Auditez votre performance SI

8. Existe-t-il un schéma directeur ou une feuille de route du SI ? *

9. Les rôles et responsabilités entre la DSI et les différents métiers de l’entreprise sont-ils bien définis ? *

10. La DSI est-elle impliquée dans tous les projets de mise en place de logiciels et solutions SaaS ? *

12. Existe-t-il une politique d'achat ou de gestion des fournisseurs au niveau de la DSI ? *

13. La DSI maîtrise-t-elle le contenu des contrats signés avec les fournisseurs ? *

14. L'entreprise utilise-t-elle des méthodologies reconnues (ITIL, Projet, agiles, etc.) ? *

15. Est-ce que la DSI est impliquée dans la transformation digitale de l'entreprise ? *

16. Est-ce que la DSI communique sur ses politiques ou ses activités ? *

17. Les politiques de cybersécurité sont-elles bien définies ? *

18. Les employés sont-ils sensibilisés et/ou formés aux menaces cyber ? *

19. Est-ce que le rôle de RSSI (Responsable de la Sécurité du SI) est formellement attribué ? *

20. Des tests d'intrusion sont-ils effectués par un tiers ? *

21. L'entreprise est-elle en conformité avec la réglementation en matière de cybersécurité et RGPD ? *

22. La sécurité des partenaires et fournisseurs est-elle vérifiée ? *

23. Avez-vous un inventaire des actifs informatiques (matériels et logiciels) et de leur criticité ? *

24. Existe-t-il un budget dédié à la sécurité du SI ? *

25. Avez-vous une gestion des risques cyber liés à votre activité ? *

26. Les données sont-elles régulièrement sauvegardées ? *

27. Existe-t-il un document formalisant un Plan de Reprise d’Activité (PRA) ? *

27bis. Si oui, est-il testé régulièrement ? *

28. Existe-t-il un document formalisant un Plan de Continuité d’Activité (PCA) ? *

28bis. Si oui, est-il testé régulièrement ? *

29. Les moyens mis en œuvre pour l’exploitation du SI (humains, financiers, sous-traitance) sont-ils suffisants ? *

30. Les derniers objectifs fixés pour le système d'information ont-ils été atteints ? *

31. Existe-t-il un reliquat de projets SI en attente ? *

32. Les performances du matériel informatique en exploitation vous paraissent-elles suffisantes ? *

33. Les logiciels en exploitation vous paraissent-ils adaptés à l'usage attendu ? *

34. Le système d’information est-il fiable et disponible en permanence ? *

35. Les formations informatiques vous semblent-elles suffisantes et/ou adaptées ? *

36. Le système informatique est-il suffisamment évolutif et flexible pour répondre aux besoins futurs de l'entreprise ? *

37. Les processus informatiques sont-ils optimisés pour minimiser les coûts et maximiser la valeur ajoutée ? *

38. Définissez-vous un budget prévisionnel annuel de la DSI ? *

38bis. Si oui, est-il suivi et actualisé en cours d’année ? *

39. L’innovation digitale est-elle intégrée dans le budget informatique ? *

40. L’automatisation des processus existants est-elle intégrée dans le budget informatique ? *

41. Le budget informatique répond-il aux principaux objectifs commerciaux de votre entreprise ? *

42. Est-ce que la DSI met à disposition un tableau de bord et des indicateurs de performance (KPI) ? *

42bis. Si c’est le cas, ces indicateurs sont-ils suivis dans le temps ? *

43. Existe-t-il une comptabilité analytique qui permet de suivre le budget de la DSI en détail (opex / capex, par postes récurrents, par projet) ? *

45. Mettez-vous en place des actions pour améliorer la performance de la DSI ? *

46. Selon vous, quelle est votre analyse du budget de la DSI en fonction de la performance du SI ? *