DYNAMAP - Framework d'architecture d'entreprise simplifié

Audit de conformité légale et réglementaire

1. L'entreprise dispose-t-elle d'une politique de conformité légale et réglementaire formalisée ?

   - Niveau 1 : Aucune politique de conformité en place.

   - Niveau 2 : Politique existante mais non formalisée ou incomplète.

   - Niveau 3 : Politique formalisée mais nécessitant des révisions ou améliorations.

   - Niveau 4 : Politique bien définie, formalisée et régulièrement mise à jour.

2. La politique de conformité est-elle communiquée à tous les niveaux de l'organisation ?

   - Niveau 1 : Aucune communication sur la politique de conformité.

   - Niveau 2 : Communication limitée à certains niveaux ou départements.

   - Niveau 3 : Politique communiquée mais avec des écarts dans la compréhension.

   - Niveau 4 : Communication complète, avec une compréhension claire à tous les niveaux de l'organisation.

3. Un responsable de la conformité a-t-il été désigné pour superviser les obligations légales et réglementaires ?

   - Niveau 1 : Aucun responsable de la conformité désigné.

   - Niveau 2 : Responsable désigné mais avec des responsabilités peu claires.

   - Niveau 3 : Responsable de la conformité en place mais manquant de ressources ou de soutien.

   - Niveau 4 : Responsable de la conformité clairement désigné, avec des responsabilités bien définies et les ressources nécessaires.

4. L'entreprise effectue-t-elle des audits réguliers pour vérifier sa conformité aux lois et règlements ?

   - Niveau 1 : Aucun audit de conformité réalisé.

   - Niveau 2 : Audits réalisés de manière sporadique ou superficielle.

   - Niveau 3 : Audits réguliers mais avec une couverture limitée.

   - Niveau 4 : Audits complets et réguliers, couvrant toutes les exigences légales et réglementaires.

5. Des formations régulières sur les obligations légales et réglementaires sont-elles dispensées aux employés ?

   - Niveau 1 : Aucune formation sur la conformité légale.

   - Niveau 2 : Formations occasionnelles mais non systématiques.

   - Niveau 3 : Formations régulières mais couvrant uniquement certains aspects.

   - Niveau 4 : Formations complètes, régulières, couvrant tous les aspects pertinents de la conformité.

6. Les procédures de gestion des non-conformités sont-elles en place et documentées ?

   - Niveau 1 : Aucune procédure en place.

   - Niveau 2 : Procédures en place mais mal documentées ou inefficaces.

   - Niveau 3 : Procédures documentées mais avec des lacunes dans leur application.

   - Niveau 4 : Procédures bien définies, documentées et régulièrement révisées pour assurer leur efficacité.

7. Un registre des obligations légales et réglementaires est-il tenu à jour ?

   - Niveau 1 : Aucun registre en place.

   - Niveau 2 : Registre en place mais rarement mis à jour.

   - Niveau 3 : Registre mis à jour de manière irrégulière.

   - Niveau 4 : Registre complet et régulièrement mis à jour pour refléter les changements législatifs.

8. L'entreprise dispose-t-elle de mécanismes pour suivre les changements législatifs et réglementaires ?

   - Niveau 1 : Aucun mécanisme de suivi en place.

   - Niveau 2 : Mécanismes en place mais pas toujours efficaces.

   - Niveau 3 : Mécanismes en place et généralement efficaces, mais nécessitant des améliorations.

   - Niveau 4 : Mécanismes robustes et réactifs pour suivre et intégrer les changements législatifs.

9. Les risques liés à la non-conformité sont-ils régulièrement évalués et gérés ?

   - Niveau 1 : Aucun processus d'évaluation des risques de non-conformité.

   - Niveau 2 : Évaluation des risques sporadique et non systématique.

   - Niveau 3 : Évaluation régulière mais avec des lacunes dans la gestion des risques.

   - Niveau 4 : Évaluation systématique des risques de non-conformité, avec gestion proactive des risques identifiés.

10. Les contrats avec les fournisseurs et partenaires incluent-ils des clauses de conformité légale et réglementaire ?

    - Niveau 1 : Aucune clause de conformité dans les contrats.

    - Niveau 2 : Clauses incluses mais rarement vérifiées ou appliquées.

    - Niveau 3 : Clauses en place, avec vérification périodique de leur application.

    - Niveau 4 : Clauses de conformité incluses et régulièrement vérifiées pour s'assurer de leur respect.

