DYNAMAP - Framework d'architecture d'entreprise simplifié

Pilotage des systèmes d'information

1. Quelle est la structure organisationnelle de la DSI au sein de l'entreprise, et comment s'intègre-t-elle dans la direction générale ?
 - Niveau 1 : Aucune intégration, la DSI est isolée.
 - Niveau 2: Intégration minimale, la DSI rapporte indirectement à la direction générale.
 - Niveau 3 : Intégration partielle, la DSI participe aux réunions stratégiques occasionnellement.
 - Niveau 4 : Intégration complète, la DSI est un partenaire stratégique avec une interaction régulière avec la direction générale.

2. La DSI est-elle directement rattachée à la direction générale et participe-t-elle aux comités exécutifs (COMEX) ?
 - Niveau 1 : Non rattachée, aucune participation aux COMEX.
 - Niveau 2 : Rattachée indirectement, participation rare aux COMEX.
 - Niveau 3 : Rattachée avec participation régulière mais limitée aux COMEX.
 - Niveau 4 : Rattachée directement, participation active et régulière aux COMEX.

3. Existe-t-il une charte informatique qui définit clairement le rôle, les responsabilités et les périmètres d'action de la DSI ?
 - Niveau 1 : Pas de charte informatique en place.
 - Niveau 2 : Charte en place mais non formalisée ou obsolète.
 - Niveau 3 : Charte formalisée mais peu connue ou appliquée.
 - Niveau 4 : Charte bien définie, communiquée et appliquée à tous les niveaux.

4. Comment la DSI gère-t-elle la maîtrise d'ouvrage (MOA) et la maîtrise d'œuvre (MOE) ?
 - Niveau 1 : Pas de distinction claire entre MOA et MOE.
 - Niveau 2 : Distinction en théorie, mais peu respectée dans les faits.
 - Niveau 3 : Distinction claire et respectée, avec des processus définis.
 - Niveau 4 : Distinction et collaboration efficace entre MOA et MOE avec des responsabilités bien établies.

5. La DSI joue-t-elle un rôle de conseil stratégique dans le domaine des technologies de l'information ?
 - Niveau 1 : Aucun rôle stratégique, la DSI est uniquement opérationnelle.
 - Niveau 2 : Participation stratégique occasionnelle, rôle limité.
 - Niveau 3 : Conseiller régulier avec influence sur certaines décisions stratégiques.
 - Niveau 4 : Acteur clé dans la définition et l'orientation stratégique de l'entreprise.

6. Quel est le degré d'implication de la direction générale dans les décisions relatives aux systèmes d'information ?
 - Niveau 1 : Aucune implication.
 - Niveau 2 : Implication limitée aux projets majeurs.
 - Niveau 3 : Implication régulière avec un suivi des décisions importantes.
 - Niveau 4 : Implication forte avec une supervision et un engagement constants.

7. Des comités stratégiques ou de pilotage informatique ont-ils été créés pour aligner les priorités informatiques avec les besoins des différentes directions de l'organisation ?
 - Niveau 1 : Aucun comité en place.
 - Niveau 2 : Comité existant mais rarement actif ou effectif.
 - Niveau 3 : Comité actif mais avec une influence limitée.
 - Niveau 4 : Comité actif, influent et aligné avec les besoins de toutes les directions.

8. Quel est le niveau d'influence et d'efficacité de ces comités dans la gestion des priorités et le suivi des projets informatiques ?
 - Niveau 1 : Aucun suivi ou influence.
 - Niveau 2 : Influence faible, suivi sporadique.
 - Niveau 3 : Influence modérée avec un suivi régulier.
 - Niveau 4 : Forte influence avec un suivi rigoureux et efficace.

9. Comment les systèmes d'information sont-ils intégrés dans le projet global de l'entreprise, y compris en termes d'innovation technologique ?
 - Niveau 1 : Aucune intégration, les SI sont considérés comme un coût.
 - Niveau 2 : Intégration limitée, les SI sont utilisés de manière réactive.
 - Niveau 3 : Intégration fonctionnelle avec une certaine capacité d'innovation.
 - Niveau 4 : Intégration stratégique avec un rôle central dans l'innovation.

