[382,3,392,3],[657,3,667,3],[258,3,268,3],[234,3,244,3],[621,0,621,1],[622,0,622,1],[255,0,255,2],[603,0,614,0],[617,0,617,1],[618,0,618,1],[619,0,619,1],[274,0,274,1],[300,0,300,1],[281,0,292,0],[295,0,295,1],[296,0,296,1],[297,0,297,1],[275,0,275,1],[276,0,276,1],[279,0,279,2],[257,0,268,0],[596,0,596,1],[597,0,597,1],[598,0,598,1],[594,0,594,1],[595,0,595,1],[572,0,572,1],[553,0,553,2],[574,0,574,1],[555,0,566,0],[569,0,569,1],[570,0,570,1],[571,0,571,1],[424,0,424,1],[473,0,473,1],[573,0,573,1],[702,0,702,2],[694,0,694,1],[695,0,695,1],[696,0,696,1],[577,0,577,2],[752,0,763,0],[766,0,766,1],[767,0,767,1],[697,0,697,1],[698,0,698,1],[699,0,699,1],[678,0,678,2],[670,0,670,1],[671,0,671,1],[672,0,672,1],[673,0,673,1],[674,0,674,1],[675,0,675,1],[625,0,625,3],[627,0,627,3],[704,0,715,0],[632,0,643,0],[656,0,667,0],[601,0,601,2],[768,0,768,1],[718,0,718,1],[719,0,719,1],[720,0,720,1],[721,0,721,1],[769,0,769,1],[770,0,770,1],[771,0,771,1],[750,0,750,2],[722,0,722,1],[723,0,723,1],[746,0,746,1],[747,0,747,1],[742,0,742,1],[743,0,743,1],[744,0,744,1],[728,0,739,0],[182,3,194,3],[208,3,220,3],[334,3,344,3],[445,0,445,1],[528,0,528,2],[520,0,520,1],[521,0,521,1],[522,0,522,1],[523,0,523,1],[524,0,524,1],[525,0,525,1],[477,0,477,1],[504,0,504,2],[496,0,496,1],[497,0,497,1],[498,0,498,1],[499,0,499,1],[500,0,500,1],[501,0,501,1],[475,0,475,1],[476,0,476,1],[451,0,451,3],[453,0,453,3],[446,0,446,1],[205,0,205,2],[197,0,197,1],[198,0,198,1],[199,0,199,1],[200,0,200,1],[201,0,201,1],[202,0,202,1],[227,0,227,1],[228,0,228,1],[121,0,121,1],[122,0,122,1],[123,0,123,1],[107,0,118,0],[30,0,30,1],[29,0,29,1],[33,0,33,2],[181,0,194,0],[231,0,231,2],[223,0,223,1],[224,0,224,1],[207,0,220,0],[179,0,179,2],[171,0,171,1],[172,0,172,1],[134,0,134,2],[157,0,157,2],[150,0,150,1],[154,0,154,1],[151,0,151,1],[152,0,152,1],[153,0,153,1],[136,0,146,0],[126,0,126,1],[84,3,94,3],[108,3,118,3],[97,0,97,1],[2,0,2,3],[98,0,98,1],[99,0,99,1],[100,0,100,1],[101,0,101,1],[102,0,102,1],[60,3,68,3],[69,3,70,3],[73,0,73,1],[74,0,74,1],[28,0,28,1],[27,0,27,1],[26,0,26,1],[25,0,25,1],[9,0,9,2],[52,0,52,1],[77,0,77,1],[78,0,78,1],[53,0,53,1],[105,0,105,2],[0,0,0,3],[4,0,4,3],[6,0,6,3],[12,3,22,3],[36,3,46,3],[545,0,545,1],[546,0,546,1],[547,0,547,1],[548,0,548,1],[381,0,392,0],[355,0,355,2],[374,0,374,1],[11,0,22,0],[35,0,46,0],[59,0,70,0],[83,0,94,0],[75,0,75,1],[76,0,76,1],[54,0,54,1],[57,0,57,2],[81,0,81,2],[49,0,49,1],[50,0,50,1],[51,0,51,1],[149,0,149,1],[129,0,129,3],[131,0,131,3],[160,3,169,3],[159,0,169,0],[173,0,173,1],[174,0,174,1],[175,0,175,1],[176,0,176,1],[137,3,144,3],[145,3,146,3],[124,0,124,1],[125,0,125,1],[251,0,251,1],[252,0,252,1],[351,0,351,1],[352,0,352,1],[371,0,371,1],[372,0,372,1],[373,0,373,1],[324,0,324,1],[326,0,326,1],[327,0,327,1],[328,0,328,1],[357,0,368,0],[302,0,302,3],[304,0,304,3],[272,0,272,1],[273,0,273,1],[298,0,298,1],[299,0,299,1],[347,0,347,1],[325,0,325,1],[271,0,271,1],[350,0,350,1],[248,0,248,1],[447,0,447,1],[448,0,448,1],[249,0,249,1],[630,0,630,2],[474,0,474,1],[225,0,225,1],[226,0,226,1],[250,0,250,1],[349,0,349,1],[395,0,395,1],[396,0,396,1],[397,0,397,1],[398,0,398,1],[379,0,379,2],[399,0,399,1],[400,0,400,1],[376,0,376,1],[375,0,375,1],[247,0,247,1],[233,0,244,0],[620,0,620,1],[579,0,590,0],[593,0,593,1],[282,3,292,3],[309,0,320,0],[307,0,307,2],[331,0,331,2],[323,0,323,1],[427,0,427,2],[429,0,440,0],[443,0,443,1],[444,0,444,1],[405,0,416,0],[419,0,419,1],[420,0,420,1],[421,0,421,1],[422,0,422,1],[423,0,423,1],[333,0,344,0],[348,0,348,1],[403,0,403,2],[729,3,739,3],[753,3,763,3],[456,0,456,2],[459,3,469,3],[531,3,542,3],[556,3,566,3],[745,0,745,1],[726,0,726,2],[648,0,648,1],[649,0,649,1],[650,0,650,1],[651,0,651,1],[458,0,469,0],[482,0,493,0],[506,0,517,0],[530,0,542,0],[480,0,480,2],[472,0,472,1],[680,0,691,0],[654,0,654,2],[646,0,646,1],[647,0,647,1],[549,0,549,1],[550,0,550,1]]}
["Fiche évaluation Vecteur 12 : Marketing & Communication\nValoriser les services et communiquer sur les enjeux technologiques et en situation de crise"]
[]
[{"$f":"IF(Suppl!B62=2,\"Le vecteur n'est pas utilisé\",\"\")","v":""}]
[]
["Bonne pratique n°1 : Fonction Marketing de la DSI"]
[]