11. Les contrôles internes sont-ils suffisants pour assurer la conformité aux régulations ?

    - Niveau 1 : Aucun contrôle interne en place.

    - Niveau 2 : Contrôles internes en place mais insuffisants ou inefficaces.

    - Niveau 3 : Contrôles internes adéquats mais nécessitant des améliorations.

    - Niveau 4 : Contrôles internes robustes, régulièrement testés et optimisés.

12. L'entreprise est-elle conforme aux réglementations en matière de protection des données personnelles (comme le RGPD) ?

    - Niveau 1 : Non-conformité majeure aux réglementations de protection des données.

    - Niveau 2 : Conformité partielle, avec des écarts significatifs.

    - Niveau 3 : Conformité générale mais avec des points à améliorer.

    - Niveau 4 : Conformité totale, avec des processus rigoureux de protection des données personnelles.

13. Les rapports et déclarations obligatoires sont-ils produits et soumis dans les délais ?

    - Niveau 1 : Aucun rapport ou déclaration soumis dans les délais.

    - Niveau 2 : Rapports soumis mais souvent en retard ou incomplets.

    - Niveau 3 : Rapports généralement soumis dans les délais mais avec des ajustements nécessaires.

    - Niveau 4 : Rapports et déclarations soumis dans les délais, avec une conformité complète.

14. L'entreprise dispose-t-elle d'une veille juridique pour anticiper les évolutions législatives ?

    - Niveau 1 : Aucune veille juridique en place.

    - Niveau 2 : Veille en place mais peu réactive ou informelle.

    - Niveau 3 : Veille juridique active mais nécessitant une meilleure structuration.

    - Niveau 4 : Veille juridique structurée, réactive et intégrée dans les processus de conformité.

15. Les audits de conformité externe sont-ils réalisés régulièrement ?

    - Niveau 1 : Aucun audit externe réalisé.

    - Niveau 2 : Audits externes réalisés de manière sporadique ou superficielle.

    - Niveau 3 : Audits externes réguliers mais avec des recommandations non toujours appliquées.

    - Niveau 4 : Audits externes réguliers, avec une application systématique des recommandations.

16. Les pratiques de l'entreprise en matière de conformité sont-elles documentées et accessibles aux employés ?

    - Niveau 1 : Aucune documentation des pratiques de conformité.

    - Niveau 2 : Documentation existante mais peu accessible ou obsolète.

    - Niveau 3 : Documentation complète mais nécessitant une mise à jour régulière.

    - Niveau 4 : Documentation complète, à jour et facilement accessible à tous les employés.

17. Les incidents de non-conformité sont-ils correctement enregistrés et suivis ?

    - Niveau 1 : Aucun enregistrement des incidents de non-conformité.

    - Niveau 2 : Enregistrement sporadique et suivi limité.

    - Niveau 3 : Enregistrement et suivi adéquats mais avec des possibilités d'amélioration.

    - Niveau 4 : Enregistrement systématique et suivi rigoureux de tous les incidents de non-conformité.

18. Un plan de continuité d'activité est-il en place pour les situations de crise légale ou réglementaire ?

    - Niveau 1 : Aucun plan de continuité en place.

    - Niveau 2 : Plan de continuité existant mais non testé ou incomplet.

    - Niveau 3 : Plan en place, testé mais nécessitant des mises à jour.

    - Niveau 4 : Plan complet, testé régulièrement et mis à jour pour refléter les meilleures pratiques.

19. Les relations avec les régulateurs et autorités sont-elles gérées de manière proactive ?

    - Niveau 1 : Aucune gestion proactive des relations avec les régulateurs.

    - Niveau 2 : Relations gérées de manière réactive ou informelle.

    - Niveau 3 : Relations adéquates mais nécessitant une meilleure structuration.

    - Niveau 4 : Relations bien gérées, avec une communication proactive et régulière.

20. Les politiques internes de conformité sont-elles alignées avec les pratiques du secteur et les normes internationales ?

    - Niveau 1 : Politiques internes non alignées avec les pratiques sectorielles.

    - Niveau 2 : Alignement partiel avec des écarts significatifs.

    - Niveau 3 : Alignement général mais avec des améliorations possibles.

    - Niveau 4 : Politiques internes pleinement alignées avec les pratiques du secteur et les normes internationales.

Audit des processus métiers (Pour la DSI)

1. Les processus métiers sont-ils clairement définis et documentés ?

   - Niveau 1 : Aucune documentation des processus métiers.

   - Niveau 2 : Documentation partielle ou obsolète des processus métiers.

