guide de preparation Certificat Les Principes de Management du Système d Information (ITMP) édition 2010 SOMMAIRE 1. Caractéristiques de l examen 3 2. Contenu de l examen 4 3. Liste des concepts de base 7 4. Bibliographie 14
EXIN International B.V Hét exameninstituut voor ICT ers/ Examination Institute for Information Science Janssoenborch, Hoog Catharijne Godebaldkwartier 365, 3511 DT Utrecht Postbus 19147, 3501 DC Utrecht/P.O. Box 19147, 3501 DC Utrecht/ BP 19147, 3501 DC Utrecht Nederland /The Netherlands/ Pays-Bas Telefoon /Telephone/ Téléphone +31 30 234 48 11 Fax +31 30 231 59 86 E-mail info@exin.nl Internet www.exin.nl / www.exin-exams.com Date: 22 janvier 2010 Copyright 2010 EXIN All rights reserved No part of this publication may be published, reproduced, copied or stored in a data processing system or circulated in any form by print, photo print, microfilm or any other means without written permission by EXIN. ASL and BiSL are registered trademarks of the ASL BiSL Foundation. CMMI is a registered trade mark of Carnegie Mellon University. CobiT TM is a registered trade mark of the Information Systems Audit and Control Association (ISACA)/IT Governance Institute (ITGI). ITIL is a registered trade mark of the Office of Government Commerce in the United Kingdom and other countries. PMBOK is a registered trade mark of the Project Management Institute, Inc. which is registered in the United States and other nations. PRINCE2 is a registered trademark of the Office of Government Commerce in the United Kingdom and other countries. Six Sigma is a registered trade mark and service mark of Motorola, Inc. The EFQM Excellence Model is a registered trademark of EFQM. Val IT is a registered trade mark of the IT Governance Institute. EXIN, 2010 ITMP.FR 2/14
1. Caractéristiques de l examen Certificat à la formation «Les principes de management du SI» [ITMP] Objectif et avantages de la formation et de l examen La formation «Les principes de management du SI» propose un état de l art des principaux référentiels et modèles de management du SI. Les participants se familiarisent aux enjeux des référentiels, normes et modèles, à leurs principes, aux concepts clés qu ils véhiculent et aux principaux gains associés à leur mise en œuvre. La certification à la formation «Les principes du management du SI» valide la maitrise les enjeux et concepts relatifs à la mise en œuvre d un programme de transformation SI et à la mise sous contrôle des processus associés. Cette formation et l examen associés traitent : de la gouvernance du SI de l état de l art en matière de normes / référentiels / modèles SI et des processus qu ils couvrent du management par les processus et de l amélioration continue L examen teste la capacité des candidats sur leur compréhension de ces concepts. Contexte La formation «Les principes de management du SI» a été développé conjointement entre l EXIN et ORSYP. Cette formation est certifiante. Cible de la formation La population cible de cette formation est constituée : - des managers du SI et des décideurs en charge des programmes de transformation SI qui souhaitent bénéficier d une vue d ensemble du management du SI (enjeux, principes, processus, secteurs, etc.), les équipes opérationnelles du SI qui souhaitent comprendre les démarches d amélioration dans lesquelles ils sont partie prenante, - plus généralement toute personne souhaitant se familiariser avec les enjeux du management du SI. Pré requis Aucun Type d examen Questions à choix multiples Estimation du temps d étude requis 7 heures Durée de l examen 30 minutes EXIN, 2010 ITMP.FR 3/14
Précisions sur l examen Nombre de questions: 20 Seuil de réussite: 65 % (13 sur 20) Livre ou manuel autorisé: non Equipement électronique autorisé: non Exemples de question exemple d examen? Un exemple de question est disponible chez ORSYP ou à l EXIN et peut être fourni sur simple demande. 2. Contenu de l examen L examen a été développé par ORSYP et EXIN afin de s assurer que les concepts véhiculés par la formation sont bien maitrisés. Le tableau ci-dessous récapitule les sujets abordés dans chaque chapitre. Chaque sujet est pondéré en fonction de son importance pour la formation. Les thèmes des questions de l examen sont répartis selon cette pondération. Condition de l examen Spécification de l examen Pondération (%) Nombre de Questions 1 Gestion et gouvernement de SI 15 3 1.1 Défis stratégiques 5 1 1.2 Approche générale 10 2 2 Référentiels et modèles 65 13 2.1 Gouvernance du SI 10 2 2.2 Sécurité 5 1 2.3 Qualité 10 2 2.4 Pilotage de programme et projets 15 3 2.5 Gestion des services 20 4 2.6 Sourcing IT 5 1 3 Approche des démarches d amélioration 20 4 3.1 Principes 20 4 Total 100 20 EXIN, 2010 ITMP.FR 4/14
