Outil · Repères

Les documents que tout dirigeant doit pouvoir lire et exiger¶

Pour qui DG, DAF, administrateurs et dirigeants

Pour quoi Savoir quels documents SI demander, lire et exiger

Durée 10 minutes de lecture

La maîtrise du vocabulaire n’est utile que si elle s’accompagne d’une exigence de transparence documentaire vis-à-vis de la DSI. Le tableau ci-dessous liste les documents et indicateurs qui constituent le tableau de bord minimal d’une gouvernance SI saine. Ces documents ne requièrent pas de compétences techniques pour être lus : ils requièrent que la DSI fasse l’effort de les produire dans un langage accessible aux non-spécialistes. Si votre DSI est dans l’incapacité de vous les fournir dans un format lisible, c’est un signal que la gouvernance SI mérite d’être structurée ou renforcée.

Figure 4.6 : Le tableau de bord SI du dirigeant
Sept documents et indicateurs clés pour une gouvernance SI saine

Document ou indicateur	Ce qu’il mesure	Fréquence	Ce que le dirigeant doit en attendre
Cartographie applicative	Inventaire structuré des applications, de leurs propriétaires, de leur état de santé et de leur ancienneté.	Revue annuelle, mise à jour continue	Identifier les applications critiques, vieillissantes et redondantes. Évaluer la dette technique visible.
Tableau de bord sécurité (RSSI)	Incidents détectés, taux d’attaques déjouées, conformité des mesures, résultats des tests de résilience.	Mensuel, présentation trimestrielle en CODIR	Évaluer le niveau de risque cyber et s’assurer que les mesures réglementaires (NIS2, DORA) sont en place.
Disponibilité des systèmes critiques	Pourcentage de temps où les applications critiques sont opérationnelles, mesuré par rapport au SLA.	Mensuel	Détecter les fragilités opérationnelles avant qu’elles se transforment en incidents majeurs.
Budget SI Run / Change / Build	Répartition des dépenses entre fonctionnement (Run), évolutions (Change) et projets de transformation (Build).	Mensuel en suivi, trimestriel en revue	Identifier la part consacrée à la transformation. Un SI sain alloue à minima 20 à 30% au Build.
Portefeuille de projets SI	État d’avancement des projets : calendrier, budget, risques et valeur attendue.	Mensuel	S’assurer de l’alignement stratégique. Détecter les dérives avant qu’elles ne soient irréversibles.
Rapport de dette technique	Évaluation des composants obsolètes ou fragilisés et des investissements nécessaires pour les résorber.	Annuel, avec plan de réduction	Comprendre les risques accumulés. La dette technique est un passif implicite du bilan SI.
Indicateurs data et IA	Qualité des données de référence, avancement des projets data et IA, retour sur investissement des cas d’usage.	Trimestriel	Évaluer la maturité data et l’impact des investissements IA sur la performance métier.

Référence dans le livre

Cet outil prolonge le chapitre 4, « Le vocabulaire indispensable du dirigeant ». Page à préciser à la parution.