10. Existe-t-il un schéma directeur informatique (SDI) validé par la direction générale, et est-il régulièrement mis à jour ?
  - Niveau 1 : Pas de SDI en place.
  - Niveau 2 : SDI en place mais non validé ou non mis à jour.
  - Niveau 3 : SDI validé mais mis à jour de manière irrégulière.
  - Niveau 4 : SDI validé, aligné avec la stratégie globale et mis à jour régulièrement.

11. La DSI dispose-t-elle de tableaux de bord pour le suivi de la performance informatique et le suivi budgétaire ?
  - Niveau 1 : Aucun tableau de bord en place.
  - Niveau 2 : Tableaux de bord rudimentaires ou peu utilisés.
  - Niveau 3 : Tableaux de bord en place, utilisés pour le suivi de base.
  - Niveau 4 : Tableaux de bord détaillés, utilisés régulièrement pour le suivi et l'amélioration continue.

12. Quelle est la politique de gestion des risques informatiques au sein de la DSI, et comment est-elle alignée avec les objectifs stratégiques de l'entreprise ?
  - Niveau 1 : Aucune politique de gestion des risques.
  - Niveau 2 : Politique en place mais non alignée avec la stratégie globale.
  - Niveau 3 : Politique alignée mais appliquée de manière inégale.
  - Niveau 4 : Politique bien définie, alignée et intégrée dans la gestion quotidienne.

13. Comment la DSI évalue-t-elle et communique-t-elle la valeur ajoutée des systèmes d'information à l'organisation ?
  - Niveau 1 : Aucune évaluation ou communication de la valeur ajoutée.
  - Niveau 2 : Évaluation limitée et communication sporadique.
  - Niveau 3 : Évaluation régulière avec une communication modérée.
  - Niveau 4 : Évaluation systématique avec une communication claire et régulière.

14. Quelle est la politique de sécurité des systèmes d'information, et comment est-elle appliquée à travers l'organisation ?
  - Niveau 1 : Aucune politique de sécurité formalisée.
  - Niveau 2 : Politique en place mais faiblement appliquée.
  - Niveau 3 : Politique appliquée mais avec des écarts dans certaines zones.
  - Niveau 4 : Politique rigoureusement appliquée et bien intégrée dans la culture d'entreprise.

15. Des audits internes réguliers sont-ils effectués pour vérifier la conformité et l'efficacité des systèmes d'information ?
  - Niveau 1 : Aucun audit interne effectué.
  - Niveau 2 : Audits irréguliers et peu documentés.
  - Niveau 3 : Audits réguliers mais avec une portée limitée.
  - Niveau 4 : Audits réguliers, bien documentés et utilisés pour l'amélioration continue.

16. Comment la DSI gère-t-elle les achats informatiques, et quel est son rôle dans la sélection des technologies et des prestataires ?
  - Niveau 1 : Aucune gestion centralisée des achats informatiques.
  - Niveau 2 : Gestion limitée avec un rôle minimal dans la sélection des technologies.
  - Niveau 3 : Gestion centralisée avec une participation active à la sélection des prestataires.
  - Niveau 4 : Gestion optimisée avec un rôle stratégique dans la sélection des technologies et des prestataires.

17. Quelle est la capacité de la DSI à anticiper les évolutions technologiques et à adapter le SI en conséquence ?
  - Niveau 1 : Aucune anticipation des évolutions technologiques.
  - Niveau 2 : Anticipation limitée, avec des ajustements réactifs.
  - Niveau 3 : Bonne anticipation avec une capacité d'adaptation modérée.
  - Niveau 4 : Forte capacité d'anticipation et d'adaptation proactive.

18. Quels mécanismes sont en place pour assurer la continuité d'activité et la reprise après sinistre en cas de défaillance des systèmes d'information ?
  - Niveau 1 : Aucun mécanisme en place.
  - Niveau 2 : Mécanismes de base mais insuffisants pour une reprise rapide.
  - Niveau 3 : Mécanismes en place avec des tests occasionnels.
  - Niveau 4 : Mécanismes robustes, régulièrement testés et améliorés.

19. Comment la DSI gère-t-elle les compétences au sein de l'équipe, notamment en matière de formation continue et de développement des compétences ?
  - Niveau 1 : Aucune gestion formalisée des compétences.
  - Niveau 2 : Gestion ad hoc avec une formation occasionnelle.
  - Niveau 3 : Plan de développement des compétences en place mais appliqué de manière inégale.
  - Niveau 4 : Plan de développement des compétences structuré, avec une formation continue et adaptée.