Contenu détaillé et pondération 1. Gouvernance du SI (15%) 1.1 Enjeux stratégiques Le candidat appréhende les défis stratégiques de la fonction SI Le candidat est capable de : 1.1.1 reconnaitre les défis stratégiques de la fonction SI 1.1.2 expliquer le besoin de la fonction SI d atteindre un certain niveau de maturité 1.1.3 identifier les avantages de l usage de standards (normes / référentiels / modèles) appliqués au management du SI. 1.2 Approche générale Le candidat comprend le concept de gouvernance du SI Le candidat est capable de : 1.2.1 indiquer les macro-processus de la fonction SI 1.2.2 classifier les référentiels et modèles de management en fonction des macroprocessus de la fonction SI 1.2.3 expliquer les notions clés d approche processus au management du SI 2. Référentiels et modèles (65%) 2.1 Gouvernance du SI Le candidat reconnait les référentiels et modèles de gouvernance de SI Le candidat est capable pour COBIT et VAL IT de : 2.1.1 indiquer les enjeux principaux 2.1.2 expliquer les notions essentielles et points clé 2.1.3 décrire les principaux gains attendus 2.2 Sécurité Le candidat reconnait le référentiel de sécurité Le candidat est capable pour ISO 27001 de : 2.2.1 indiquer les enjeux principaux 2.2.2. expliquer les notions essentielles et points clé 2.2.3. décrire les principaux gains attendus 2.3 Qualité Le candidat reconnait les référentiels et modèles de qualité. Le candidat est capable pour ISO 9001, ISO 14000 et EFQM de : 2.4.1 indiquer les enjeux principaux 2.4.2. expliquer les notions essentielles et points clé 2.4.3. décrire les principaux gains attendus EXIN, 2010 ITMP.FR 5/14
2.4 Pilotage de programme et projets Le candidat reconnait les référentiels et modèles de pilotage de programme et projets Le candidat est capable pour CMMI et PMBok de : 2.2.1 indiquer les enjeux principaux 2.2.2. expliquer les notions essentielles et points clé 2.2.3. décrire les principaux gains attendus 2.5 Gestion des services SI Le candidat reconnait les référentiels et modèles de gestion des services du SI Le candidat est capable pour ISO/IEC 20000 et ITIL de : 2.5.1 indiquer les enjeux principaux 2.5.2. expliquer les notions essentielles et points clé 2.5.3. décrire les principaux gains attendus 2.6 Sourcing Le candidat reconnait les référentiels et modèles de Sourcing IT. Le candidat est capable pour escm de : 2.6.1. indiquer les enjeux principaux 2.6.2. expliquer les notions essentielles et points clé 2.6.3. décrire les principaux gains attendus 3 Approches d amélioration 3.1 Principes Le candidat comprend les avantages et les risques liés à une approche structurée et cohérente de transformation. Le candidat est capable de : 3.1.1. décrire les principes majeurs des référentiels et modèles 3.1.2. reconnaitre les facteurs clés de succès Commentaires L objectif de la formation n est pas de connaitre les définitions officielles des différents concepts utilisés, mais de comprendre et savoir utiliser les termes appropriés dans le contexte de la gestion du SI. EXIN, 2010 ITMP.FR 6/14
Liste des concepts de base Ce chapitre récapitule l ensemble des termes avec lesquels les candidats doivent se familiariser. Les termes sont classés par thèmes. 1. Gestion et gouvernance du SI (15%) 1.1 Enjeux stratégiques Bénéficiaires Concurrents Direction du Service de l Information Direction Générale Directions Métiers Environnement Exigences légales Exigences règlementaires Fournisseurs Performance Qualité Utilisateurs 1.2 Approche générale Amélioration continue Audit Bonnes pratiques Certification Capability Maturity Model Integration (CMMI) Conformité Control OBjectives for Information and related Technology (CobIT) Contrôles Créer et faire évoluer un constituant SI Créer et garantir un service Efficacité Efficience European Fondation for Quality Management (EFQM) e Sourcing Capability Model (escm) Fournir les ressources Fournisseur Gestion de qualité Gouverner le SI International Standard Organisation (ISO) ISO 14000 ISO 9001 EXIN, 2010 ITMP.FR 7/14
ISO/IEC 20000 ISO/IEC 27001 Information Technology Infrastructure Library (ITIL) Macro-processus Maturité des processus Non-conformité Norme Performance des processus Piloter l activité Project Management Book of Knowledge (PMBOK) Project In Controlled Environment (PRINCE2) Processus Produit Référentiel Revue Risque Satisfaction client Service Valeur ajoutée Valeur perçue VAL IT 2. Référentiels et modèles (65%) 2.1 Gouvernance du SI Acquérir Activités Alignement Bibliothèque CobIT Confidentialité Conformité Contrôle permanent Délivrer Disponibilité Domaines Efficacité Efficience Evaluer Fiabilité Gestion de l investissement Gestion de portefeuille Gouvernance de la valeur Implémenter Information EXIN, 2010 ITMP.FR 8/14
