Politique du système d’information

Comprendre l’enjeu et le périmètre

Elle rend cohérents les choix des équipes et fournit une base pour traiter les exceptions et les conflits.

Couvrir les domaines utiles à l’organisation : acquisition, architecture, données, sécurité, exploitation et usage, avec des politiques spécialisées lorsque nécessaire.

Passer à l’action

• Identifier les principes réellement nécessaires
• Traduire chaque principe en responsabilité et contrôle
• Prévoir diffusion, exceptions et révision

Une décision de gouvernance devient opérationnelle lorsqu'elle désigne un responsable, les moyens mobilisables et un moment de réexamen. Un comité qui ne peut ni arbitrer ni arrêter une initiative est surtout un lieu d'information, il ne faut donc pas le confondre avec une instance de décision.

Responsabilités et moyens

La direction approuve, les responsables de domaine mettent en œuvre, et les équipes remontent les difficultés et exceptions.

Inclure les moyens d’application, de contrôle, de formation et de traitement des dérogations.

Produire et vérifier

Livrable utile

Une politique approuvée, un dispositif de dérogation et des procédures de mise en œuvre reliées.

Preuve à rechercher

Vérifier sur un cas concret qu’une équipe peut appliquer la règle et savoir qui saisir lorsqu’elle ne peut pas la respecter.

Indicateur à interpréter

Suivre les règles non déployées, les exceptions échues et les écarts récurrents, plutôt que le seul taux de lecture du document.

Prenez une décision récente et retrouvez son motif, son approbateur, ses hypothèses et ses effets. L'absence de trace ne prouve pas qu'aucune décision n'a eu lieu, mais elle rend sa mise en œuvre et sa contestation plus difficiles.

Arbitrages et dépendances

Une politique impossible à appliquer ou non financée crée un écart permanent entre les règles affichées et les pratiques.

La politique doit rester cohérente avec les engagements contractuels, l’organisation et les exigences applicables.

Présentez plusieurs options, dont le maintien temporaire de l'existant. Distinguez les contraintes non négociables, les préférences et les hypothèses. La direction doit voir ce qu'elle accepte de financer, mais aussi les risques et les opportunités qu'elle accepte de ne pas traiter.