Grille de compétences en TI

Transcription

1 Les compétences exigées du comptable agréé spécialiste (CA TI) débutant résultent des connaissances et de l expérience. Le niveau de connaissance requis varie selon le sujet. Par exemple, la compréhension des bases de données peut être exigée, mais vous ne serez pas appelé à analyser l utilisation qui en est faite ni à donner des conseils sur les modifications à apporter au système. On distingue trois niveaux de connaissance : 1) générale, 2) fonctionnelle et 3) approfondie : Les connaissances générales représentent les connaissances appropriées pour comprendre, identifier et décrire un ou des éléments de base. Les connaissances fonctionnelles correspondent à l utilisation des connaissances générales pour évaluer, définir, analyser et mesurer une situation concrète. Les connaissances approfondies consistent en l utilisation des connaissances fonctionnelles pour conseiller les commanditaires et les parties prenantes et conclure avec eux. Comme aucun élément des technologies de l information n est propre à un pays en particulier, l ICCA et l AICPA ont créé un groupe de travail mixte pour élaborer la présente grille de compétences, de façon que les CA TI et les CPA/CITP (Certified Information Technology Professional) puissent utiliser la même grille. Les membres du groupe de travail mixte chargé de l élaboration de la sont les suivants : CICA Members: J.E. Boritz, FCA, CA TI/CISA University of Waterloo, Waterloo M. Soong, CA Gartner Consulting, Toronto R. Reimer, CA, CA TI PricewaterhouseCoopers LLP, Winnipeg AICPA members: K. Askelson, CPA, CIA, CITP J.C. Penney (Texas) P. Friedlander, CPA, CITP Friedlander Advisory Services (Floride) M.R. MacBain, CITP.CPA Naples (Floride)

2 1) Planification stratégique en matière de technologies de l information pour les affaires 1a) Stratégie et vision d entreprise ou d affaires i) Comprendre la focalisation des activités de l entité ii) Comprendre la position de l entité dans son secteur iii) Comprendre la relation entre la stratégie TI et la stratégie d affaires iv) Comprendre la dynamique opérationnelle qui influence l entreprise v) Comprendre le lien entre les processus opérationnels et le plan stratégique vi) Comprendre les facteurs opérationnels internes et externes qui ont une incidence sur les technologies de l information 1b) Environnement actuel des TI i) Définir l utilisation que fait l entité des technologies de l information en vue de soutenir ses processus opérationnels ii) Évaluer le risque et les opportunités liés aux TI iii) Évaluer l attitude des parties prenantes 1c) Environnement futur des TI i) Évaluer l environnement extérieur ii) Évaluer l état futur du système de l entité iii) Évaluer la stratégie TI future dans le contexte de la stratégie d affaires de l entité 1d) Plan stratégique des TI i) Évaluer les buts et les objectifs de la gestion des TI ii) Évaluer dans l ensemble la faisabilité et la portée du plan iii) Identifier les contraintes opérationnelles iv) Évaluer les plans d action et les échéances v) Identifier les éléments de transition vi) Définir le processus de création et d exécution du plan stratégique des TI vii) Définir les facteurs essentiels de succès viii) Définir des éléments de mesure appropriés de la stratégie TI ix) Évaluer la convergence de la stratégie TI et de la stratégie d affaires x) Conclure en obtenant l approbation des commanditaires et des parties prenantes 1e) Gouvernance et résultats i) Évaluer la structure de gouvernance à l égard des TI ii) Mesurer les résultats Page 2 de 7

3 2) Architecture des technologies de l information de l entreprise 2a) Architecture des TI i) Décrire l infrastructure composants physiques et matériels d un système ii) Évaluer les logiciels programmes et logiciels d exploitation d un système iii) Évaluer les ressources humaines personnel appelé à exploiter et à utiliser un système iv) Évaluer les procédures procédures automatisées et manuelles faisant partie de l exploitation d un système v) Évaluer les données information utilisée et appuyée par un système 2b) Capacités actuelles i) Analyser l infrastructure ii) Évaluer les logiciels iii) Évaluer les ressources humaines iv) Évaluer les procédures v) Évaluer les données 2c) Pratiques de l entité i) Évaluer la structure organisationnelle ii) Évaluer la gouvernance à l égard des TI iii) Évaluer les fonctions et les descriptions d emploi iv) Évaluer la fiabilité des systèmes v) Évaluer la formation et le perfectionnement vi) Évaluer l approvisionnement en composants de l architecture des TI 2d) Protocoles, normes, technologies habilitantes et environnement de développement des applications i) Comprendre les protocoles et les normes ii) Comprendre les technologies habilitantes iii) Comprendre l environnement de développement des applications 2e) Architecture des bases de données i) Comprendre la conception des bases de données ii) Comprendre le niveau conceptuel du schéma iii) Comprendre l incidence de l utilisation des bases de données iv) Comprendre les types de relations entre les données v) Comprendre les modèles de mise en œuvre vi) Comprendre la définition et la manipulation des données Page 3 de 7

4 3) Mise en œuvre des processus opérationnels 3a) Parties prenantes et exigences i) Identifier les parties prenantes clés en ce qui a trait au système interne ii) Évaluer leurs exigences en matière de fonctionnalités et de performance à l égard du système interne 3b) Activités de l entité i) Comprendre les modèles de gestion ii) Évaluer l efficacité des processus opérationnels de l entité 3c) Risques et opportunités liés aux processus opérationnels i) Évaluer les processus opérationnels dans le contexte de la stratégie d affaires ii) Identifier et évaluer les obstacles et les éléments facilitateurs iii) Conseiller des approches à l égard des obstacles et des éléments facilitateurs iv) Évaluer les procédures de gestion des modifications apportées aux processus opérationnels 3d) Incidence des TI sur les modèles de gestion et les processus opérationnels de l entité i) Évaluer l incidence des problèmes liés au commerce en ligne ii) Évaluer l incidence des applications de commerce en ligne iii) Évaluer l incidence des systèmes d entreprise 3e) Processus opérationnels i) Évaluer les processus opérationnels ii) Conseiller la direction sur les solutions appropriées Page 4 de 7