   - Niveau 3 : Processus métiers documentés mais nécessitant des révisions.

   - Niveau 4 : Processus métiers clairement définis, documentés et régulièrement mis à jour.

2. Les processus métiers sont-ils alignés avec les objectifs stratégiques de l'organisation ?

   - Niveau 1 : Aucun alignement avec les objectifs stratégiques.

   - Niveau 2 : Alignement partiel, avec des incohérences notables.

   - Niveau 3 : Alignement généralement bon, mais avec des ajustements nécessaires.

   - Niveau 4 : Processus métiers entièrement alignés avec les objectifs stratégiques de l'organisation.

3. Les systèmes d'information soutiennent-ils efficacement les processus métiers ?

   - Niveau 1 : Aucun soutien des processus métiers par les SI.

   - Niveau 2 : Soutien partiel ou inefficace des SI.

   - Niveau 3 : Soutien adéquat, mais avec des possibilités d'amélioration.

   - Niveau 4 : Soutien efficace et optimal des processus métiers par les SI.

4. Les processus métiers sont-ils automatisés à l'aide du SI lorsque cela est possible et bénéfique ?

   - Niveau 1 : Aucun processus métier automatisé.

   - Niveau 2 : Automatisation limitée et non optimisée.

   - Niveau 3 : Automatisation présente, mais avec des lacunes dans l'optimisation.

   - Niveau 4 : Processus métiers automatisés de manière optimale, apportant des gains significatifs.

5. Les employés de la DSI ont-ils été impliqués dans la définition et l'amélioration des processus métiers ?

   - Niveau 1 : Aucune implication des employés.

   - Niveau 2 : Implication limitée ou ponctuelle des employés.

   - Niveau 3 : Implication régulière mais avec des possibilités d'amélioration.

   - Niveau 4 : Implication forte et continue des employés dans la définition et l'amélioration des processus.

6. Les indicateurs de performance (KPI) de la DSI sont-ils définis pour mesurer l'efficacité des processus métiers ?

   - Niveau 1 : Aucun indicateur de performance en place.

   - Niveau 2 : Indicateurs définis mais rarement utilisés ou suivis.

   - Niveau 3 : Indicateurs en place et utilisés mais avec des marges d'amélioration.

   - Niveau 4 : Indicateurs de performance clairement définis, régulièrement suivis et utilisés pour l'amélioration continue.

7. Les processus métiers sont-ils révisés et optimisés régulièrement suite aux analyses de la DSI ?

   - Niveau 1 : Aucun processus de révision ou d'optimisation en place.

   - Niveau 2 : Révisions sporadiques et non systématiques.

   - Niveau 3 : Révisions régulières mais nécessitant une meilleure structuration.

   - Niveau 4 : Processus métiers révisés et optimisés régulièrement, avec une amélioration continue.

8. Les systèmes d'information permettent-ils une intégration fluide entre les différents processus métiers ?

   - Niveau 1 : Aucune intégration entre les processus métiers.

   - Niveau 2 : Intégration limitée avec des silos d'information.

   - Niveau 3 : Intégration adéquate mais avec des possibilités d'amélioration.

   - Niveau 4 : Intégration fluide et complète entre tous les processus métiers grâce aux SI.

9. Les risques liés aux processus métiers sont-ils identifiés et gérés efficacement ?

   - Niveau 1 : Aucune identification ou gestion des risques.

   - Niveau 2 : Identification partielle des risques, avec une gestion limitée.

   - Niveau 3 : Risques identifiés et gérés de manière adéquate, mais avec des améliorations possibles.

   - Niveau 4 : Risques identifiés, analysés et gérés de manière proactive avec des plans d'action en place.

10. Les processus métiers sont-ils conformes aux exigences légales et réglementaires ?

    - Niveau 1 : Aucune conformité aux exigences légales et réglementaires.

    - Niveau 2 : Conformité partielle avec des écarts significatifs.

    - Niveau 3 : Conformité généralement respectée, mais nécessitant des ajustements.

    - Niveau 4 : Conformité totale, avec une veille juridique active pour anticiper les changements.

11. Les processus métiers sont-ils suffisamment flexibles pour s'adapter aux changements de l'environnement économique ou réglementaire ?

    - Niveau 1 : Aucune flexibilité, incapacité à s'adapter aux changements.

    - Niveau 2 : Flexibilité limitée, avec des adaptations difficiles.

    - Niveau 3 : Flexibilité adéquate mais nécessitant une meilleure réactivité.

