Diagnostic de maturité du SI

Comprendre l’enjeu et le périmètre

Il permet de choisir des améliorations réalistes et de comparer les progrès sur une base stable.

Définir les domaines, les niveaux de preuve et le contexte, ne pas comparer des activités de criticité différente sans explication.

Passer à l’action

• Définir des critères observables
• Recueillir des preuves et les confronter aux pratiques
• Fixer une cible et un plan de progression

Formulez chaque constat en distinguant le critère attendu, la situation observée, la preuve disponible et la conséquence possible. Cette séparation évite de transformer une opinion en non-conformité et facilite une discussion contradictoire avec l'équipe auditée.

Responsabilités et moyens

Les responsables de domaine fournissent les preuves, l’évaluateur challenge, et la direction arbitre les priorités.

Prévoir collecte, entretiens, contrôle et amélioration, plutôt que financer uniquement le diagnostic.

Produire et vérifier

Livrable utile

Une grille argumentée, les preuves associées et les écarts prioritaires.

Preuve à rechercher

Contrôler quelques pratiques déclarées sur des cas réels et vérifier leur répétabilité.

Indicateur à interpréter

Suivre les écarts critiques corrigés et les pratiques réellement déployées, sans masquer les faiblesses par une moyenne globale.

Pour fermer une action, vérifiez le résultat et non seulement l'annonce de réalisation. Un nouveau document, une facture ou une capture d'écran peut prouver une livraison, mais seule une vérification adaptée permet d'évaluer la correction effective du problème initial.

Arbitrages et dépendances

Une autoévaluation optimiste peut donner une note élevée à des règles jamais appliquées.

La maturité dépend de la gouvernance, des compétences, des données et de l’entretien des pratiques.

Le niveau d'assurance dépend du périmètre et de l'échantillon. Une absence d'anomalie dans quelques dossiers n'autorise pas à conclure à une maîtrise générale. Rendez visibles les exclusions, les documents non obtenus et les sujets qui n'ont pas pu être testés.