20. La DSI a-t-elle mis en place des indicateurs de performance clés (KPI) pour mesurer l'efficacité de ses actions et la satisfaction des utilisateurs internes ?
  - Niveau 1 : Aucun KPI en place.
  - Niveau 2 : Quelques KPI en place mais peu utilisés.
  - Niveau 3 : KPI en place, utilisés pour un suivi de base.
  - Niveau 4 : KPI bien définis, suivis régulièrement et utilisés pour l'amélioration continue.

Sécurité des systèmes d'information

1. Une politique de sécurité est-elle formalisée et correspond-elle aux activités de l'organisation ?
  - Niveau 1 : Aucune politique de sécurité formalisée.
  - Niveau 2 : Politique existante mais incomplète ou non adaptée aux activités actuelles.
  - Niveau 3 : Politique formalisée et partiellement alignée avec les activités de l'organisation.
  - Niveau 4 : Politique entièrement formalisée, régulièrement révisée et alignée avec toutes les activités de l'organisation.

2. La politique de sécurité est-elle régulièrement révisée et mise à jour ?
  - Niveau 1 : Jamais révisée.
  - Niveau 2 : Révisée de manière irrégulière, sans processus défini.
  - Niveau 3 : Révisions régulières mais sans prendre en compte toutes les évolutions.
  - Niveau 4 : Révisions systématiques et proactives, prenant en compte toutes les évolutions technologiques et organisationnelles.

3. Les responsabilités en matière de sécurité sont-elles clairement définies et attribuées ?
  - Niveau 1 : Aucune attribution claire des responsabilités.
  - Niveau 2 : Responsabilités définies mais non documentées ou mal communiquées.
  - Niveau 3 : Responsabilités définies et communiquées, mais sans suivi efficace.
  - Niveau 4 : Responsabilités clairement définies, documentées, et régulièrement contrôlées.

4. Des formations en sécurité de l'information sont-elles dispensées régulièrement aux employés ?
  - Niveau 1 : Aucune formation dispensée.
  - Niveau 2 : Formations occasionnelles ou réservées à certains employés.
  - Niveau 3 : Formations régulières mais ne couvrant pas tous les aspects de la sécurité.
  - Niveau 4 : Formations régulières et complètes, adaptées aux besoins de chaque groupe d'employés.

5. Existe-t-il une sensibilisation des utilisateurs sur les bonnes pratiques de sécurité ?
  - Niveau 1 : Aucune sensibilisation.
  - Niveau 2 : Sensibilisation occasionnelle ou informelle.
  - Niveau 3 : Sensibilisation régulière mais limitée à certains aspects.
  - Niveau 4 : Sensibilisation continue et intégrée dans la culture d'entreprise.

6. Les accès aux systèmes d'information sont-ils contrôlés et sécurisés ?
  - Niveau 1 : Aucune mesure de contrôle en place.
  - Niveau 2 : Contrôles basiques mais avec des failles.
  - Niveau 3 : Contrôles adéquats mais non optimisés.
  - Niveau 4 : Contrôles rigoureux, régulièrement testés et optimisés.

7. Un plan de gestion des incidents de sécurité est-il en place ?
  - Niveau 1 : Aucun plan en place.
  - Niveau 2 : Plan existant mais jamais testé ou révisé.
  - Niveau 3 : Plan en place, testé mais rarement mis à jour.
  - Niveau 4 : Plan complet, régulièrement testé, révisé et bien documenté.

8. Les données critiques sont-elles régulièrement sauvegardées et sécurisées ?
  - Niveau 1 : Pas de sauvegarde régulière.
  - Niveau 2 : Sauvegardes occasionnelles sans stratégie définie.
  - Niveau 3 : Sauvegardes régulières mais sans tests de restauration.
  - Niveau 4 : Sauvegardes régulières, stockées en sécurité, et restaurations régulièrement testées.

9. Une analyse des risques de sécurité est-elle réalisée périodiquement ?
  - Niveau 1 : Aucune analyse des risques réalisée.
  - Niveau 2 : Analyse ponctuelle mais non systématique.
  - Niveau 3 : Analyses régulières mais ne couvrant pas tous les risques.
  - Niveau 4 : Analyses complètes, régulières, et intégrant toutes les nouvelles menaces.

