Fiche de révision : Gestion des projets SI

📋 Plan du Cours

1. Méthodologie de l’épreuve MSI
2. Positionnement et pilotage de la DSI
3. Stratégie et évolution des SI
4. Management stratégique des données
5. Projet SI et ses acteurs
6. Méthodes et cycle du projet
7. Prévisions et estimations de projet
8. Ordonnancement et planification
9. Pilotage et clôture du projet
10. Maintenance et services informatiques
11. Gestion des risques et connaissances
12. Systèmes d’entreprise et ERP
13. Déploiement et exploitation
14. Contrats et niveaux de services
15. Performance, coûts et évaluation
16. Architecture technique des SI
17. Confiance et sécurité informatique
18. Audit et contrôle interne

📖 1. Méthodologie de l’épreuve MSI

📝 Points essentiels

• L’épreuve de MSI au DSCG dure 3 heures, possède un coefficient de 1 et comprend plusieurs dossiers indépendants portant sur différents thèmes du programme.

• Pour traiter un cas de MSI, il faut lire attentivement les questions et les annexes, distinguer les exigences, rédiger des réponses claires et concises, puis conserver environ 10 minutes pour se relire.

💡 Astuce mémo

Lire, comprendre, rédiger, relire

📖 2. Positionnement et pilotage de la DSI

🔑 Notions clés & Définitions

• Direction des systèmes d’information : Responsable de la stratégie et de la gestion des technologies de l’information, en veillant à l’alignement des systèmes avec les objectifs de l’entreprise et à leur contribution à la performance et à la compétitivité.
• Tableau de bord de DSI : Fournit une vue synthétique des indicateurs clés de performance des systèmes d’information afin de surveiller, gérer et ajuster les activités informatiques en fonction de la stratégie et des objectifs de l’entreprise.

📝 Points essentiels

• Les missions de la DSI sont:
  • Assurer l’alignement entre le SI, la stratégie de l’organisation et les métiers
  • Assurer la continuité d’exploitation et la qualité de service
  • Sécuriser les données de l’organisation
  • Accompagner les utilisateurs
  • Accompagner ou réaliser les projets
  • Identifier et suivre les coûts du SI

📌 Une organisation classique de DSI sépare les fonctions d’étude et développement, de production, de support, de sécurité et de contrôle de gestion, tandis qu’une organisation matricielle rapproche les DSI des utilisateurs et dispose d’experts par métier ou par pays.

💡 Astuce mémo

Organisation classique centralisée, organisation matricielle rapprochée des métiers

📖 3. Stratégie et évolution des SI

🔑 Notions clés & Définitions

• Stratégie SI : Plan directeur qui aligne les systèmes d’information avec les objectifs stratégiques de l’entreprise en optimisant les ressources informatiques pour soutenir ses opérations et sa compétitivité.
• Schéma directeur du SI : Plan stratégique qui définit la vision, les objectifs et les moyens à mettre en œuvre pour développer et gérer les systèmes d’information en cohérence avec les stratégies de l’organisation.
• Système d’information : Ensemble organisé de ressources matérielles, logicielles et humaines qui collectent, stockent, traitent et diffusent des informations pour soutenir les activités d’une organisation.
• Urbanisation des SI : Processus de réorganisation du SI pour le rendre plus efficace, adapté aux besoins de l’entreprise, plus facile à gérer et aligné avec ses objectifs stratégiques.

★ À maîtriser

• La typologie hiérarchique comprend:
  • Les SID pour les dirigeants
  • Les SIG pour les gestionnaires
  • Les SAD pour l’aide à la décision
  • Les STT pour les transactions quotidiennes

📌 Un progiciel est une solution standardisée répondant à des besoins généraux, tandis qu’une application spécifique est développée sur mesure pour les besoins uniques d’une organisation.