    - Niveau 4 : Processus métiers flexibles et réactifs, capables de s'adapter rapidement aux changements.

12. Les formations sont-elles dispensées régulièrement aux employés de la DSI pour les tenir informés des évolutions des processus métiers ?

    - Niveau 1 : Aucune formation dispensée.

    - Niveau 2 : Formations occasionnelles, souvent ad hoc.

    - Niveau 3 : Formations régulières mais avec un contenu nécessitant des mises à jour.

    - Niveau 4 : Formations régulières, mises à jour et adaptées aux besoins des employés.

13. Les processus métiers sont-ils supportés par des SI compatibles et intégrés ?

    - Niveau 1 : Aucun support SI compatible ou intégré.

    - Niveau 2 : Support SI limité et mal intégré.

    - Niveau 3 : Support SI adéquat mais avec des possibilités d'amélioration en termes d'intégration.

    - Niveau 4 : Support SI parfaitement compatible et intégré, facilitant le fonctionnement optimal des processus métiers.

14. Les retours d'expérience sont-ils collectés et utilisés pour améliorer les processus métiers ?

    - Niveau 1 : Aucun retour d'expérience collecté.

    - Niveau 2 : Retours d'expérience collectés mais rarement utilisés.

    - Niveau 3 : Retours d'expérience utilisés mais de manière irrégulière.

    - Niveau 4 : Retours d'expérience systématiquement collectés et utilisés pour l'amélioration continue des processus.

15. Les processus métiers sont-ils alignés avec les bonnes pratiques de l'industrie ?

    - Niveau 1 : Aucun alignement avec les bonnes pratiques de l'industrie.

    - Niveau 2 : Alignement partiel, avec des écarts significatifs.

    - Niveau 3 : Alignement généralement bon mais nécessitant des améliorations.

    - Niveau 4 : Processus métiers alignés avec les meilleures pratiques de l'industrie, régulièrement mis à jour.

16. Les processus métiers sont-ils soutenus par des indicateurs de performance clairs et mesurables ?

    - Niveau 1 : Aucun indicateur de performance en place.

    - Niveau 2 : Indicateurs définis mais peu clairs ou non mesurables.

    - Niveau 3 : Indicateurs en place et généralement clairs, mais nécessitant des précisions.

    - Niveau 4 : Indicateurs de performance clairs, mesurables et utilisés pour piloter les processus métiers.

17. Les processus métiers sont-ils évalués pour leur impact environnemental et leur durabilité ?

    - Niveau 1 : Aucun évaluation de l'impact environnemental.

    - Niveau 2 : Évaluation partielle ou superficielle de l'impact environnemental.

    - Niveau 3 : Évaluation de l'impact environnemental réalisée mais avec des marges d'amélioration.

    - Niveau 4 : Processus métiers régulièrement évalués pour leur durabilité et leur impact environnemental, avec des actions correctives en place.

18. Les systèmes d'information permettent-ils une traçabilité complète des processus métiers ?

    - Niveau 1 : Aucune traçabilité des processus métiers.

    - Niveau 2 : Traçabilité limitée ou incomplète.

    - Niveau 3 : Traçabilité généralement en place, mais avec des lacunes.

    - Niveau 4 : Traçabilité complète et fiable, facilitée par les systèmes d'information.

19. Les processus métiers sont-ils optimisés pour réduire les coûts et maximiser l'efficacité ?

    - Niveau 1 : Aucune optimisation des processus métiers.

    - Niveau 2 : Optimisation limitée avec des gains d'efficacité minimes.

    - Niveau 3 : Optimisation adéquate mais nécessitant une revue pour maximiser les gains.

    - Niveau 4 : Processus métiers optimisés de manière continue pour réduire les coûts et maximiser l'efficacité.

20. Les processus métiers sont-ils révisés pour tenir compte des retours clients et améliorer la satisfaction ?

    - Niveau 1 : Aucun processus de révision basé sur les retours clients.

    - Niveau 2 : Révisions occasionnelles basées sur des retours clients, avec une faible impact.

    - Niveau 3 : Révisions régulières prenant en compte les retours clients, avec des améliorations mesurables.

    - Niveau 4 : Révisions systématiques des processus métiers basées sur les retours clients, avec un focus sur l'amélioration continue de la satisfaction client.

Audit de l'état de l'urbanisation du SI

1. L'urbanisation du système d'information (SI) est-elle alignée avec la stratégie de l'entreprise ?

   - Niveau 1 : Aucun alignement entre l'urbanisation du SI et la stratégie de l'entreprise.

