PLAN DU SITE
Les rubriques de l’encyclopédie
Domaines, dossiers, parcours et référentiels : chaque rubrique donne accès à ses pages et à ses questions.
Comprendre le système d’information
- Système d’information et informatique
- Service métier et service informatique
- Criticité des activités et des applications
- Parties prenantes du système d’information
- Chaîne de valeur et système d’information
- Processus, procédure et mode opératoire
- Objets métier et données
- Capacités métier et applications
- Exigences fonctionnelles et non fonctionnelles
Stratégie et gouvernance du SI
- Mandat et rôle de la DSI
- Alignement du SI sur la stratégie
- Schéma directeur du système d’information
- Portefeuille des initiatives SI
- Qualification et traitement des demandes métier
- Comité d’investissement SI
- Registre des décisions d’architecture et du SI
- Politique du système d’information
- Délégations et droits de décision
Architecture d’entreprise et urbanisation
Cartographie et connaissance du SI
- Inventaire des applications
- Cartographie des processus métier
- Cartographie des données
- Cartographie des flux et interfaces
- Cartographie des infrastructures
- Référentiel d’architecture et repository
- CMDB et référentiel d’architecture
- Shadow IT et usages non référencés
- Dépendances vitales et cartographies incomplètes
Audit, risques et maturité
- Diagnostic de maturité du SI
- Cadrage et périmètre d’un audit SI
- Preuves et traçabilité d’audit
- Échantillonnage dans un audit
- Entretiens d’audit et observation du terrain
- Constats et non-conformités
- Registre et traitement des risques SI
- Plans d’action et remédiation
- Suivi d’audit et vérification des corrections
Économie, coûts et valeur du SI
- Coût complet et TCO du système d’information
- Rentabilité et ROI des projets SI
- Budget et prévision de la DSI
- Répartition des coûts et refacturation interne
- Coût unitaire des services SI
- Dépenses de fonctionnement et de transformation
- FinOps et maîtrise des dépenses cloud
- Coûts irrécupérables et décisions de poursuite
- Coût d’indisponibilité et impact économique
Projets et transformation
- Charte et cadrage d’un projet SI
- Priorisation des projets et demandes
- Dépendances entre projets
- Charge, capacité et disponibilité des équipes
- Planning, jalons et trajectoire de projet
- Gestion des changements d’exigences
- Recette fonctionnelle et acceptation
- Déploiement, bascule et retour arrière
- Réalisation et mesure des bénéfices
Développement logiciel et intégration
- Acheter, développer ou assembler une solution
- Modernisation d’un système ancien
- DevSecOps et chaîne de livraison
- Tests automatisés et stratégie de qualité
- Versions, releases et gestion des changements logiciels
- API et contrats d’interface
- Événements, messages et traitements asynchrones
- Transactions et cohérence des données
- Documentation technique et exploitabilité
Applications et usages métiers
- Choisir et faire évoluer un ERP
- CRM et qualité de la relation client
- GED et cycle de vie documentaire
- SIRH et interfaces de paie
- Applications comptables et rapprochements
- Outils collaboratifs et espaces de travail
- Automatisation des workflows et RPA
- Portails clients et séparation des dossiers
- Décisionnel et cohérence des tableaux de bord
Données et gouvernance de l’information
- Propriété et responsabilité des données
- Catalogue de données et métadonnées
- Glossaire métier et définitions partagées
- Qualité des données et règles de contrôle
- MDM et données de référence
- Traçabilité des données et data lineage
- Conservation, archivage et suppression des données
- Pipelines de données et contrôles de traitement
- Interopérabilité et contrats de données
Intelligence artificielle maîtrisée
- Sélection des cas d’usage de l’intelligence artificielle
- Registre des systèmes et usages d’IA
- RAG et recherche documentaire augmentée
- Évaluation des modèles et critères d’acceptation
- Agents d’IA et autorisations d’action
- MLOps et exploitation des systèmes d’IA
- Coût complet et rentabilité de l’IA
- Supervision humaine et responsabilité des décisions IA
- Réversibilité des modèles et services d’IA