Compléments

• L’évaluation d’un projet SI repose sur:
  • La contribution aux objectifs
  • Les coûts
  • Le retour sur investissement
  • Les délais
  • Les risques

💡 Astuce mémo

Alignement stratégique → SI cohérent avec les objectifs de l’organisation

📖 4. Management stratégique des données

🔑 Notions clés & Définitions

• Big data : Le big data correspond à de vastes quantités de données nécessitant des traitements massifs et se caractérise par sept dimensions : volume, vélocité, variété, valeur, visualisation, véracité et variabilité.
• Data lake : Vaste réservoir de stockage qui conserve de grandes quantités de données brutes, structurées ou non structurées, dans leur format d’origine.
• RGPD : Réglementation de l’Union européenne qui protège les données personnelles en imposant des règles de collecte, de stockage, de traitement et de partage, notamment en matière de consentement et de transparence.

📝 Points essentiels

📌 Un data warehouse est une base centralisée contenant des données structurées provenant de différentes sources pour l’analyse, tandis qu’un datamart est une sous-section du data warehouse dédiée à un département ou à un type de données spécifique.

💡 Astuce mémo

Data lake brut et hétérogène, data warehouse structuré et analytique

📖 5. Projet SI et ses acteurs

🔑 Notions clés & Définitions

• Projet SI : Projet qui utilise ou transforme le système d’information, comme la mise en place d’un ERP, la migration vers le cloud ou le développement d’une application.
• Comité de pilotage : Groupe de suivi composé de représentants clés qui supervise l’avancement du projet et veille à son alignement avec les objectifs stratégiques.

📝 Points essentiels

• L’étude de faisabilité vérifie:
  • L’alignement avec la stratégie
  • La résistance au changement
  • L’adhésion de la hiérarchie
  • Le réalisme des délais, de la qualité et du budget
  • La précision de l’objectif final
  • L’implication et la confiance des équipes
  • La communication au sein des équipes

📌 La maîtrise d’ouvrage représente les besoins de l’entreprise, définit les objectifs et valide les livrables, tandis que la maîtrise d’œuvre conçoit, développe et met en œuvre techniquement la solution conformément aux spécifications.

💡 Astuce mémo

MOA exprime le besoin, MOE construit la solution

📖 6. Méthodes et cycle du projet

★ À maîtriser

📌 La méthode en cascade suit des phases séquentielles avec peu de retours en arrière, tandis que les méthodes agiles utilisent des cycles itératifs et incrémentaux adaptés aux changements de besoins.

• 🔄 Le cycle de vie d’un projet comprend : (AFNOR):
  1. Étude préalable
  2. Conception
  3. Réalisation
  4. Mise en œuvre
  5. Évaluation

Compléments

• Les méthodes agiles citées sont:

  • Scrum
  • Kanban
  • Extreme Programming
  • Lean Development
  • Feature-Driven Development

• Les estimations de temps d’un projet sont exprimées en jours-homme, par exemple 50 jours-homme pour une phase de conception.

• Les méthodes d’estimation des délais sont:

  • Estimation par analogie
  • Estimation paramétrique
  • Estimation bottom-up
  • Estimation top-down
  • Estimation par expertise

💡 Astuce mémo

Étude, conception, réalisation, mise en œuvre, évaluation

📖 7. Prévisions et estimations de projet

★ À maîtriser

• Les estimations de temps d’un projet se font en jour/homme, par exemple une phase de conception peut être estimée à 50 jours/homme, soit 5 jours pour 10 personnes à temps plein.

Compléments

• La méthode de calcul à l’avancement compare le pourcentage de travail réalisé sur les tâches au plan initial afin de déterminer si le projet est en retard, à l’heure ou en avance.

📖 8. Ordonnancement et planification

🔑 Notions clés & Définitions

• Ordonnancement : Processus de planification et d’organisation des tâches d’un projet dans un ordre logique et chronologique en tenant compte des délais, des ressources disponibles et des dépendances
• Diagramme de Gantt : Représente graphiquement le calendrier des tâches, leur durée, leur séquencement et leurs chevauchements sur une échelle de temps
• Chemin critique : Le chemin critique est la séquence la plus longue d’activités qui doit être achevée à temps pour respecter l’échéance finale du projet.
• Marge libre : La marge libre est le temps supplémentaire disponible pour une tâche sans retarder le projet.