Intégrité Objectifs Organiser Parties prenantes Planifier Processus Propriétaire Question architecture Question de la réalisation Question de la valeur Question stratégique Rentabilité Ressources IT Supporter Surveiller VAL IT 2.2 Sécurité Accès logistique Actions correctives Actions préventives Audit Authenticité Confidentialité Conformité Contrôle Contrôle de gestion Contrôle interne Contrôle permanent Fiabilité Impact Information Intégrité Mesures de contrôle Non-répudiation Politique de sécurité Risque Risque opérationnel Risque résiduel Sécurité Système d information Système de Management de la Qualité (SMQ) Test d intrusion Traçabilité Valeur de l information EXIN, 2010 ITMP.FR 9/14
2.3 Qualité Achats et gestion des fournisseurs Actions correctives Amélioration continue Auto évaluer Cartographie des processus Certificat d engagement pour l excellence Certificat de reconnaissance d excellence Conduite de changement Culture d excellence Documentation EFQM Enregistrement Exigences Facteurs d excellence Gestion des connaissances Gestion des ressources et compétences Gestion du personnel Impact Implication du personnel Innovation/apprentissage ISO 14000 ISO 9001 Leadership Législation Management de projet Management par les processus Mesure d efficacité Mesure d efficience Mode opératoire Modèle d excellence Orientation client Partenariat Performance et Résultats Politique qualité Politique et stratégie Processus Réalisation des produits Responsabilité sociale Ressources et partenariats Résultats/performance Retour d expérience Revues Satisfaction des clients Satisfaction du personnel Système de management Traçabilité EXIN, 2010 ITMP.FR 10/14
2.4 Pilotage de programme et projets Acting Business Case Charge Composants Conduite de projet Contrôle des changements Coordination Coût Cycle de vie du projet Défini Délais Diagnosing Domaine d aptitude Engagement Establishing Géré Géré quantitativement Gestion de configuration Gestion par exception Gestion de projet IDEAL sm Initiating Initial Intégration Learning Niveau de maturité Optimisé Périmètre de projet Planning Procédure d escalade Programme Projet Responsabilités Ressources Rôles Techniques Test Vérification Validation 2.5 Gestion des services IT Accords de niveaux de services Actifs Audit à blanc Audit de renouvellement Audit de suivi Audit initial Boucle d amélioration continue Centre d assistance EXIN, 2010 ITMP.FR 11/14
Catalogue des services Change Advisory Board (CAB) Conception des services Configuration Items (CI) Cycle de vie des services Definitive Software Library (DSL) Droits d accès Exploitation des services Fourniture des services Gestion d évènement Gestion de l information Gestion de la capacité Gestion de la continuité Gestion de la disponibilité Gestion des applications Gestion des changements Gestion des fournisseurs Gestion des mises en production Gestion des niveaux de services Gestion des services Gestion financière des services Incident Infrastructure IT Planifier Faire Vérifier Agir PDCA Portefeuille de services Problème Processus d amélioration continue Processus de contrôle Processus de fourniture de service Processus de gestion des relations Processus de mise en production Processus de résolution Propriétaire de processus Service Design Service Operation Service Strategy Service Transition Soutien des services Single Point Of Contact (SPOC) Stratégie des services Transition des services 2.6 Sourcing Alliance Contrat Co-Sourcing Cycle de vie du Sourcing Global Outsourcing Joint-venture Multi-sourcing EXIN, 2010 ITMP.FR 12/14
Out-tasking Période de transition Pratiques d analyse Pratiques de démarrage Pratiques de fourniture de services Pratiques permanentes Pratiques de réversibilité Réversibilité Sourcing Sourcing de tâches Sourcing de transition Sourcing global Sourcing sélectif Stratégie de sourcing 3 Approches d amélioration 3.1 Principes Budget Cohérence Engagement Investissement Pérennité Phase d élaboration Phase de réalisation Phase de suivi Transformation Transparence EXIN, 2010 ITMP.FR 13/14
3. Bibliographie Bibliographie complémentaire A B M. Otter, J. Sidi, L. Hanaud Guide des certifications SI Paris, Dunod, première édition, 2009 ISBN: 2-10-052941-2 Gilles Teneau, Jean-Guy Ahanda Guide commenté des normes et référentiels Eyrolles, 2009 ISBN : 2-21-254388-3 EXIN, 2010 ITMP.FR 14/14