Accompagnement à la mise en œuvre des recommandations d'audit SI

Phasage et activités (architecture des blocs de prestations)

• Phase 1 — Documents stratégiques (durée indicative fournie dans le dossier)

  • Schéma directeur informatique / plan stratégique : état des lieux, axes stratégiques, feuille de route priorisée, scénarios de mise en œuvre, indicateurs de suivi et estimation budgétaire par chantier.
  • Politique / charte informatique : principes de gouvernance, règles d'usage, rôles et responsabilités, jalons de déploiement.
  • Catalogue des services : définition des services IT, niveaux de service, acteurs, métriques et modalités de gestion des offres.

• Phase 2 — Documents liés à la sécurité (durée indicative fournie dans le dossier)

  • Politique de sécurité du SI : objectifs de sécurité, périmètre, responsabilités, principes de gouvernance et conformité réglementaire.
  • Analyse des risques et plan de traitement : identification des actifs, cartographie des risques, priorisation des mesures, plan d'actions chiffré.
  • Plan de Continuité d'Activité (PCA) et Plan de Reprise d'Activité (PRA) : scénarios d'impact, procédures de bascule, exigences techniques et organisationnelles, tests et cycles d'exercice.
  • Procédure de gestion des incidents de sécurité : processus de détection, escalade, communication, post-mortem et suivi des actions correctives.

Méthodologie et modalités d'exécution

• Démarche attendue : approche participative par ateliers métiers/DSI, entretiens, revue documentaire, cartographie des processus et tests de conformité.
• Livrables attendus : documents stratégiques et opérationnels rédigés, templates exploitables, plan d'action priorisé, calendrier de déploiement et tableaux de bord de suivi.
• Exigence sur le planning : proposition d'un planning détaillé par phase et par activité, avec jalons, livrables intermédiaires, modalités de validation et critères d'acceptation.
• Transfert de compétences : sessions de formation / ateliers de restitution et supports pour assurer l'appropriation des livrables par les équipes.
• Modalités de gouvernance : animation de comités de pilotage, points d'avancement réguliers, reporting et revue des risques.

Résultats attendus

• Priorisation opérationnelle des recommandations avec feuille de route chiffrée et calendrier de mise en œuvre.
• Mise à disposition de politiques, procédures et plans opérationnels (PCA/PRA, politique sécurité, procédure incidents) prêts à être déployés.
• Accompagnement au déploiement organisationnel et plan de montée en compétences de la DSI.