10. Les dispositifs de sécurité sont-ils alignés avec les normes et réglementations en vigueur ?
   - Niveau 1 : Aucun alignement avec les normes.
   - Niveau 2 : Alignement partiel ou non documenté.
   - Niveau 3 : Alignement satisfaisant mais sans vérification continue.
   - Niveau 4 : Alignement complet, vérifié et audité régulièrement.

11. Existe-t-il un système de classification des actifs informatiques selon leur criticité ?
   - Niveau 1 : Aucun système de classification.
   - Niveau 2 : Classification rudimentaire ou non suivie.
   - Niveau 3 : Classification en place mais non exhaustive.
   - Niveau 4 : Classification complète et mise à jour régulièrement, avec des mesures de protection adaptées.

12. Les accès physiques aux infrastructures critiques sont-ils sécurisés ?
   - Niveau 1 : Aucune mesure de sécurité physique en place.
   - Niveau 2 : Sécurité physique minimale, facilement contournable.
   - Niveau 3 : Sécurité adéquate mais avec des vulnérabilités.
   - Niveau 4 : Sécurité physique rigoureuse, avec surveillance et contrôles réguliers.

13. Les systèmes sont-ils protégés contre les virus et autres logiciels malveillants ?
   - Niveau 1 : Aucune protection en place.
   - Niveau 2 : Protection basique mais non mise à jour régulièrement.
   - Niveau 3 : Protection adéquate mais avec des mises à jour irrégulières.
   - Niveau 4 : Protection avancée, régulièrement mise à jour et surveillée.

14. Des audits de sécurité sont-ils réalisés régulièrement ?
   - Niveau 1 : Aucun audit réalisé.
   - Niveau 2 : Audits occasionnels sans planification.
   - Niveau 3 : Audits réguliers mais avec une portée limitée.
   - Niveau 4 : Audits complets et réguliers, avec suivi des recommandations.

15. Les procédures de gestion des accès utilisateurs sont-elles documentées et respectées ?
   - Niveau 1 : Aucune procédure documentée.
   - Niveau 2 : Procédures documentées mais rarement respectées.
   - Niveau 3 : Procédures respectées mais sans contrôles réguliers.
   - Niveau 4 : Procédures strictement respectées et contrôlées régulièrement.

16. La gestion des identifiants et des mots de passe est-elle sécurisée ?
   - Niveau 1 : Aucune gestion sécurisée des identifiants et mots de passe.
   - Niveau 2 : Gestion en place mais avec des failles de sécurité.
   - Niveau 3 : Gestion adéquate mais avec des pratiques de sécurité limitées.
   - Niveau 4 : Gestion rigoureuse avec des politiques de sécurité strictes et appliquées.

17. Un plan de continuité des activités est-il en place et testé régulièrement ?
   - Niveau 1 : Aucun plan de continuité.
   - Niveau 2 : Plan existant mais jamais testé.
   - Niveau 3 : Plan en place, testé mais rarement mis à jour.
   - Niveau 4 : Plan complet, régulièrement testé et mis à jour.

18. Les supports de données sont-ils gérés de manière sécurisée ?
   - Niveau 1 : Aucune gestion sécurisée des supports de données.
   - Niveau 2 : Gestion en place mais avec des pratiques non standardisées.
   - Niveau 3 : Gestion adéquate mais sans procédures formelles.
   - Niveau 4 : Gestion rigoureuse avec des procédures formelles et une sécurité renforcée.

19. La sécurité des échanges de données est-elle assurée ?
   - Niveau 1 : Aucune mesure de sécurité pour les échanges de données.
   - Niveau 2 : Mesures de sécurité basiques mais avec des failles.
   - Niveau 3 : Mesures adéquates mais avec une surveillance limitée.
   - Niveau 4 : Sécurité renforcée, avec surveillance continue et mises à jour régulières.

20. Les incidents de sécurité sont-ils correctement documentés et analysés ?
   - Niveau 1 : Aucun suivi ou documentation des incidents.
   - Niveau 2 : Documentation partielle sans analyse approfondie.
   - Niveau 3 : Documentation adéquate avec une analyse de base.
   - Niveau 4 : Documentation complète avec analyse approfondie et actions correctives mises en œuvre.

