Sujet Corrige DSCG Ue5 2012
Sujet Corrige DSCG Ue5 2012
Sujet Corrige DSCG Ue5 2012
grat
100%
uit
Comptalia, les formatio ns via Internet pour valider son DCG-DS CG, BTS CGO et BTS AG PME-PMI.
www.comptalia.com
100
uit
Comptalia Formation
Formations lExpertise Comptable DCG-DSCG Prparations aux BTS CGO et BTS AG PME-PMI Formations en Comptabilit, Gestion de la paie...
Formation complte - sur mesure - votre rythme Cours en ligne + supports papier + cours-vido Assistance permanente de vos formateurs Devoirs corrigs - sances de cours en direct sur Internet CONSULTEZ NOTRE DOcUMENTATION SUR NOTRE SITE
www.comptalia.com
UNE QUESTION ?
Comment finaliser mon DCG ou mon DSCG ? Quelle formation professionnelle pour mon projet ? Comment fonctionnent les formations Comptalia via Internet ? Mes frais de formation peuvent-ils tre pris en charge ?...
0 800 COMPTA
A P P E L G R AT U I T D E P U I S U N P O S T E F I X E
SOIT
SESSION 2012
www.comptalia.com - 0800 COMPTA (soit 0800 266 782 - Appel gratuit depuis un poste fixe) Comptalia.com - Ce corrig est fourni titre indicatif et ne saurait engager la responsabilit de Comptalia
1/15
SESSION 2012
_______________________________________________________________________________________ Document autoris : Nant. Matriel autoris : Aucun. Document remis au candidat : Le sujet comporte 8 pages numrotes de 1 8. II vous est demand de vrifier que le sujet est complet ds sa mise votre disposition. _______________________________________________________________________________________ Le sujet se prsente sous la forme de 3 dossiers indpendants Page de garde ............................................................................................................................... page 2 Prsentation du sujet ................................................................................................................... page 3 DOSSIER 1 : Infogrance ............................................................................. (7 points) ................. page 3 DOSSIER 2 : Gestion de la performance ................................................... (7 points) ................ page 4 DOSSIER 3 : Scurit informatique ........................................................... (6 points) ................ page 4 _________________________________________________________________________________ Le sujet comporte les annexes suivantes Annexe 1 : Les relations DSI - Units clientes .................................................................................. page 5 Annexe 2 : Extraits du projet d'appel d'offres relatif l'infogrance du CRD-VEGALIS/Lorval ................................................................................................ page 6
AVERTISSEMENT Si le texte du sujet, de ses questions ou de ses annexes, vous conduit formuler une ou plusieurs hypothses, il vous est demand de la (ou les) mentionner explicitement dans votre copie.
www.comptalia.com - 0800 COMPTA (soit 0800 266 782 - Appel gratuit depuis un poste fixe) Comptalia.com - Ce corrig est fourni titre indicatif et ne saurait engager la responsabilit de Comptalia
2/15
SUJET