★ À maîtriser

• 🔄 La création d’un diagramme de Gantt consiste à:
  1. Lister les tâches
  2. Déterminer la durée des tâches
  3. Fixer les dates de début et de fin
  4. Créer le diagramme
  5. Ajuster et mettre à jour

Compléments

📐 Formule — La marge libre vérifie $\text{Marge libre} = \text{Date au plus tôt de l'étape suivante} - \text{Durée de la tâche} - \text{Date au plus tôt de l'étape précédente}$.

💡 Astuce mémo

Lister, dater, représenter, ajuster

📖 9. Pilotage et clôture du projet

🔑 Notions clés & Définitions

• Cahier des charges : Document contractuel qui détaille les spécifications, les exigences et les conditions de délais, de coûts et de qualité à respecter pour un projet ou un produit
• Phase de tests : La phase de tests vérifie que le système fonctionne correctement et répond aux exigences avant la mise en production afin de détecter et corriger les erreurs.
• PAQ : Le PAQ est un document qui décrit les procédures et les normes adoptées pour garantir la qualité des produits ou services tout au long du projet.

📝 Points essentiels

📐 Formule — La variation de coût se calcule par $VC = CBTE - CRTE$ et une valeur négative signifie que le projet présente plus de dépenses que prévu.

📐 Formule — La variation de schedule se calcule par $VS = CBTE - CBTP$ et une valeur négative signifie que le projet avance moins vite que prévu.

• Dans l’exemple fourni, CBTP vaut 40 000 €, CBTE vaut 35 000 €, CRTE vaut 45 000 €, VC vaut -10 000 €, VS vaut -5 000 €, le taux de VS vaut -12,5 %, l’indice d’activité vaut 0,875 et l’indice de rendement vaut 0,78.

📌 Le déploiement direct installe la solution en une seule étape, le déploiement progressif l’introduit graduellement et le déploiement parallèle fait fonctionner simultanément l’ancien et le nouveau système pendant une période transitoire.

💡 Astuce mémo

Mesurer les écarts → corriger la trajectoire → clôturer

📖 10. Maintenance et services informatiques

🔑 Notions clés & Définitions

• Maintenance corrective : Répare les défauts et les dysfonctionnements afin de restaurer le fonctionnement normal du système d’information
• Maintenance évolutive : Met à jour et améliore le système d’information pour répondre à de nouveaux besoins ou intégrer de nouvelles technologies
• TMA : Service externalisé de maintenance et d’évolution des logiciels destiné à assurer leur bon fonctionnement et leur adaptation aux besoins changeants des entreprises
• Infogérance : L’infogérance est l’externalisation de la gestion et du maintien du système d’information à un prestataire spécialisé afin d’optimiser ses performances et de permettre à l’entreprise de se concentrer sur son cœur de métier.

★ À maîtriser

📐 Formule — Le TRS se calcule par $TRS = \text{Taux de disponibilité} \times \text{Taux de performance} \times \text{Taux de qualité}$.

Compléments

• Dans l’exemple fourni, le taux de disponibilité vaut 80 %, le taux de performance vaut 80 %, le taux de qualité vaut 95 % et le TRS vaut 60,8 %.

💡 Astuce mémo

Corrective = restaurer ; évolutive = adapter

📖 11. Gestion des risques et connaissances

🔑 Notions clés & Définitions

• Risque : Selon ISO 31000, un risque est l’effet de l’incertitude sur les objectifs, avec des conséquences négatives ou positives.
• Plan de contingence : Un plan de contingence décrit à l’avance les actions spécifiques à entreprendre en cas d’événement imprévu ou de crise afin de minimiser ses impacts négatifs.

📝 Points essentiels

• Les principales catégories de risques sont:

  • Techniques
  • Humains
  • Organisationnels
  • Financiers
  • De planification
  • Contractuels

• Les stratégies de traitement sont:

  • Accepter
  • Transférer
  • Réduire
  • Éliminer

📌 Une donnée est un élément brut, une information est l’interprétation de données et une connaissance est une information assimilée permettant la décision ou l’action.