["La DSI organise le marketing de ses services auprès de ses clients. "]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N2=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La fonction marketing de la DSI existe et met en place une stratégie de communication structurée.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Des « clubs utilisateurs » et des événements autour des projets/services de la DSI sont organisés et animés.\n> Les projets SI sont accompagnés dans la conduite du changement et dans leur communication opérationnelle vers les utilisateurs."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N3=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La fonction marketing de la DSI construit une relation avec les clients de la DSI.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Elle est responsable de la relation avec les clients de la DSI.\n> Elle a une connaissance précise des besoins des utilisateurs des services de la DSI.\n> Elle mesure régulièrement et améliore la satisfaction des clients et des utilisateurs du SI (enquêtes utilisateurs, enquête à chaud support, etc.). \n> Elle développe la connaissance clients et utilisateurs (bases de connaissances clients et utilisateurs, segmentations, profilage, etc.)."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N4=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La fonction marketing de la DSI définit, valorise, rationalise et commercialise/publie l’offre de services de la DSI.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> L’offre de service et le catalogue de services de la DSI sont valorisés auprès des utilisateurs."]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,"(Cf. Vecteur 10 - Services)"]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N5=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La fonction marketing de la DSI gère la satisfaction des clients et utilisateurs.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La qualité de service et l’expérience client sont valorisées auprès des clients et utilisateurs (satisfaction, respect des SLAs, communication incidents, etc).\n> Le développement de projets SLAs, la définition et le suivi des engagements de services et la publication de la « météo des services » (monitoring) peuvent être mis en place. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N6=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des indicateurs de performance du marketing de la DSI sont définis.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Exemples : indice de satisfaction client, nombre d’événements clients et utilisateurs organisés, taux d’adhésion aux nouveaux services."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°2 : Plan de communication"]
[]
["La DSI communique selon un plan de communication formalisé, structuré et partagé."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N8=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le plan de communication du SI est un aspect important de la stratégie de la DSI.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La DSI doit intégrer les problématiques liées au sujet de la communication du SI comme un élément obligatoire et l’inscrit à son agenda."]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,"(Cf. Vecteur 1 - Stratégie)"]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N9=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Une communication dédiée au SI est définie et matérialisée au sein d’un plan de communication de la DSI. Les tableaux de bord montrant la performance du SI sont utilisés comme outil de communication et leur contenu est adapté en fonction de la population cible.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Le plan de communication SI est partagé avec la Direction de la communication de l’entreprise."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N10=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le plan de communication est validé par le top management, diffusé et fait l’objet d’une actualisation une fois par an.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Une réunion annuelle est organisée en présence du top management durant laquelle le plan de communication est validé et mis à jour lorsque nécessaire."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N11=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le plan de communication identifie et segmente toutes les populations avec qui la DSI communique. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Par exemple : collaborateurs, chefs de projets, acteurs de la DSI, autres acteurs de l’entreprise incluant la Direction générale, utilisateurs finaux, etc.  "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N12=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Le plan de communication de la DSI est aligné avec la stratégie de communication globale et stratégique de l’entreprise et notamment prend en compte les notions d’innovation et de risque cyber.