II vous est demand d'apporter un soin particulier la prsentation de votre copie. Le CRD-VEGALIS/Lorval est l'un des centres de recherche-dveloppement (R&D) du groupe VEGALIS. Install Lorval (Eure), il emploie 550 personnes (chercheurs et administratifs). Le laboratoire pharmaceutique VEGALIS fait partie des leaders mondiaux de la pharmacie avec un chiffre d'affaires 2011 de 29,7 milliards d'euros. Prsent dans une centaine de pays dans le monde, VEGALIS emploie environ 60 000 collaborateurs dont 14 200 dans le domaine de la R&D des mdicaments. VEGALIS est positionn sur d'importants domaines thrapeutiques, tels que les maladies cardiaques, l'hypertension artrielle, les maladies respiratoires, la neurologie. VEGALIS a lanc d'importants programmes de recherche dans le but de dvelopper de nouveaux traitements dans l'ensemble de ses domaines d'excellence et utilise les techniques les plus modernes comme la biologie molculaire, la gnomique, la bio-informatique... Le groupe dispose de centres de recherche, en particulier aux tats-Unis et en France o le CRD-Lorval compte son actif plus de 180 brevets originaux dposs et plusieurs molcules en cours de dveloppement. VEGALIS dispose de l'un des premiers budgets de recherche pharmaceutique dans le monde et a consacr 3,8 milliards d'euros la R&D en 2011, dont 185 millions Lorval. La filiale franaise de VEGALIS est la principale filiale europenne du groupe et la deuxime dans le Monde aprs les tats-Unis, o se trouve le sige du groupe. VEGALIS-France est l'un des principaux laboratoires pharmaceutiques du pays. II emploie 1 800 personnes impliques toutes les tapes de la vie du mdicament : recherche, dveloppement, production, commercialisation. Ces effectifs reprsentent environ 1 250 personnes dans les activits de production et commercialisation, et prs de 550 personnes dans les activits de recherche. Outre le sige social en rgion parisienne et les rseaux commerciaux prsents sur l'ensemble du territoire, l'entreprise dispose du CRD/Lorval et de deux sites industriels Bordeaux et Grenoble. La majeure partie de l'informatique du CRD-VEGALIS/Lorval est infogre dans le cadre d'un contrat qui arrive terme au 31 dcembre 2012. Une procdure d'appel d'offres va tre lance pour choisir le futur prestataire. Compte tenu des dysfonctionnements constats dans le cadre de la prestation actuelle, il devra tre apport le plus grand soin la rdaction de l'appel d'offres qui servira de base pour la rdaction du contrat. L'annexe 1 dfinit les principes qui rgissent les relations entre la DSI (Direction des Systmes d'Information) du Centre et les Units clientes. L'annexe 2 prsente des extraits du projet d'appel d'offres en cours d'laboration. Il vous est demand de traiter les diffrents dossiers ci-aprs, indpendants les uns des autres.
www.comptalia.com - 0800 COMPTA (soit 0800 266 782 - Appel gratuit depuis un poste fixe) Comptalia.com - Ce corrig est fourni titre indicatif et ne saurait engager la responsabilit de Comptalia
3/15
DOSSIER 1 : INFOGERANCE
Le Centre a fait le choix de l'infogrance. L'appel d'offres a pour objet de dfinir et d'encadrer la relation avec linfogrant. Travail faire A l'aide des annexes 1 et 2 et en vous appuyant sur vos connaissances, vous rpondrez aux questions suivantes : 1) quels sont les diffrents types d'infogrance ? 2) quel est l'intrt du recours l'infogrance ? 3) quelles peuvent tre les difficults rencontres dans la mise en uvre d'une solution d'infogrance ? 4) quels sont les impacts au plan humain de ce choix ? 5) quelles vous semblent tre les conditions de russite d'un projet de ce type ?
