Pour qui est cette formation ?
- Directeurs des systèmes d’information et leurs adjoints
- Cadres des directions générales impliqués dans les arbitrages informatiques
- Responsables de la stratégie numérique et de la transformation
- Auditeurs internes et externes intervenant sur les systèmes d’information
- Responsables de la gestion des fournisseurs et des contrats informatiques
- Cadres métiers siégeant dans les instances de pilotage du système d’information
Les enjeux que nous abordons
Gouverner et gérer ne sont pas la même chose. Gérer l’informatique, c’est faire fonctionner les systèmes ; la gouverner, c’est décider de ce qu’on finance, pour quel bénéfice, avec quel niveau de risque accepté. Confondre les deux revient à laisser la direction technique arbitrer seule des choix qui engagent l’institution entière. La séparation entre les décisions qui reviennent aux instances dirigeantes et celles qui relèvent de l’exécution est le point de départ de tout cadre de gouvernance.
Sans instance d’arbitrage, les projets se multiplient sans cohérence. Chaque direction porte son besoin, obtient son budget, choisit sa solution — et l’institution se retrouve avec des applications redondantes qui ne communiquent pas. Un comité du système d’information doté d’un mandat réel, qui priorise un portefeuille d’investissements plutôt que d’approuver des projets isolés, change la trajectoire davantage qu’un schéma directeur écrit une fois pour toutes.
La valeur du système d’information n’est presque jamais mesurée. On mesure la disponibilité des serveurs et le délai de résolution des incidents, rarement le bénéfice obtenu pour l’usager ou pour l’agent. Faute d’indicateurs de valeur, la discussion budgétaire se réduit à comparer des coûts, et les investissements les plus utiles ne se distinguent pas des plus visibles. Construire cette mesure est une condition de crédibilité de la fonction informatique.
L’audit arrive tôt ou tard, et la gouvernance est ce qu’il examine. Juridictions financières, inspections, auditeurs de certification : tous interrogent les mêmes points — qui a décidé, sur quelle base, avec quelle traçabilité, quels contrôles existent sur les fournisseurs et les accès. Disposer d’un cadre de référence documenté transforme un exercice subi en démonstration de maîtrise.
Objectifs pédagogiques
À l’issue de la formation, les cadres formés sont en mesure de :
- Distinguer gouvernance et gestion du système d’information
- Situer les grands cadres de référence et leur articulation
- Mettre en place et animer les instances de gouvernance du système d’information
- Aligner les investissements informatiques sur les priorités de l’organisation
- Construire et piloter un portefeuille d’investissements et de services
- Mesurer la performance et la valeur produite par le système d’information
- Préparer et soutenir un audit de la gouvernance informatique
Programme détaillé
Module 1 — Gouverner le système d’information
- Enjeux et périmètre de la gouvernance informatique
- Distinction entre gouvernance et gestion
- Objectifs de l’organisation et objectifs du système d’information
- Parties prenantes, rôles et responsabilités
- Cadres de référence et leur articulation
Module 2 — Le cadre COBIT
- Principes, structure et logique du référentiel
- Domaines de gouvernance et domaines de gestion
- Objectifs de gouvernance et de gestion
- Facteurs de conception et adaptation au contexte
- Niveaux de capacité et évaluation
Module 3 — Instances et processus de décision
- Comité du système d’information : mandat et fonctionnement
- Comitologie, fréquence et documents de décision
- Relation entre direction générale, métiers et fonction informatique
- Schéma directeur et feuille de route
- Traçabilité et formalisation des arbitrages
Module 4 — Portefeuille, investissements et ressources
- Construction du portefeuille de projets et de services
- Critères de priorisation et arbitrage budgétaire
- Analyse de la valeur attendue et des coûts complets
- Gestion des compétences et des ressources internes
- Pilotage des fournisseurs et des contrats de service
Module 5 — Risques, conformité et contrôle
- Appétence au risque et risques liés au système d’information
- Contrôles clés et séparation des tâches
- Gestion des accès et des habilitations
- Continuité, sauvegarde et dépendance aux prestataires
- Articulation avec la protection des données et la sécurité
Module 6 — Performance, audit et amélioration
- Indicateurs de performance et de valeur
- Tableaux de bord destinés à la direction
- Évaluation de la maturité de la gouvernance
- Conduite et préparation d’un audit informatique
- Cas pratique : diagnostic de gouvernance et plan d’amélioration
Méthodologie pédagogique
Notre approche met le concret avant la théorie. Plus de 60 % du temps est consacré à des cas pratiques : évaluation de la maturité de gouvernance d’une organisation, construction d’un mandat de comité du système d’information, priorisation d’un portefeuille de projets concurrents, définition d’indicateurs de valeur et simulation d’un entretien d’audit de gouvernance.
Notre équipe accompagne des directions des systèmes d’information d’administrations et d’entreprises d’Afrique francophone. Cette pratique de terrain nourrit chaque session : les cas étudiés sont anonymisés et reflètent les réalités du continent — budgets informatiques contraints, dépendance forte aux prestataires, applications héritées mal documentées, projets de numérisation menés en parallèle sans instance d’arbitrage, compétences rares à retenir. La formation traite la gouvernance d’ensemble du système d’information ; elle se distingue de celle consacrée à la stratégie de transformation numérique et à l’e-gouvernement, de celle consacrée à la gestion de projet des systèmes d’information, de celle consacrée à la sécurité de l’information selon l’ISO 27001 et de celle consacrée à la gouvernance des données.
Durée et modalités
Durée standard recommandée : 5 à 12 jours selon le niveau de profondeur, format intensif ou modulaire selon les besoins de l’organisation.
Modalités proposées :
- En intra-organisation, dans les locaux du client en Afrique francophone
- En inter-entreprises au Maroc (Casablanca, Rabat, Tanger, Fès, Marrakech, Agadir)
- À distance, en classes virtuelles synchrones
- En format mixte : présentiel intensif suivi d’un accompagnement à distance
Taille de groupe recommandée : 8 à 15 participants, en associant si possible profils informatiques et profils de direction ou d’audit.
Sur-mesure : chaque programme est calibré sur la maturité de l’organisation, la taille du parc applicatif et le positionnement des participants (direction informatique, direction générale, audit, métiers).
Profil des formateurs
Nos intervenants sont d’anciens directeurs des systèmes d’information et des auditeurs spécialisés en gouvernance informatique, praticiens des principaux cadres de référence. Leur expérience opérationnelle en contexte africain francophone leur permet d’illustrer chaque mécanisme par des cas anonymisés et d’anticiper les difficultés concrètes — instance de pilotage à créer, portefeuille de projets à assainir, dépendance à un prestataire unique, audit à préparer. Conformément à notre approche, les profils sont présentés par leur expertise, jamais par leur nom.