Niveaux de service des systèmes d'information

1. Les niveaux de service sont-ils définis et adaptés aux enjeux de disponibilité, d’intégrité et de confidentialité des systèmes ?
  - Niveau 1 : Aucun niveau de service défini.
  - Niveau 2 : Niveaux de service définis mais inadaptés aux enjeux.
  - Niveau 3 : Niveaux de service définis et partiellement alignés avec les enjeux.
  - Niveau 4 : Niveaux de service bien définis, régulièrement révisés et alignés avec les enjeux stratégiques.

2. Les moyens organisationnels, humains et matériels permettent-ils de respecter les engagements de service ?
  - Niveau 1 : Aucun moyen mis en place pour respecter les engagements.
  - Niveau 2 : Moyens insuffisants ou inadaptés.
  - Niveau 3 : Moyens en place mais avec des lacunes occasionnelles.
  - Niveau 4 : Moyens pleinement adéquats et régulièrement optimisés pour respecter les engagements de service.

3. Les niveaux de service font-ils l’objet de conventions de service avec des indicateurs mesurables ?
  - Niveau 1 : Aucune convention de service en place.
  - Niveau 2 : Conventions en place mais sans indicateurs clairs.
  - Niveau 3 : Conventions avec indicateurs, mais sans suivi régulier.
  - Niveau 4 : Conventions bien définies avec indicateurs mesurables et suivi régulier.

4. Le suivi de la performance de la production est-il un processus continu ?
  - Niveau 1 : Aucun suivi de la performance.
  - Niveau 2 : Suivi irrégulier et non documenté.
  - Niveau 3 : Suivi en place mais non systématique.
  - Niveau 4 : Suivi continu et bien documenté avec des actions correctives en cas de déviation.

5. La ligne de partage entre études et production est-elle clairement définie et documentée ?
  - Niveau 1 : Aucune définition ou documentation.
  - Niveau 2 : Ligne de partage définie mais pas documentée.
  - Niveau 3 : Ligne de partage définie et documentée mais parfois contournée.
  - Niveau 4 : Ligne de partage clairement définie, documentée et respectée.

6. L’organisation de la production est-elle adaptée aux besoins opérationnels de l’organisation ?
  - Niveau 1 : Organisation inadaptée aux besoins.
  - Niveau 2 : Organisation partiellement adaptée mais non optimisée.
  - Niveau 3 : Organisation généralement adaptée mais avec des améliorations possibles.
  - Niveau 4 : Organisation parfaitement adaptée, avec des processus optimisés en continu.

7. Les technologies opérées par la production sont-elles suffisamment maîtrisées ?
  - Niveau 1 : Aucune maîtrise des technologies.
  - Niveau 2 : Maîtrise limitée à certaines technologies.
  - Niveau 3 : Maîtrise adéquate mais avec des lacunes sur certaines technologies.
  - Niveau 4 : Maîtrise complète des technologies opérées avec une veille technologique active.

8. Les missions de la production sont-elles bien définies et couvertes dans les descriptions de postes ?
  - Niveau 1 : Aucune mission clairement définie.
  - Niveau 2 : Missions définies mais partiellement couvertes.
  - Niveau 3 : Missions bien définies mais avec des couvertures parfois incomplètes.
  - Niveau 4 : Missions clairement définies et complètement couvertes dans les descriptions de postes.

9. La performance et le dimensionnement des systèmes de production font-ils l'objet d'un suivi régulier ?
  - Niveau 1 : Aucun suivi de la performance ou du dimensionnement.
  - Niveau 2 : Suivi occasionnel et non systématique.
  - Niveau 3 : Suivi en place mais sans revue régulière.
  - Niveau 4 : Suivi régulier et rigoureux avec des ajustements en fonction des besoins.

10. Les architectures matérielles et logicielles sont-elles évolutives et modulaires ?
   - Niveau 1 : Aucune évolutivité ou modularité.
   - Niveau 2 : Évolutivité limitée avec des systèmes peu modulaires.
   - Niveau 3 : Évolutivité et modularité en place mais avec des limitations.
   - Niveau 4 : Architectures hautement évolutives et modulaires, permettant une adaptation facile aux nouveaux besoins.