www.comptalia.com - 0800 COMPTA (soit 0800 266 782 - Appel gratuit depuis un poste fixe) Comptalia.com - Ce corrig est fourni titre indicatif et ne saurait engager la responsabilit de Comptalia
4/15
Travail faire A l'aide de lannexe 2 : 1) Aprs avoir rappel ce qu'est un VLAN (Virtual Local Area Network - rseau virtuel), prciser en quoi cela contribue la scurit. 2) Indiquer quels seraient les principaux p oints aborder dans le document de synthse concernant les mesures de scurit, rdig l'intention du personnel, et expliciter chacun de ces points en quelques lignes. 3) Compte tenu de la nature de l'activit du CRD au sein du groupe, quels peuvent tre les risques encourus par l'adoption d'une solution d'infogrance, pour la stratgie du groupe ? Annexe 1 : Les relations DSI - Units clientes Missions La DSI pilote les prestations informatiques en vue de constituer un Systme d'Information rpon dant aux critres suivants : cots et performances optimaux, fiabilit, cohrence, respect de la politique gnrale et des niveaux de scurit dicts par le groupe. Ses missions sont les suivantes : assurer la conception, la mise en uvre, l'exploitation, lvolution technique, la maintenance et la cohrence d'ensemble du Systme d'Information. mettre les outils du Systme d'Information, disposition des units clientes pour la ralisation de leurs projets mtiers et leur bon fonctionnement, dans les dlais convenus avec elles. assister ses clients dans la dfinition de solutions informatiques rpondant leurs besoins fonctionnels. apporter le support requis l'utilisation de l'ensemble des moyens mis en uvre : rseaux physiques, infrastructures centrales, postes de travail, infrastructures mtiers. apporter conseil et assistance ses clients dans le choix des solutions techniques. apporter conseil et assistance en matire d'achat des matriels et logiciels. assurer le support aux utilisateurs. Le Centre de Services constitue le point de contact unique entre les utilisateurs et la gestion des services informatiques. Sa mission est d'assurer l'interface entre les utilisateurs et la DSI pour toutes leurs demandes (incidents, changements, configurations). Principes de facturation La DSI offre un portefeuille de prestations informatiques, auxquelles corre spondent d'une part des modalits de souscription par l'Unit Cliente, d'autre part un certain niveau d'engagement de la DSI. Pour chaque besoin fonctionnel exprim par l'Unit Cliente, la DSI proposera successivement les solutions suivantes : 1) Solution Gnrique satisfaisant compltement le besoin, si elle existe. A dfaut : 2) Solution Gnrique s'approchant au plus prs du besoin. 3) Solution Spcifique satisfaisant compltement le besoin. Les solutions gnriques sont par nature moins couteuses exploiter que les solutions spcifiques ; avec le conseil de la DSI, il appartiendra donc l'Unit Cliente de dterminer le point d' quilibre entre modration des cots et parfaite adquation au besoin initial. Les prestations concernant les postes de travail sont les suivantes : L'accs aux prestations du Centre de Services pour tout Utilisateur, 5 jours sur 7, de 8h00 20h00. La gestion de la connectivit des utilisateurs et des postes (liaisons filaires, WiFi et 3G) sur le rseau, en conformit avec le Plan de Scurit des Systmes d'Informations (PSSI). Le maintien en conditions oprationnelles, y compris la scurisation, des Postes de travail fixes et portables (avec les priphriques et les logiciels associs) dont l'Unit Cliente est propri taire. La gestion de l'accessibilit, de la capacit et de la disponibilit des Services Centraux : o messagerie, avec attribution forfaitaire d'un volume d'espace disque, o service de partage de fichiers, avec attribution forfaitair e d'un volume d'espace disque, o impression rseau.
www.comptalia.com - 0800 COMPTA (soit 0800 266 782 - Appel gratuit depuis un poste fixe) Comptalia.com - Ce corrig est fourni titre indicatif et ne saurait engager la responsabilit de Comptalia 5/15
Les autres prestations sont les suivantes : La Mise en Production (mise en uvre initiale), comprenant la gestion de la connexion approprie au rseau. La gestion de la disponibilit : supervision, sauvegarde et restaurations. La gestion du cycle de vie des biens matriels informatiques : mise en service, remplacement, dplacement et mise la rforme. La gestion des volutions des solutions matrielles et logicielles. La gestion des droits d'accs au rseau. La gestion des utilisateurs nomades. Les prestations de la DSI sont factures semestriellement aux Units clientes, terme chu. La facture prcise le dtail des prestations et leur valorisation pondre (gnrique/spcifique, standard/non standard). Annexe 2 : Extraits du projet d'appel d'offres relatif l'infogrance du CRDVEGALIS/Lorval