• 🔄 La chaîne de valeur comprend:
  1. Acquisition
  2. Stockage
  3. Diffusion
  4. Exploitation

💡 Astuce mémo

Acquérir, stocker, diffuser, exploiter

📖 12. Systèmes d’entreprise et ERP

🔑 Notions clés & Définitions

• Système d’entreprise : Ensemble organisé des méthodes, des processus et des outils utilisés pour diriger et gérer les opérations d’une entreprise
• ERP : Logiciel composé de plusieurs modules liés à une base de données unique pour gérer les opérations d’une entreprise

★ À maîtriser

• Les principales caractéristiques d’un ERP sont:
  • L’intégration
  • Une base de données unique
  • Un concepteur unique
  • La modularité
  • L’unicité de l’information

📌 Un ERP horizontal offre des fonctionnalités générales utilisables par des entreprises de divers secteurs, tandis qu’un ERP vertical répond aux besoins spécifiques d’un secteur ou d’une industrie.

Compléments

• L’intégration d’un ERP comprend le choix de l’ERP adapté, l’identification des modules à déployer, le paramétrage et les développements spécifiques.

💡 Astuce mémo

SE = processus et outils ; SI = information

📖 13. Déploiement et exploitation

🔑 Notions clés & Définitions

• Cadrage du projet : Le cadrage d’un projet de système d’entreprise définit les objectifs, le périmètre, les ressources nécessaires et les principales étapes afin d’assurer sa réussite et son alignement avec la stratégie de l’entreprise.
• Contrat de services : Un contrat de services est un accord entre une entreprise et un fournisseur qui définit les services fournis, les niveaux de service attendus et les responsabilités de chaque partie.

★ À maîtriser

• Les critères de choix sont:

  • L’alignement avec la stratégie de l’entreprise
  • Les fonctions
  • Le prix
  • La technologie
  • La qualité du support
  • La pérennité

• 🔄 L’intégration d’une solution comprend:

  1. Conception
  2. Réalisation et recette
  3. Conduite du changement
  4. Déploiement

Compléments

• Les principales parties d’un contrat de services sont:
  • L’objet et la durée du contrat
  • La description des services
  • Les obligations des parties
  • Les modalités financières
  • La confidentialité et la sécurité des données
  • Les modalités de rupture et les pénalités

💡 Astuce mémo

Cadrer, choisir, concevoir, réaliser, changer, déployer

📖 14. Contrats et niveaux de services

🔑 Notions clés & Définitions

• Plan de Continuité d’Activité : Stratégie détaillée destinée à assurer la reprise et la continuité des opérations essentielles de l’entreprise en cas d’interruption majeure ou de catastrophe.

📝 Points essentiels

📌 Le SLA définit les engagements de service entre un fournisseur et un client externe, tandis que l’OLA spécifie les responsabilités et niveaux de service entre équipes d’une même organisation pour soutenir le SLA.

💡 Astuce mémo

SLA vers le client, OLA en interne

📖 15. Performance, coûts et évaluation

★ À maîtriser

📐 Formule — La performance se calcule par le rapport entre le résultat obtenu et les ressources mises en place : $Performance = \frac{Résultat\ obtenu}{Ressources\ mises\ en\ place}$.

📐 Formule — Le retour sur investissement d’un projet se calcule ainsi : $ROI = \frac{Bénéfices\ du\ projet - Coûts\ du\ projet}{Coûts\ du\ projet}$.

• 🔄 La construction du budget de la fonction SI consiste à:
  1. analyser les besoins
  2. évaluer les coûts actuels
  3. prévoir les dépenses futures
  4. allouer les ressources
  5. valider et ajuster le budget

Compléments

• Dans l’exemple du projet CRM, les coûts totaux sont de 33 000 €, les bénéfices totaux de 40 000 € et le ROI est de 21 %.