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La communication du SI ne doit pas entrer en conflit avec la stratégie de communication globale de l’entreprise et doit être cohérente afin de ne pas être contre-productive. "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 6 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N13=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La communication de crise tient une part privilégiée dans le plan de communication et est proportionnée aux risques.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les situations de crise donnent lieu à une communication particulière et exceptionnelle qui doit être étudiée avec les équipes de communication de crise de l’entreprise, et recevoir un accompagnement dédié. \n> Les scénarios doivent être anticipés et faire l’objet d’exercices réguliers mobilisant la totalité des acteurs de la DSI."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 7 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N14=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des actions sont mises en place régulièrement afin de mesurer l’impact et l’efficacité de la communication et ces résultats sont utilisés dans la mise à jour du plan de communication.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Des retours d’expérience permettent d’améliorer la communication."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°3 : Communication interne à la DSI"]
[]
["La communication au sein de la DSI est organisée et régulière."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N15=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des actions de communication en interne à la DSI ont été définies.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Sensibilisation des collaborateurs internes à la DSI via des canaux de communication internes classiques, newsletters, e-mails, intranet, réseau social d’entreprise (RSE), sur des sujets sur lesquels ils doivent être à jour : régulation, etc."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N16=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La communication prend la forme d’une diffusion de l’information aux correspondants des différentes fonctions du SI. Elle doit être proactive et qualitative.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La communication se veut extra-transactionnelle et va au-delà de la communication des chiffres liés à la résolution d’incidents par exemple.\n> La communication est proactive car elle ne doit pas seulement avoir lieu en temps d’interruption de service ou de crise."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N17=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Différents canaux sont identifiés et utilisés en fonction de la typologie de communication et de la population cible, en privilégiant les canaux de communication interne habituels de l’entreprise.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  \tExemples : E-mails, SMS, affichages, flyers, vidéos, intranet, RSE, etc."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N18=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La communication prend la forme d’un engagement des différentes fonctions du SI en utilisant des formats présentiels, qui permettent une communication orale et individuelle.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Exemples : échanges, face à face, présentations, ateliers, roadshow du management de la DSI, etc."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N19=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les responsables des différentes fonctions du SI sont associés à la conception, à la réalisation et à la diffusion de la communication. La communication interne de la fonction SI intègre les objectifs stratégiques des clients internes. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 6 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N20=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'impact de la communication vers les différentes fonctions du SI est périodiquement analysé et amélioré.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  \tDes moyens, tels que des enquêtes de satisfaction, peuvent être utilisés."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°4 : Communication interne à l'entreprise"]
[]