1. Objet
Le prsent appel d'offres concerne l'infogrance du Centre de recherche et dveloppement VEGALIS de Lorval. La date de dmarrage du march d'infogrance est fixe au 1er Janvier 2013. Celui-ci sera prcd d'une priode de prise en charge dbutant le 1er octobre 2012. La dure du march est de 42 mois. Le CRD-VEGALIS/Lorval se rserve le droit, en option, de renouveler le march deux fois pour une priode d'un an chaque fois. Les dates cls de la prestation sont : 1er octobre 2012 : dbut de la phase de prise en charge, 1er Janvier 2013 : dbut du march d'infogrance pour une dure initiale de 39 mois, 1er octobre 2015 (2016 ou 2017 en cas de leve d'option) : dbut de la phase de Rversibilit, 31 dcembre 2015 (2016 ou 2017 en cas de leve d'option) : fin du march d'infogrance. L'infogrance, ralise sur site, comprend l'ensemble des infrastructures du CRD-VEGALIS/Lorval : postes de travail et priphriques, serveurs, rseau, logiciels bureautiques et certaines applications mtiers. L'infogrance concerne plusieurs centaines de postes de travail, plusieurs dizaines de serveurs et quelques dizaines dapplicatifs mtiers. Les utilisateurs, environ 550, ont des profils administratifs ou scientifiques. Les solutions et prestations attendues couvrent notamment l'assistance et le support aux utilisateurs, la gestion des biens informatiques (matriels, logiciels), l'exploitation et l'administration des infrastructures centrales (serveurs, systmes et rseaux), la gestion des changements et des mises en production, le conseil et expertise, et la tierce maintenance applicative de certaines applications.
www.comptalia.com - 0800 COMPTA (soit 0800 266 782 - Appel gratuit depuis un poste fixe) Comptalia.com - Ce corrig est fourni titre indicatif et ne saurait engager la responsabilit de Comptalia
6/15
La Prestation attendue porte essentiellement sur l'administration et l'exploitation du rseau physique par lensemble des gestes relatifs aux niveaux 1 et 2 du modle OSI. La DSI assure les prestations de niveau 3 (Dfinition des VLAN, configuration associe des routeurs, administration du pare-feu central...). L'adressage IP est statique. En consquence, l'infogrant est responsable de l'affectation des adresses IP sur les diffrents VLAN ; les informations seront consignes la fois dans lapplication de gestion des adresses IP (application Web rsultant d'un dveloppement spcifique CRD-VEGALIS) et dans l'outil de gestion de parc. Les serveurs DNS, en tant que machines physiques, sont grs par la DSI et ne font donc pas partie du primtre ingr. Toutefois, l'infogrant doit dclarer tout matriel actif sur le rseau (poste, serveur...) dans le DNS, via une application spcifique (application Web rsultant d'un dveloppement CRD-VEGALIS). Tout utilisateur du Systme d'Information du CRD-VEGALIS Lorval dispose d'un compte Active Directory. Son identifiant fait l'objet d'une rgle de nommage propre au CRD-VEGALIS. (Cette rgle de nommage s'applique galement aux autres objets prsents dans AD). Les serveurs Active Directory, en tant que machines matrielles, sont grs par la DSI et ne font donc pas partie du primtre infogr. Seule la DSI a autorit pour mettre en uvre une ventuelle extension du schma AD. L'impression rseau est assure par deux types de matriels : Les photocopieurs avec fonctionnalit d'impression rseau. II s'agit d'quipements lous par le CRDVEGALIS, et dont la maintenance matrielle (consommables, pannes) est assure par le tiers loueur, et non pas par l'infogrant. Les imprimantes rseau classiques , o la prestation de linfogrant est complte et comprend notamment le remplacement des consommables. Les postes de travail sont protgs par le client Symantec Antivirus, dont l'administration est centralise au niveau d'une console. Cette console permet la tldistribution des signatures, des mises jour du moteur antiviral, la supervision de ces tldistributions... La sauvegarde est centralise sur un serveur ddi qui gre les units de stockage. Le socle logiciel des postes de travail bureautiques achets au catalogue est principalement dfini par la DSI : systme d'exploitation Windows, suite bureautique Microsoft Office, antivirus, utilitaires... Le fournisseur des postes de travail livre les postes prinstalls selon un master valid par la DSI. Les postes portables doivent faire l'objet d'un cryptage au moyen d'un logiciel agr par le CRD-VEGALIS. L'installation des logiciels lis la mobilit (client VPN, utilitaire MultiNetwork Manager) est quasisystmatique. Ces installations et le support des logiciels mentionns sont la charge du Prestataire.