   - Niveau 2 : Alignement partiel avec des écarts notables.

   - Niveau 3 : Alignement généralement bon mais nécessitant des ajustements.

   - Niveau 4 : Alignement complet, parfaitement intégré à la stratégie de l'entreprise.

2. Existe-t-il une cartographie complète et à jour du SI ?

   - Niveau 1 : Aucune cartographie en place.

   - Niveau 2 : Cartographie existante mais incomplète ou obsolète.

   - Niveau 3 : Cartographie complète mais nécessitant des mises à jour régulières.

   - Niveau 4 : Cartographie complète, à jour et utilisée activement pour la gestion du SI.

3. Les principes d'urbanisation sont-ils définis et communiqués à toutes les parties prenantes ?

   - Niveau 1 : Aucun principe d'urbanisation défini.

   - Niveau 2 : Principes définis mais peu communiqués ou compris.

   - Niveau 3 : Principes communiqués mais nécessitant une meilleure compréhension.

   - Niveau 4 : Principes clairement définis, bien communiqués et compris par toutes les parties prenantes.

4. Les référentiels d'urbanisation (architecture, processus, données) sont-ils documentés et utilisés ?

   - Niveau 1 : Aucun référentiel d'urbanisation en place.

   - Niveau 2 : Référentiels partiellement documentés ou peu utilisés.

   - Niveau 3 : Référentiels bien documentés mais avec une utilisation irrégulière.

   - Niveau 4 : Référentiels complets, bien documentés et intégrés dans les processus de gestion du SI.

5. Les architectures applicatives respectent-elles les principes d'urbanisation définis ?

   - Niveau 1 : Aucun respect des principes d'urbanisation dans les architectures.

   - Niveau 2 : Respect partiel avec des déviations fréquentes.

   - Niveau 3 : Respect général mais avec des ajustements nécessaires.

   - Niveau 4 : Respect strict des principes d'urbanisation dans toutes les architectures applicatives.

6. Les flux de données entre les systèmes sont-ils optimisés pour éviter les redondances et les incohérences ?

   - Niveau 1 : Aucune optimisation des flux de données.

   - Niveau 2 : Optimisation limitée avec des redondances fréquentes.

   - Niveau 3 : Optimisation en place mais nécessitant des améliorations.

   - Niveau 4 : Optimisation complète des flux de données, éliminant redondances et incohérences.

7. L'interopérabilité entre les différents systèmes est-elle assurée et efficace ?

   - Niveau 1 : Aucune interopérabilité entre les systèmes.

   - Niveau 2 : Interopérabilité limitée avec des problèmes fréquents.

   - Niveau 3 : Interopérabilité adéquate mais avec des marges d'amélioration.

   - Niveau 4 : Interopérabilité complète et efficace entre tous les systèmes.

8. Les processus d'intégration de nouvelles applications dans le SI respectent-ils l'urbanisation en place ?

   - Niveau 1 : Aucun processus d'intégration en place.

   - Niveau 2 : Processus existants mais peu respectés ou mal appliqués.

   - Niveau 3 : Processus respectés mais nécessitant des améliorations.

   - Niveau 4 : Processus d'intégration rigoureusement respectés, assurant la cohérence avec l'urbanisation du SI.

9. Les outils de gestion du SI permettent-ils une visualisation claire et en temps réel de l'urbanisation ?

   - Niveau 1 : Aucun outil de gestion en place.

   - Niveau 2 : Outils en place mais offrant une visualisation limitée ou non en temps réel.

   - Niveau 3 : Outils adéquats mais nécessitant des améliorations pour une visualisation optimale.

   - Niveau 4 : Outils offrant une visualisation claire, complète et en temps réel de l'urbanisation du SI.

10. Le SI est-il suffisamment flexible pour s'adapter aux évolutions technologiques et aux besoins métiers ?

    - Niveau 1 : Aucune flexibilité du SI, incapable de s'adapter.

    - Niveau 2 : Flexibilité limitée, adaptations difficiles et coûteuses.

    - Niveau 3 : Flexibilité adéquate mais nécessitant des améliorations pour répondre aux évolutions.

    - Niveau 4 : Flexibilité optimale, permettant des adaptations rapides et efficaces.

11. Les principes d'urbanisation sont-ils révisés régulièrement pour rester alignés avec l'évolution de l'entreprise et de la technologie ?

    - Niveau 1 : Aucun processus de révision des principes d'urbanisation.

