Séquence 4 : le domaine de la sécurité du Système d Information 4.3 : Le cadre de référence du COBIT

Transcription

1 91

2 92

3 93

4 94

5 95

6 96

7 97

8 98

9 99

10 100

11 101

12 102

13 103

14 104

15 105

16 106

17 107

18 108

19 109

20 Pour une performance durable et solidaire Séquence 5 : La construction d un SMI 110

21 Séquence 5 : La construction d un SMI 5.1 : Les points de convergence 111

22 Séquence 5 : La construction d un SMI 5.1 : Les points de convergence Approche processus La plupart des démarches fonctionnent dans une logique processus. La mise en œuvre d un dispositif de maîtrise doit reposer sur : une organisation appropriée qui fournit le cadre dans lequel les activités nécessaires à la réalisation des objectifs sont planifiées, exécutées, suivies et contrôlées, des responsabilités et pouvoirs clairement définis et accordés aux personnes appropriées en fonction des objectifs de l organisme. Les acteurs en charge des différentes démarches dépendent souvent de directions différentes, il est alors possible que les synergies ne se fassent pas et que le management de la caisse soit «sur sollicité». 112

23 Séquence 5 : La construction d un SMI 5.1 : Les points de convergence Gestion des risques Le Risk Based Management est la toile de fond commune des démarches de maîtrise des activités. Si tous les risques sont inclus dans le contrôle interne, les techniques d inventaire et les critères d évaluation peuvent fluctuer. Les techniques d inventaire, de pesée, de traitement et de contrôle des risques sont formalisées avec des niveaux de détail et de profondeur hétérogènes selon les référentiels. Si chaque démarche réalise sa propre cartographie des risques, les interactions entre les risques ne peut se faire, la vision du management est morcelée et les stratégies de traitement peuvent être redondantes ou même contradictoires. 113

24 Séquence 5 : La construction d un SMI 5.1 : Les points de convergence Référentiel documentaire Il ne peut pas y avoir de maîtrise des processus sans une parfaite maîtrise des flux d informations, et plus précisément de données. Il est nécessaire d établir et de conserver la preuve que toutes les dispositions préétablies ont bien été respectées. Tous les dispositifs s appuient sur un système documentaire important : organigrammes, procédures (documents définissant les façons de faire), définitions de fonctions, instructions de travail, documents d enregistrement des informations. Ces systèmes étant conçus et mis en place par des acteurs différents, des redondances peuvent apparaître. 114

25 Séquence 5 : La construction d un SMI 5.1 : Les points de convergence Management par objectifs 115

26 Séquence 5 : La construction d un SMI 5.2 : Les pistes de réflexion Les chantiers àmener pour construire un SMI concernent : 1. L élaboration d une politique de management des risques (intégrant la politique qualité et CI dont PSSI, le projet d entreprise, les contraintes règlementaires), 2. La construction d une cartographie des processus unique servant de point d appui pour porter le management des risques, 3. La construction d une cartographie unique des risques intégrant les dimensions qualité, contrôle interne dont la sécurité, 4. La définition d objectifs par processus intégrant les engagements des CPG- COG mais aussi des objectifs de qualité, de maîtrise des risques (PMS) ou de coûts (Contrôle de gestion), 5. La construction d une structure de pilotage unique des risques sur la base d instances et d acteurs communs aux différents dispositifs. 116

27 Séquence 5 : La construction d un SMI 5.2 : Les pistes de réflexion Les chantiers àmener pour construire un SMI concernent : 6. La création d un service d appui et d accompagnement unifié (qualité, MDR, statistiques ), 7. La construction d outils de pilotage communs aux différentes démarches : tableaux de bord, plans d actions, 8. La construction d une base documentaire unique structurée autour : D un manuel de management de l entreprise (manuel qualité + manuel d organisation), De procédures «systèmes» SMI : documentation, gestion des risques, amélioration continue, De procédures «métiers» apportant des réponses à des objectifs financiers, règlementaires mais aussi opérationnels. 117

28 Séquence 5 : La construction d un SMI 5.2 : Les pistes de réflexion Les chantiers àmener pour construire un SMI concernent : 9. Le développement de pratiques de surveillance et de pilotage «intégrées» (revue de processus, revue de management) permettant la prise en compte des données issues des différents systèmes et associant l ensemble des acteurs concernés, 10. La mise en place d une politique d évaluation pouvant se traduire par la mise en place notamment d un dispositif d audit associant les différents acteurs et types d audit dans un processus unique (programme d audit ). 118

29 Séquence 5 : La construction d un SMI 5.2 : Les pistes de réflexion Quels processus auditer en prioritépour auditer un SMI? Choix en fonction de la criticité du processus : rapport entre son impact sur les clients ou en interne et sa performance, Choix en fonction de la stratégie de l entreprise : lien entre les évolutions et les développements de l entreprise et ses processus, Intégration dans chaque audit des interactions du processus avec les processus de pilotage et de support. 119