www.comptalia.com - 0800 COMPTA (soit 0800 266 782 - Appel gratuit depuis un poste fixe) Comptalia.com - Ce corrig est fourni titre indicatif et ne saurait engager la responsabilit de Comptalia
7/15
www.comptalia.com - 0800 COMPTA (soit 0800 266 782 - Appel gratuit depuis un poste fixe) Comptalia.com - Ce corrig est fourni titre indicatif et ne saurait engager la responsabilit de Comptalia
8/15
www.comptalia.com - 0800 COMPTA (soit 0800 266 782 - Appel gratuit depuis un poste fixe) Comptalia.com - Ce corrig est fourni titre indicatif et ne saurait engager la responsabilit de Comptalia
9/15
DOSSIER 1 : INFOGERANCE
Voici les diffrents types dinfogrance : Linfogrance couvre diffrents segments des activits informatiques dune organisation utilisatrice . Les infrastructures : Mise disposition de serveurs, despace de stockage et de moyen dimpression Mise disposition de salle machine (quipe ou non) Accs rseau sur les diffrents sites Supervision rseau et gestion des incidents Supervision serveurs et espace disque
La production : Processus des mises en production Gestion de lordonnanceur et de la planification Supervision des travaux et gestion des incidents Gestion des sauvegardes Gestion de la qualit (suivi des incidents et reporting)
Gestion du poste de travail : Masterisation Installation enlvement sur site et expdition pour maintenance Support utilisateur (helpdesk) poste et imprimante Gestion du parc et maintenance prventive
Etude : Gestion de projets Dveloppement et intgration Maintenance et tierce maintenance Pilotage du portefeuille de projets Gestion de la maintenance (corrective, volutive, rglementaire) Support (helpdesk) aux utilisateurs (applications mtiers et bureautique)
A ct de cette vision en pyramide, il existe une offre dhbergement dapplication. Il sagit dun service qui intgre une bonne partie de ceux lists ci-dessus puisque lentreprise accde ses donnes et utilise une application hberges et gres sur les serveurs du fournisseur. Les offres de PGI en ligne, MS Office 360 ou Google Apps correspondent ce mode de fonctionnement avec des modles conomiques diffrents.
www.comptalia.com - 0800 COMPTA (soit 0800 266 782 - Appel gratuit depuis un poste fixe) Comptalia.com - Ce corrig est fourni titre indicatif et ne saurait engager la responsabilit de Comptalia
10/15
Les intrts de linfogrance sont les suivants : Achat dun service et non dun actif => aucune ncessit de financement Utilisation dune application la demande ce qui suppose de pouvoir changer de fournisseur contractuellement et techniquement Support des quipes de professionnels habitus la surveillance du niveau de la qualit de service Mutualisation des cots Capacit grer des priodes de surcharge difficiles absorber avec des ses propres infrastructures Un projet dinfogrance est aussi un vhicule de la RH pour remobiliser une quipe informatique techniquement dpasse
Les difficults dun projet dinfogrance sont les suivantes : Disposer des comptences pour mettre en place un contrat exhaustif, quilibr et donnant une prennit de la qualit de service et des cots Prendre en compte le facteur humain ds le dpart (Cf ci-dessous) Mettre en place des indicateurs de qualit simples et fiables Prvoir au contrat les modalits de rversibilit et de r internalisation des donnes Trop souvent dans les grandes entreprises, ce type de projet nest mis en place que pour compresser les cots ; ce qui est rel sur les deux premires annes du contrat. Un certain nombre de ces oprations ont donn lieu une r internalisation, ce courant continue lorsque les projets ont t initis sur de mauvaises bases. En PME, linfogrance est souvent une fuite en avant faiblement prpare (peu de rflexion stratgique (enjeux) et de fixation dobjectifs oprationnels) et mal ngocie. Sentourer dun expert et/ou avocat rellement au fait du sujet)
La gestion des Impacts humains : Sur ce plan, si une quipe informatique interne existe, il est important quun avocat spcialis accompagne le projet afin de distinguer et respecter les tapes et formalits. Ce point est imprieux si ladite quipe doit tre transfre chez linfogrant. Si tel est le cas, le CE doit tre consult et laspect social est un facteur de risque important. Toujours dans ce cas de figure, il importe de choisir la bonne structure juridique qui va porter linfogrance, car la r internalisation du personnel est gnralement non possible.