• Les coûts cachés sont des charges indirectes ou imprévues qui affectent la rentabilité sans être immédiatement apparentes dans les analyses financières initiales.

💡 Astuce mémo

Ressources mobilisées → résultats obtenus → performance

📖 16. Architecture technique des SI

🔑 Notions clés & Définitions

• Architecture technique : Structure et organisation des composants informatiques d’un système.
• Architecture client-serveur : Modèle dans lequel des ordinateurs clients demandent des informations ou des services à des serveurs centraux qui traitent les demandes et renvoient les résultats.
• Interopérabilité : Capacité de différents systèmes, appareils ou applications à communiquer et à travailler ensemble efficacement malgré leurs différences.

📝 Points essentiels

• L’architecture technique se compose de:
  • le matériel
  • le système d’exploitation
  • les logiciels médiateurs
  • le réseau

📌 Un système d’exploitation serveur partage des ressources comme les fichiers et les applications avec d’autres ordinateurs du réseau, tandis qu’un système d’exploitation client permet à l’utilisateur d’interagir avec son appareil et d’exécuter des applications.

💡 Astuce mémo

M-S-M-R : matériel, système, middleware, réseau

📖 17. Confiance et sécurité informatique

🔑 Notions clés & Définitions

• Signature électronique : Méthode numérique qui vérifie l’authenticité et l’intégrité d’un document électronique en associant de manière unique l’identité du signataire au document.
• Règlement Général sur la Protection des Données : Réglementation européenne qui protège les données personnelles et renforce le contrôle exercé sur leur traitement par les entreprises et les organisations.

★ À maîtriser

📌 L’architecture à clé publique utilise une clé publique pour chiffrer les données et une clé privée pour les déchiffrer.

📌 Le PCA se concentre sur le maintien des opérations pendant un incident, tandis que le PRA vise à restaurer les opérations essentielles après un sinistre.

• Un ransomware est un logiciel malveillant qui chiffre les fichiers de l’utilisateur, bloque leur accès et demande une rançon pour obtenir la clé de déchiffrement.

Compléments

• Les trois niveaux de signature électronique sont:
  • la signature simple
  • la signature avancée
  • la signature qualifiée

💡 Astuce mémo

PCA maintient l’activité, PRA la rétablit

📖 18. Audit et contrôle interne

🔑 Notions clés & Définitions

• Audit des SI : Examen méthodique des systèmes d’information d’une organisation pour évaluer leur conformité, leur efficacité et leur sécurité.
• Contrôle interne : Ensemble des procédures mises en place par une entreprise pour garantir l’efficacité de ses opérations, la fiabilité de sa comptabilité et le respect des lois et réglementations.
• Reporting : Processus de collecte, d’analyse et de présentation de données et d’informations permettant aux décideurs de suivre les performances et de prendre des décisions éclairées.
• Intégration des données : Processus de combinaison de données provenant de différentes sources afin de fournir une vue unifiée et de permettre une gestion et une analyse centralisées.
• Risque d’audit : Risque que l’auditeur exprime une opinion inappropriée sur des états financiers contenant des anomalies significatives.
• Cube OLAP : Structure de données permettant l’analyse rapide de grandes quantités d’informations selon plusieurs perspectives pour faciliter les décisions complexes.

📝 Points essentiels

📌 L’audit externe est réalisé par des auditeurs indépendants externes à l’entreprise, tandis que l’audit interne est réalisé par les auditeurs de l’entreprise elle-même.

• 🔄 Un audit des SI consiste à:

  1. planifier l’audit
  2. évaluer les risques
  3. collecter les données
  4. analyser les données
  5. rédiger un rapport
  6. assurer le suivi

• Les principaux enjeux sont: l’accès simplifié, la prise de décisions éclairées, l’excellence opérationnelle, la complexité excessive, la non-qualité des données, les atteintes à la sécurité et à la confidentialité

💡 Astuce mémo

Planifier → évaluer → collecter → analyser → rapporter → suivre

📊 Tableaux de synthèse

Comparaison des méthodes de projet

Comparaison des outils d’ordonnancement