5 4) Développement, acquisition et mise en œuvre de systèmes, et gestion de projets connexes 4a) Débouchés ouverts par la technologie i) Identifier les besoins fonctionnels d ordre général ii) Évaluer les résultats d une recherche de solutions préliminaires iii) Évaluer le dossier commercial 4b) Processus d acquisition des systèmes quant aux solutions offertes sur le marché ou aux fournisseurs de services i) Évaluer les besoins de l entreprise ii) Évaluer le processus de sélection des fournisseurs iii) Évaluer l analyse de l écart entre les produits 4c) Méthodologies de cycle de développement des systèmes ainsi que les outils et techniques associés i) Comprendre les autres modèles possibles de cycle de développement des systèmes ii) Évaluer les besoins de l entreprise iii) Évaluer la définition du concept général et les investissements et risques associés iv) Évaluer les caractéristiques de conception des systèmes v) Donner des conseils sur l approche optimale de développement vi) Comprendre les outils et techniques de modélisation des systèmes 4d) Processus et techniques de mise en œuvre des systèmes i) Évaluer le plan de mise en œuvre des systèmes ii) Évaluer l approche des essais de réception iii) Évaluer l approche de conversion des données iv) Évaluer les avantages du projet, les ressources utilisées (financières et humaines), le caractère approprié de l acquisition, l élaboration et le déploiement, et les possibilités d amélioration 4e) Gestion de projets i) Évaluer le lancement du projet ii) Évaluer le plan du projet iii) Évaluer la continuité de la réalisation du plan du projet iv) Évaluer les contrôles exercés sur le projet v) Évaluer l achèvement du projet vi) Comprendre les outils et techniques de gestion de projets Page 5 de 7

6 5) Gestion des systèmes d information 5a) Service des TI i) Évaluer les politiques, procédures et méthodologies en matière de TI qui viennent appuyer le plan stratégique de l entité ii) Évaluer le service des TI relativement aux composants du système iii) Évaluer les politiques de ressources humaines du service iv) Recommander des changements quant au service et aux politiques des TI 5b) Fonctionnement, efficacité et efficience des TI i) Comprendre l infrastructure et ses liens avec les applications et les besoins des utilisateurs ii) Évaluer la gestion des ressources humaines iii) Évaluer les processus utilisés pour maintenir l efficience organisationnelle iv) Évaluer les activités des fournisseurs de services 5c) Gestion des actifs i) Comprendre les contrats et les licences ainsi que les questions de conformité ii) Comprendre les questions relatives à la propriété, à la sécurité et à la fiabilité des données iii) Comprendre les questions de propriété intellectuelle iv) Comprendre les enjeux liés à la transmission et au stockage transfrontaliers des données v) Évaluer la documentation des fournisseurs vi) Évaluer la création et la mise à jour de la documentation destinée aux utilisateurs vii) Évaluer la formation continue et le soutien aux utilisateurs finaux viii) Analyser le cycle de vie des actifs, y compris la planification technologique de routine et les processus de gestion des actifs 5d) Contrôle des changements et gestion des problèmes i) Comprendre les techniques de contrôle des changements ii) Évaluer la gestion des problèmes 5e) Contrôle de la performance et contrôle financier sur les ressources i) Identifier et évaluer les mesures de la performance et les processus de contrôle associés ii) Évaluer les contrôles sur les coûts des TI Page 6 de 7

7 6) Fiabilité des systèmes 6a) Principes à la base d un système fiable i) Comprendre le principe de sécurité et les risques associés ii) Comprendre le principe de disponibilité et les risques associés iii) Comprendre le principe d intégrité du traitement et les risques associés 6b) Contrôles assurant la fiabilité du système i) Comprendre les contrôles qui assurent la sécurité du système ii) Comprendre les contrôles qui assurent la disponibilité du système iii) Comprendre les contrôles qui assurent l intégrité du traitement par le système 6c) Politiques en matière de confidentialité et de protection des renseignements personnels en ligne i) Comprendre les notions de confidentialité et de protection des renseignements personnels ii) Comprendre les questions de protection de la propriété intellectuelle iii) Comprendre la législation en vigueur 6d) Programmes de certification et d attribution de sceau i) Comprendre la valeur de la vérification indépendante des assertions ou des éléments considérés ii) iii) Comprendre les normes de travail qui régissent les programmes de certification Comprendre les rapports de certification et les restrictions concernant l affichage d un sceau 6e) Fiabilité des systèmes de l entité et critères de fiabilité des systèmes i) Évaluer la définition et la documentation des politiques, objectifs et normes de l entité ii) Évaluer la communication des politiques, objectifs et normes définis par l entité aux utilisateurs autorisés et au personnel responsable de leur mise en œuvre iii) Évaluer les procédures que l entité utilise pour atteindre et maintenir ses objectifs conformément à ses politiques et normes établies, ainsi que pour protéger le système contre les risques potentiels iv) Évaluer les activités de contrôle du système mises en place par l entité de même que les changements environnementaux et technologiques visant à permettre à l entité d identifier les défaillances potentielles de son système et de prendre les mesures appropriées pour devenir et demeurer conforme aux objectifs, politiques et normes qu elle a définis. Page 7 de 7