Les conditions de russite : Fixer clairement les objectifs du projet et donc son primtre Partager avec lensemble des acteurs du projet le diagnostic de la situation actuelle Evaluer et scuriser le facteur humain Prendre le temps dtablir un contrat avec le concours dun avocat et dun expert Modliser les cots et leurs volutions par des scnarios agissant sur les facteurs ayant un impact direct. Analyser et justifier lcart avec les mmes cots actuels (internes). En effet, lorganisation est souvent convaincue de faire des conomies par rapport des cots quelle ne connait pas.
www.comptalia.com - 0800 COMPTA (soit 0800 266 782 - Appel gratuit depuis un poste fixe) Comptalia.com - Ce corrig est fourni titre indicatif et ne saurait engager la responsabilit de Comptalia
11/15
Proposition dindicateurs : indicateurs d'environnement indicateurs de ressources indicateurs d'activit. indicateurs de qualit indicateurs d'efficacit indicateurs de satisfaction Nombre de commandes servies sur la priode Nombre de jours hommes projet / de maintenance Volume de Go de stockage par application Nombre de traitements batch lancs sur la priode Nombre dappels reus au support utilisateur Nombre dincidents par serveur et application, moyenne par application et semaine (tendance) Temps dindisponibilit par application, moyenne et tendance Temps moyen de traitement dune demande de support Temps moyen dintervention pour un changement de poste de travail Evolution des indicateurs de satisfaction support utilisateurs
Les composants du cot du poste de travail : Amortissement / location / financement du poste Cot licence OS et suite bureautique Cot support utilisateur et formation Cot espace stockage Ressources impression, rseau interne et internet et Vlan Administration du poste et gestion des droits Licence et support application mtiers et messagerie
En quoi la location peut rduire ce cot ? : Les loueurs de postes mettent en avant une logique doptimisation sur le cot dachat du poste et la mutualisation de la maintenance et des autres cots. Autre avantage, le loueur peut proposer du matriel de seconde main reconditionn. Cette solution est trs avantageuse. Le plus dun loueur cest le service rendu (volution des postes, maintenance intgre, renouvellement priodique, etc.) Attention, la logique commerciale de ce type de prestataire est gnralement de changer laxe dobservation du cot afin dtre attractif en intgrant de nouveaux services qui rendent la comparaison avec lexistent difficile oprer : Changement du primtre ; les prestations externes vont au-del de celles proposes en interne
12/15
www.comptalia.com - 0800 COMPTA (soit 0800 266 782 - Appel gratuit depuis un poste fixe) Comptalia.com - Ce corrig est fourni titre indicatif et ne saurait engager la responsabilit de Comptalia
Changement de dure de la prestation avec des engagements sur la dure et des cots qui peuvent tre diffrs tels dans la LOA
Le cloud computing : Le cloud computing est une volution particulirement aboutie du service bureau des annes 80 : Le rseau est interoprable (accs web avec le protocole standard TCP/IP) La couverture fonctionnelle des services proposs est trs large Les cots sont fort bas et certains services sont gratuits, mais financs par de la publicit La localisation des serveurs de traitement ou de stockage des donnes est parfois inconnu ce qui peut poser des problmes rglementaires.