["La communication de la DSI vers les autres acteurs de l’entreprise est réalisée de manière organisée et régulière."]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N21=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des actions de communication vers les acteurs externes à la DSI ont été définies.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Les acteurs externes à la DSI sont les métiers, la Direction générale, etc."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N22=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La communication prend la forme d’une diffusion de l’information aux directions de l’entreprise. Elle doit être proactive et qualitative.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> La communication prend la forme de partage des usages, des pratiques sur la sécurité et la cybersécurité notamment en ce qui concerne les réseaux sociaux, une aide à l’appréhension de nouvelles technologies et des nouvelles législations (Ex : GDPR/RGPD).\n> La communication se veut extra-transactionnelle et va au-delà de la communication des chiffres liés à la résolution d’incidents par exemple.\n> La communication est proactive car elle ne doit pas seulement avoir lieu en temps d’interruption de service ou crise."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N23=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Différents canaux sont identifiés et utilisés en fonction de la typologie de communication et de la population cible.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Exemples : emails, newsletter, écrans TV, etc."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N24=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La communication prend la forme d’un engagement des différentes fonctions du SI sensibilisées à leur rôle d’ambassadeur et de garant de l’image de la DSI envers les autres parties prenantes, en utilisant des moyens qui permettent une communication orale et individuelle.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Exemples : conférences présentielles, face à face, présentations, ateliers, roadshow du management de la DSI, etc."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N25=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les différents correspondants du SI sont associés à la conception, à la réalisation et à la diffusion de la communication. La communication intègre les objectifs stratégiques des parties prenantes. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 6 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N26=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["L'impact de la communication est périodiquement analysé et amélioré.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Des moyens tels que des enquêtes de satisfaction peuvent être utilisés.\n> La prise en compte de l’innovation et du risque cyber peut déclencher une mise à jour de cette communication."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 7 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N27=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La DSI communique sur sa contribution à la politique RSE de l’entreprise (mixité, handicap, environnement, énergie, etc.).","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
[]
["Bonne pratique n°5 : Situation de crise"]
[]
["Une communication en cas de crise SI est formalisée et partagée en amont afin d’anticiper. "]
[]
["Critère 1 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N28=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Une communication de crise liée au SI s’appuie sur une procédure associée. La communication de crise doit prendre en compte l’importance et la célérité des attaques cyber.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Par crise, il est entendu toute situation exceptionnelle pouvant représenter un réel risque au bon fonctionnement du SI ou de l’entreprise.\n> Compte tenu de la vitesse de l’impact potentiel en cas de cyberattaque il convient d’avoir mené une réflexion sur la vitesse de réaction.\n> La diffusion des incidents hors de l’entreprise est réalisée selon les règles établies."]
[]
[]
[]
[]
[]
[]
[]
[]
[null,null,null,"(Cf. Vecteur 3 - Risques)"]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 2 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N29=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Les risques majeurs pouvant amener à une situation de crise sont identifiés et font l’objet d’une coordination cohérente de la communication de crise entre les différents acteurs (SI, fonctionnels, opérationnels, dirigeants). ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,">  \tExemple : interruption des services internet, intrusion dans le SI, phishing, etc."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 3 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N30=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["La communication de crise est validée et diffusée aux acteurs et/ou aux entités de l’entreprise.