11. Les tableaux de bord techniques couvrent-ils les indicateurs clés de la production ?
   - Niveau 1 : Aucun tableau de bord en place.
   - Niveau 2 : Tableaux de bord en place mais incomplets.
   - Niveau 3 : Tableaux de bord couvrant les indicateurs clés mais nécessitant des améliorations.
   - Niveau 4 : Tableaux de bord complets, précis et utilisés activement pour le pilotage.

12. Le dimensionnement des infrastructures permet-il de répondre aux engagements de services ?
   - Niveau 1 : Infrastructures sous-dimensionnées.
   - Niveau 2 : Dimensionnement juste mais sans marge de sécurité.
   - Niveau 3 : Dimensionnement adéquat avec quelques limitations.
   - Niveau 4 : Dimensionnement optimal, permettant de respecter les engagements de services même en cas de pic d'activité.

13. Les processus de production incluent-ils des plans de secours en cas de panne ou d'incident majeur ?
   - Niveau 1 : Aucun plan de secours en place.
   - Niveau 2 : Plans de secours limités et non testés.
   - Niveau 3 : Plans de secours en place mais rarement testés.
   - Niveau 4 : Plans de secours complets, régulièrement testés et améliorés.

14. Les budgets de formation sont-ils en adéquation avec les technologies utilisées ?
   - Niveau 1 : Aucun budget de formation.
   - Niveau 2 : Budget de formation insuffisant pour couvrir les besoins.
   - Niveau 3 : Budget de formation en place mais nécessitant des ajustements.
   - Niveau 4 : Budget de formation adéquat, aligné avec les besoins technologiques actuels et futurs.

15. Les infrastructures de production sont-elles surdimensionnées par rapport aux besoins actuels ?
   - Niveau 1 : Infrastructures largement sous-dimensionnées.
   - Niveau 2 : Dimensionnement correct mais avec quelques excès.
   - Niveau 3 : Surdimensionnement mineur nécessitant une réévaluation.
   - Niveau 4 : Infrastructures bien dimensionnées, sans excès ni manque.

16. Les opérations de maintenance sont-elles planifiées et exécutées efficacement ?
   - Niveau 1 : Aucune planification de la maintenance.
   - Niveau 2 : Maintenance planifiée mais exécutée de manière inefficace.
   - Niveau 3 : Maintenance planifiée et généralement efficace mais avec des améliorations possibles.
   - Niveau 4 : Maintenance planifiée de manière rigoureuse et exécutée efficacement, avec un suivi constant.

17. Le suivi des incidents de production est-il efficace et conduit-il à des améliorations ?
   - Niveau 1 : Aucun suivi des incidents.
   - Niveau 2 : Suivi des incidents limité, sans analyse approfondie.
   - Niveau 3 : Suivi en place avec analyse mais sans retour systématique d’expérience.
   - Niveau 4 : Suivi rigoureux des incidents avec analyse approfondie et amélioration continue des processus.

18. Les responsabilités entre la production et les autres fonctions sont-elles clairement établies ?
   - Niveau 1 : Aucune responsabilité clairement établie.
   - Niveau 2 : Responsabilités définies mais non respectées.
   - Niveau 3 : Responsabilités bien définies mais avec quelques chevauchements.
   - Niveau 4 : Responsabilités clairement définies, documentées et respectées par toutes les parties.

19. Les systèmes de production disposent-ils de redondances suffisantes pour garantir la disponibilité ?
   - Niveau 1 : Aucune redondance en place.
   - Niveau 2 : Redondance limitée, avec des risques pour la disponibilité.
   - Niveau 3 : Redondance en place mais nécessitant des améliorations.
   - Niveau 4 : Redondance suffisante pour garantir la disponibilité même en cas de panne majeure.

20. La production dispose-t-elle d'indicateurs de performance pour le pilotage de l'activité ?
   - Niveau 1 : Aucun indicateur de performance en place.
   - Niveau 2 : Indicateurs limités et peu utilisés pour le pilotage.
   - Niveau 3 : Indicateurs en place mais nécessitant des ajustements pour une meilleure utilisation.
   - Niveau 4 : Indicateurs de performance bien définis, utilisés activement pour le pilotage et l'amélioration continue.