Ce qui est fondamentalement nouveau : La facilit de mise en uvre au travers du rseau universel quest internet, La volont pour beaucoup dentreprises de se dbarrasser des contraintes informatiques
Le cloud computing est-il une option pour CRD-VEGALIS ? Pour les utilisateurs ayant accs des donnes sensibles qui relvent de la recherche, cette option est tudier au regard de la scurit des donnes. A cet gard, le cloud noffre pas la mme maitrise oprationnelle de la scurit. Il y va donc dun arbitrage du management. Au regard de la nature des prestations prvues au contrat et sans connaitre le cot de fonctionnement de CRD-VEGALIS, il nest pas possible dindiquer si le cloud est opportun financirement. Enfin, sauf cas dincohrence des cots internes, il est particulirement rare de constater une prestation dinfogrance meilleur march que le mme primtre de prestations ralis en interne.
www.comptalia.com - 0800 COMPTA (soit 0800 266 782 - Appel gratuit depuis un poste fixe) Comptalia.com - Ce corrig est fourni titre indicatif et ne saurait engager la responsabilit de Comptalia
13/15
Lorganisation de la scurit : Qui fait quoi Principes de groupe dutilisateurs (quelques mots), identifiants et mots de passe Contrle daccs au poste de travail et dans les applications Les moyens : sauvegarde, antivirus et surveillance rseau Les rglementations lies la scurit (rsum)
Ce qui est interdit : Installation duplication de logiciel Diffusion de donnes confidentielles, dont les mots de passe Interdictions lies lutilisation dinternet
Les droits de lutilisateur : Droit daccs aux donnes personnelles Utilisation raisonnable de la messagerie et de linternet des fins personnelles Auprs de qui en parler : les contacts
Les risques de linfogrance au regard de la stratgie : Dans le contexte de cette entreprise, le sujet nous confirme que le premier paramtre stratgique relve de la scurit de linformation. A ce sujet, le projet dinfogrance impose une vritable rflexion stratgique : Les informations lies la recherche sont les revenus de demain ; ils sont la capacit dvelopper lactivit et exister demain sur un march concurrentiel.
www.comptalia.com - 0800 COMPTA (soit 0800 266 782 - Appel gratuit depuis un poste fixe) Comptalia.com - Ce corrig est fourni titre indicatif et ne saurait engager la responsabilit de Comptalia
14/15
La maitrise de la chaine complte de la scurit est plus facile obtenir lorsque que lon a un moyen direct daction (organisation, mise en uvre et coercition) sur le les processus et les acteurs. Cette approche conduit privilgier un fonctionnement interne sauf si lentreprise na pas les comptences ou est dsorganise et fragile en la matire. Il peut tre dans ce cas prfrable dbaucher un RSSI (responsable de la scurit des SI) expriment en lui donnant carte blanche pour tout mettre niveau. Faut-il confier ce patrimoine informationnel essentiel l un tiers ? o o Comment sassurer que celui-ci nest pas directement ou indirectement en rapport daffaire avec un concurrent ? maintenant et dans les annes venir ? Comment sassurer de la permanence du contrle interne et de la surveillance de la confidentialit ?
Si laxe de rflexion se positionne sur les cots de fonctionnement, ce que le sujet ne met pas en vidence, il importe dtre particulirement vigilant, car les outils de contrle des cots des entreprises permettent rarement dvaluer lexhaustivit des cots de fonctionnement actuels par rapport ceux induits par le contrat. La comparaison des cots est donc souvent biaise.
www.comptalia.com - 0800 COMPTA (soit 0800 266 782 - Appel gratuit depuis un poste fixe) Comptalia.com - Ce corrig est fourni titre indicatif et ne saurait engager la responsabilit de Comptalia
15/15