Infrastructures, réseaux et exploitation
- Capacité et performance des infrastructures
- Réseaux LAN et WAN
- Wi-Fi professionnel et usages mobiles
- DNS et résolution des noms
- DHCP et attribution des paramètres réseau
- NTP et cohérence des horloges
- Stockage, disponibilité et protection des données
- Virtualisation et dépendances des plateformes
- Supervision et observabilité de bout en bout
Cloud et plateformes numériques
- Stratégie cloud et architecture hybride
- Responsabilité partagée dans les services cloud
- Choisir entre IaaS, PaaS et SaaS
- Landing zone et fondations d’un environnement cloud
- Conteneurs et orchestration
- Secrets, clés et configurations sensibles
- Infrastructure as Code et dérive de configuration
- Haute disponibilité des services cloud
- Sortie du cloud et portabilité opérationnelle
Cybersécurité et protection du SI
- RSSI, politique de sécurité et responsabilités
- Analyse des risques cyber et scénarios de menace
- Inventaire des actifs et exposition aux menaces
- Durcissement et configurations de référence
- Gestion des correctifs de sécurité
- Segmentation et contrôle des communications
- Gestion des vulnérabilités et traitement du risque
- Journalisation, SIEM et détection
- Tests d’intrusion autorisés et vérification de sécurité
Identités, habilitations et accès
- Cycle de vie des identités et des habilitations
- Authentification multifacteur et récupération des accès
- SSO et fédération d’identités
- PAM et maîtrise des accès privilégiés
- Moindre privilège et revue des droits
- Séparation des fonctions et contrôles compensatoires
- Comptes de service et identités techniques
- Certificats, chiffrement et gestion des clés
- Accès distant et interventions des prestataires
Continuité, sauvegardes et reprise
- BIA et analyse des impacts d’interruption
- RTO, RPO et objectifs de reprise
- PCA et continuité globale de l’activité
- PRA et orchestration de la reprise informatique
- Sauvegardes et preuve de restauration
- Copies immuables, hors ligne et indépendance des sauvegardes
- Exercices de continuité et tests de reprise
- Modes dégradés et rattrapage des opérations
- Continuité des fournisseurs et dépendances vitales
Incidents et gestion de crise
- Qualification des incidents et priorités de traitement
- Confinement d’un incident de sécurité
- Coordination d’un incident majeur
- Cellule de crise et pouvoir de décision
- Journal de crise et traçabilité des décisions
- Communication d’incident et information des parties prenantes
- Préservation des traces et preuves numériques
- Retour à la normale après incident
- Retour d’expérience et traitement des causes
Fournisseurs, réversibilité et souveraineté
- Sélection d’un fournisseur de services numériques
- Contrats numériques, SLA et engagements de service
- Risques fournisseurs et suivi des tiers
- Clauses et plan de réversibilité
- Recette des exports et complétude des restitutions
- Concentration des fournisseurs et dépendances communes
- Souveraineté numérique et maîtrise des dépendances
- Licences logicielles et gestion des droits d’usage
- Séquestre de code et maintien des compétences
Conformité et exigences réglementaires
- Registre des traitements et connaissance des données personnelles
- Protection des données dès la conception
- AIPD et évaluation des risques pour les personnes
- Exercice des droits et recherche des données
- Sous-traitance de données personnelles
- Transferts de données et localisation des traitements
- NIS 2 et démarche de préparation
- DORA et résilience opérationnelle numérique
- Règlement européen sur l’IA et qualification des usages
Services, équipes et pilotage de la DSI
- Catalogue de services et engagements envers les métiers
- SLA, SLO et indicateurs de fiabilité
- Support utilisateurs et qualité des tickets
- Compétences critiques et dépendance aux personnes
- Adoption, formation et conduite du changement
- Tableau de bord de la DSI pour la direction
- Base de connaissances et capitalisation
- Accessibilité numérique et utilisabilité des services
- Sobriété numérique et cycle de vie des services
Les parcours
Une précision à apporter ?
Proposez une correction, une nouvelle question ou un retour d’expérience.