    - Niveau 2 : Révisions occasionnelles et non systématiques.

    - Niveau 3 : Révisions régulières mais nécessitant une meilleure structuration.

    - Niveau 4 : Révisions systématiques et bien structurées, assurant un alignement continu.

12. Les systèmes d'information sont-ils conçus pour minimiser les coûts de maintenance tout en maximisant la performance ?

    - Niveau 1 : Aucune considération pour les coûts de maintenance ou la performance.

    - Niveau 2 : Considérations limitées avec des coûts de maintenance élevés.

    - Niveau 3 : Bonne gestion des coûts et de la performance mais nécessitant des optimisations.

    - Niveau 4 : Systèmes conçus pour un équilibre optimal entre coûts de maintenance réduits et performance maximale.

13. L'urbanisation du SI facilite-t-elle la prise de décision stratégique grâce à une vue d'ensemble claire et intégrée ?

    - Niveau 1 : Aucune aide à la décision stratégique apportée par le SI.

    - Niveau 2 : Aide limitée avec une vue d'ensemble partielle.

    - Niveau 3 : Aide adéquate mais nécessitant des améliorations pour une vue complète.

    - Niveau 4 : Urbanisation du SI offrant une vue d'ensemble claire, intégrée et stratégique pour la prise de décision.

14. Les interfaces utilisateurs des différents systèmes sont-elles harmonisées et intuitives pour les utilisateurs ?

    - Niveau 1 : Aucune harmonisation des interfaces utilisateurs.

    - Niveau 2 : Harmonisation partielle avec des interfaces non intuitives.

    - Niveau 3 : Interfaces généralement harmonisées mais avec des disparités.

    - Niveau 4 : Interfaces entièrement harmonisées et conçues pour être intuitives pour tous les utilisateurs.

15. Les projets d'évolution du SI respectent-ils le cadre d'urbanisation en place ?

    - Niveau 1 : Aucun cadre respecté pour les projets d'évolution.

    - Niveau 2 : Respect partiel avec des dérogations fréquentes.

    - Niveau 3 : Respect global mais avec des écarts occasionnels.

    - Niveau 4 : Respect strict du cadre d'urbanisation pour tous les projets d'évolution.

16. Les données sont-elles centralisées et accessibles de manière sécurisée au sein du SI ?

    - Niveau 1 : Données dispersées et accessibles de manière non sécurisée.

    - Niveau 2 : Centralisation limitée avec des problèmes d'accès sécurisé.

    - Niveau 3 : Données centralisées mais avec des défis d'accès sécurisé.

    - Niveau 4 : Données entièrement centralisées et accessibles de manière sécurisée au sein du SI.

17. Les solutions de continuité et de reprise après sinistre sont-elles intégrées dans l'urbanisation du SI ?

    - Niveau 1 : Aucune solution de continuité ou de reprise en place.

    - Niveau 2 : Solutions en place mais non intégrées dans l'urbanisation du SI.

    - Niveau 3 : Solutions intégrées mais nécessitant des tests ou améliorations.

    - Niveau 4 : Solutions de continuité et de reprise bien intégrées, testées régulièrement et optimisées.

18. L'urbanisation du SI prend-elle en compte les exigences de sécurité et de conformité réglementaire ?

    - Niveau 1 : Aucune prise en compte des exigences de sécurité ou de conformité.

    - Niveau 2 : Prise en compte limitée avec des lacunes significatives.

    - Niveau 3 : Prise en compte adéquate mais nécessitant des améliorations.

    - Niveau 4 : Exigences de sécurité et de conformité pleinement intégrées dans l'urbanisation du SI.

19. Les systèmes d'information sont-ils évolutifs pour supporter la croissance future de l'entreprise ?

    - Niveau 1 : Aucun caractère évolutif des systèmes d'information.

    - Niveau 2 : Évolutivité limitée, avec des contraintes de croissance.

    - Niveau 3 : Systèmes généralement évolutifs mais avec des limitations.

    - Niveau 4 : Systèmes d'information conçus pour être hautement évolutifs et supporter la croissance future.

20. Les pratiques d'urbanisation du SI sont-elles alignées avec les standards et bonnes pratiques de l'industrie ?

    - Niveau 1 : Aucune alignement avec les standards de l'industrie.

    - Niveau 2 : Alignement partiel avec des écarts significatifs.

    - Niveau 3 : Alignement global mais nécessitant des ajustements.

    - Niveau 4 : Alignement complet avec les standards et bonnes pratiques de l'industrie.