Audit

Il a pour objectif de s’assurer que les activités informatiques d’une entreprise ou d’une administration se déroulent conformément aux règles et aux usages professionnels, appelés de manière traditionnelle les bonnes pratiques.

On va pour cela s’intéresser aux différents processus informatiques comme la fonction informatique, les études informatiques, les projets informatiques, l’exploitation, la sécurité informatique…
L’audit informatique consiste à évaluer le niveau de maturité de l’informatique de l’entreprise.

Le travail de l’auditeur consiste à observer le domaine audité, à analyser les faits observés, à écouter les explications des audités et, sur la base de ces constats, à porter un jugement sur le domaine fonctionnel audité en se basant sur des référentiels largement reconnus comme :

CobiT : Control Objectives for Information and related Technology. C’est le principal référentiel des auditeurs informatiques,
Val IT permet d’évaluer la création de valeur par projet ou par portefeuille de projets,
Risk IT a pour but d’améliorer la maîtrise des risques liés à l’informatique,
CobiT and Applications Controls.
ISO 27002 qui est un code des bonnes pratiques en matière de management de la sécurité des systèmes d’information,
CMMi : Capability Maturity Model integration qui est une démarche d’évaluation de la qualité de la gestion de projet informatique,
ITIL qui est un recueil des bonnes pratiques concernant les niveaux et de support des services informatiques.

AMO

L’assistant à maîtrise d’ouvrage (AMOA ou AMO) a pour mission d’aider le maître d’ouvrage à définir, piloter et exploiter, le projet réalisé par le maître d’œuvre.
L’assistant a un rôle de conseil et de proposition, le décideur restant le maître d’ouvrage.Il facilite la coordination de projet et permet au maître d’ouvrage de remplir pleinement ses obligations au titre de la gestion du projet.

L’assistant à maîtrise d’ouvrage remplit les fonctions suivantes:

• Il participe à la définition des objectifs stratégiques et des besoins fonctionnels et techniques au regard des besoins du maître d’ouvrage. Cette définition des besoins est une mission stratégique spécifique qui peut être réalisée dans le cadre d’une mission de programmation indépendante de l’assistance maîtrise d’ouvrage au sens strict.
• Il identifie les contraintes et les exigences de qualité en fonction des attentes des utilisateurs,
• Il identifie les impacts organisationnels au sein du projet;
• Il s’assure de la faisabilité de la mise en œuvre du projet sur tous les aspects (organisationnels, juridiques, budgétaires, planification et ressources).
• Il préconise et aide au choix de la solution et des prestataires le cas échéant ;
• Il garantit la coordination et le pilotage durant toute la durée de vie du projet ;
• Il contrôle et réceptionne les prestations fournies par le maître d’œuvre, ses sous-traitants le cas échéant, depuis les phases de spécifications d’avant-projet, de rédaction des cahiers des charges jusqu’aux dossiers des ouvrages exécutés (DOE).

MOA

La maîtrise d’ouvrage est responsable de l’efficacité de l’organisation et des méthodes de travail autour des systèmes d’information. Elle fait appel à un maître d’œuvre (MOE) interne et/ou externe pour obtenir les produits (matériels, logiciels, services et solutions) nécessaires à la réalisation de sa mission.
Le maître d’ouvrage est celui qui commande l’ouvrage.

Au niveau métier, la maîtrise d’ouvrage:

• décrit les besoins, le cahier des charges,
• établit le financement et le planning général des projets.
• fournit au MOE les spécifications fonctionnelles générales (le « modèle métier ») et valide la recette fonctionnelle des produits.
• Coordonne les instances projets entre les utilisateurs métiers et la MOE.
• assure la responsabilité de pilotage du projet dans ses grandes lignes,
• adapte le périmètre fonctionnel en cas de retard dans les travaux, pour respecter la date de la livraison finale ou les effectifs.

Au niveau de l’entreprise dans son ensemble, la coordination des maîtrises d’ouvrage prend les grandes décisions sous l’autorité du directeur général et :

• décrit les exigences générales, les révise le cas échéant,
• contrôle la gestion par le maître d’œuvre (MOE) du portefeuille de projets,
• identifie avec la direction les problèmes juridiques pouvant se poser,
• participe à la politique de sécurité du système d’information,
• contrôle l’exécution par le MOE des contrats d’infogérance passés avec les fournisseurs,
• assure avec le MOE les tâches d’urbanisation du système d’information.