Audit global de la fonction informatique et téléphonie

La mission établit un état des lieux complet de la direction informatique et téléphonie, évalue l’adéquation de ses moyens aux besoins et identifie les risques, fragilités et pistes de transformation. Le périmètre défini couvre l’administration centrale ; une extension à d’autres sites, services ou équipements nécessite un accord préalable et une formalisation adaptée.

L’analyse porte notamment sur :

• la gouvernance, les responsabilités, les processus, les effectifs, compétences, astreintes, fiches de poste et dépendances à des compétences clés ;
• les infrastructures matérielles et logicielles, serveurs, réseaux, sauvegardes, postes, outils bureautiques, applicatifs et interfaces métiers ;
• la téléphonie fixe et mobile, la cybersécurité, la conformité RGPD, les contrats de maintenance, licences, infogérance et télécommunications, ainsi que les actifs et leur documentation.

Démarche et investigations

Le titulaire réalise le lancement, la collecte documentaire, les entretiens nécessaires, les analyses organisationnelle, technique, financière et contractuelle, l’analyse des risques et vulnérabilités et une comparaison avec des collectivités comparables. L’offre précise les étapes, outils, critères d’analyse, conduite des entretiens et modalités de collecte, traitement et restitution. Les échanges envisagés incluent notamment les responsables et agents concernés ainsi que des utilisateurs métiers représentatifs.

Les accès aux locaux techniques, serveurs, comptes d’administration strictement nécessaires, contrats, documents, outils de supervision et inventaires sont soumis à l’autorisation expresse de la commune ; ils doivent être organisés, tracés et limités aux besoins de la mission. L’intervention respecte la continuité du service public et évite les perturbations non nécessaires. Tout risque grave ou incident de sécurité découvert doit être signalé immédiatement. Les documents et accès temporaires sont restitués à la fin ; les données recueillies sont supprimées ou restituées selon instruction de la commune.

Livrables et restitutions

Un rapport unique comprend le diagnostic détaillé, la cartographie applicative, l’inventaire des contrats, l’état des actifs, une cartographie des risques hiérarchisée par criticité et assortie de recommandations, l’évaluation de maturité par domaine et l’analyse comparative. Il inclut aussi un plan d’action chiffré et priorisé à court, moyen et long terme, les recommandations de transformation et de réorganisation, et un portefeuille consolidé des projets, applications et progiciels indiquant pour chacun priorité, complexité, ressources nécessaires, dépendances, estimation budgétaire lorsque possible et calendrier proposé. Un tableau de bord d’indicateurs de suivi et les annexes techniques utiles complètent le rapport.

Une version provisoire est présentée pour observations, rectifications ou compléments ; le titulaire intègre les suites données aux observations ou les explicite dans la version finale. La restitution finale s’appuie sur un support synthétique et vise un débat décisionnel. Sont également remis une synthèse exécutive, les supports de restitution et, si cela est prévu dans l’offre, les fichiers de travail nécessaires à l’exploitation du plan d’action.