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 4 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N31=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des outils et/ou des ressources, assurant une communication valable en temps de crise entre acteurs, ont été définis. ","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Afin de rendre la communication la plus efficiente possible, des outils et ressources adaptés sont identifiés.  "]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 5 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N32=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Des exercices de communication de crise sont régulièrement effectués.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Des situations de crise peuvent être simulées afin de tester la maturité de l’organisation à communiquer en situation de crise."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]
[]
[]
[]
[]
[]
[]
["Critère 6 : "]
[{"$f":"IF(AND(Suppl!B62=1,Suppl!N33=0),\"Critère non évalué\",\"\")","v":"Critère non évalué"}]
[]
["Un retour d'expérience est pratiqué pour tirer les enseignements et améliorer la réaction.","Evaluation : ","Commentaire(s) de l'auditeur :","Informations complémentaires pour l'auditeur :"]
[null,null,null,"> Un des objectifs : pratiquer l’amélioration continue sur la procédure de gestion de crise."]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
[]
["Preuve(s) :"]
["Libellé du document de référence :",null,"Fichier joint :"]

{"sheet":"Suppl","index":30,"n_rows":78,"n_cols":14,"rows_kept":78,"cut":false,"hidden":true,"merged":[[31,0,35,0],[36,0,39,0],[40,0,43,0],[26,0,30,0],[1,0,6,0],[7,0,13,0],[14,0,19,0],[20,0,25,0]]}
[null,null,"Note V1E","Note V2E","Note V3E","Note V4E","Note V5E","Note V6E","Note V7E","Note V8E","Note V9E","Note V10E","Note V11E","Note V12E"]
["Bonne pratique 1","Critère 1",0,0,0,0,0,0,0,0,0,0,0,0]
[null,"Critère 2",0,0,0,0,0,0,0,0,0,0,0,0]
[null,"Critère 3",0,0,0,0,1,0,0,0,0,0,0,0]
[null,"Critère 4",0,0,0,0,1,0,0,0,0,0,0,0]
[null,"Critère 5",0,0,0,0,0,0,null,0,0,0,0,0]
[null,"Critère 6",null,null,null,0,0,null,null,null,0]
["Bonne pratique 2","Critère 1",0,0,0,0,0,0,0,0,0,0,0,0]
[null,"Critère 2",0,0,0,0,0,0,0,0,0,0,0,0]
[null,"Critère 3",0,0,0,0,0,0,0,0,0,0,0,0]
[null,"Critère 4",0,0,0,0,0,0,0,0,0,0,0,0]
[null,"Critère 5",0,0,0,0,0,0,0,0,0,0,0,0]
[null,"Critère 6",0,null,null,0,0,null,null,null,0,null,null,0]
[null,"Critère 7",null,null,null,0,null,null,null,null,0,null,null,0]
["Bonne pratique 3","Critère 1",0,0,0,0,0,0,0,0,0,0,0,0]
[null,"Critère 2",0,0,0,0,0,0,0,0,0,0,0,0]
[null,"Critère 3",0,0,0,0,0,0,0,0,0,0,0,0]
[null,"Critère 4",0,0,0,0,0,0,0,0,0,0,0,0]
[null,"Critère 5",0,0,0,0,null,0,0,0,0,0,0,0]
[null,"Critère 6",null,null,null,null,null,0,0,0,0,null,null,0]
["Bonne pratique 4","Critère 1",0,0,0,0,0,0,0,0,0,0,0,0]
[null,"Critère 2",0,0,0,1,0,0,0,0,0,0,0,0]
[null,"Critère 3",0,0,0,0,0,0,0,0,0,0,0,0]
[null,"Critère 4",0,0,0,0,0,0,0,0,0,0,0,0]
[null,"Critère 5",0,0,0,0,0,0,0,0,0,0,0,0]
[null,"Critère 6",null,null,null,null,null,0,0,0,0,null,0,0]
["Bonne pratique 5","Critère 1",0,0,0,0,0,0,0,0,0,0,0,0]
[null,"Critère 2",0,0,0,0,0,0,0,0,0,0,0,0]
[null,"Critère 3",0,0,0,0,0,0,0,0,null,0,0,0]
[null,"Critère 4",0,0,0,0,0,0,null,0,null,0,null,0]
[null,"Critère 5",0,0,0,null,0,0,null,0,null,0,null,0]
["Bonne pratique 6","Critère 1",null,0,null,0,null,0,null,null,null,null,null,0]
[null,"Critère 2",null,0,null,0,null,0,null,0,null,null,null,0]
[null,"Critère 3",null,null,null,0,null,0,null,0,null,null,null,0]
[null,"Critère 4",null,null,null,0,null,0,null,0,null,null,null,0]
[null,"Critère 5",null,0,null,0,null,null,null,0,null,null,null,0]
["Bonne pratique 7","Critère 1",null,null,null,0,null,null,null,0]
[null,"Critère 2",null,null,null,0]
[null,"Critère 3",null,null,null,0,null,null,null,null,null,0]
[null,"Critère 4",null,null,null,0,null,null,null,null,null,0]
["Bonne pratique 8","Critère 1",null,null,null,0,null,null,null,null,null,0]
[null,"Critère 2",null,null,null,0,null,null,null,null,null,0]
[null,"Critère 3",null,null,null,0,null,null,null,null,null,0]
[null,"Critère 4",null,null,null,0,null,null,null,null,null,0]
[null,null,null,0,null,0]
[null,null,null,0]
["inclus",null,null,0]
["hors programme",null,null,0]
[null,null,null,0]
[null,null,null,0]
["Vecteur 1",1]
["Vecteur 2",1]
["Vecteur 3",1]
["Vecteur 4",1]
["Vecteur 5",1]
["Vecteur 6",1]
["Vecteur 7",1]
["Vecteur 8",1]
["Vecteur 9",1]
["Vecteur 10",1]
["Vecteur 11",1]
["Vecteur 12",1]
[]
[]
["NE"]
[]
[]
[]
[]
["N/A"]
[]
[]
[]
["Faible"]
["Insuffisant"]
["Satisfaisant"]
["Bon"]
["N/A"]