Quiz: Gouvernance des Systèmes d'Information — 11 questions

1. Qu'est-ce que la gouvernance des systèmes d'information ?

A. Une méthode pour développer de nouvelles applications informatiques.

B. Une norme technique pour assurer la sécurité des données dans le SI.

C. La gestion quotidienne des opérations informatiques et la maintenance des systèmes.

D. Un ensemble de règles, structures et processus pour piloter et contrôler les SI dans une organisation.

Answer: (D)

Explanation

La gouvernance des SI est définie comme l'ensemble des règles, structures et processus permettant de piloter, contrôler et faire évoluer les systèmes d'information, en établissant un cadre stratégique aligné avec les objectifs d'affaires.

2. Comment peut-on définir COBIT dans le contexte des référentiels en gouvernance IT ?

A. Un cadre stratégique qui organise la gouvernance des technologies de l'information, en fixant des objectifs et en mesurant la maturité des processus

B. Un recueil de bonnes pratiques pour la gestion quotidienne des services IT, publié par Axelos

C. Un méta-framework qui se concentre uniquement sur la gestion opérationnelle des services IT

D. Une norme certifiable pour la gestion de la sécurité de l'information, basée sur le cycle PDCA

Answer: (A)

Explanation

COBIT est défini comme un cadre stratégique qui organise la gouvernance des technologies de l'information, en fixant ce qu'il faut faire, en établissant des objectifs et en mesurant la maturité des processus. Les autres options décrivent d'autres référentiels ou aspects (ISO 27001 pour la sécurité, ITIL pour la gestion opérationnelle, etc.).

3. Quelle est la principale caractéristique de l'alignement stratégique dans la gouvernance SI ?

A. Assurer que tous les projets IT respectent les réglementations en vigueur

B. Faire en sorte que les projets, investissements et activités IT soient en cohérence avec la stratégie globale de l’organisation

C. Garantir la sécurité des systèmes d'information

D. Réduire les coûts liés aux technologies de l'information

Answer: (B)

Explanation

L'alignement stratégique vise à faire en sorte que les projets, investissements et activités IT soient cohérents avec la stratégie globale de l'organisation, afin de maximiser la valeur ajoutée pour les métiers, ce qui est la caractéristique principale de ce pilier.

4. En quoi la différence entre EDM et PBRM dans le modèle COBIT réside-t-elle principalement ?

A. EDM et PBRM ont la même responsabilité mais dans des domaines différents

B. EDM concerne la gouvernance stratégique et la définition du QUOI, tandis que PBRM concerne la gestion opérationnelle et la mise en œuvre des stratégies

C. EDM est axé sur la gestion quotidienne des opérations, alors que PBRM se concentre sur la gouvernance à long terme

D. EDM est responsable de l'exécution des tâches techniques, tandis que PBRM définit les objectifs stratégiques

Answer: (B)

Explanation

Le texte explique que EDM est réservé au Conseil d'Administration pour définir le QUOI stratégique, donc la gouvernance stratégique, tandis que PBRM est sous la responsabilité de la DSI pour la mise en œuvre concrète, donc la gestion opérationnelle. La différence principale réside dans leur orientation : stratégique pour EDM, opérationnelle pour PBRM.

5. En quoi la différence entre le niveau 0 'Inexistant' et le niveau 1 'Initial' de maturité COBIT est-elle la plus significative ?

A. Le niveau 0 possède des processus documentés, contrairement au niveau 1 qui n'a que des activités ponctuelles.

B. Le niveau 0 n'a aucun processus formel, tandis que le niveau 1 commence à avoir des activités de gestion, même si elles sont ad hoc.

C. Le niveau 0 concerne uniquement la gestion de projets, alors que le niveau 1 concerne la gestion globale des systèmes d'information.

D. Le niveau 0 est axé sur l'optimisation continue, tandis que le niveau 1 est encore en phase de démarrage.

Answer: (B)

Explanation

La différence principale entre le niveau 0 'Inexistant' et le niveau 1 'Initial' réside dans le fait que le niveau 0 n'a aucun processus formel ou structuré, alors que le niveau 1 voit apparaître des activités de gestion, même de façon ad hoc, sans processus standardisé.

6. Quelle est la fonction principale du processus de gestion des incidents selon ITIL ?

A. Améliorer la sécurité du système

B. Rétablir rapidement le service pour limiter l’impact métier

C. Planifier les changements dans l'infrastructure IT

D. Réduire le coût des services IT

Answer: (B)

Explanation

La gestion des incidents a pour objectif principal de rétablir rapidement le service afin de minimiser l’impact métier, ce qui est essentiel pour assurer la continuité des activités de l’organisation.

7. Quelle est la définition exacte du Système de Management de la Sécurité de l'Information (SMSI) selon la norme ISO 27001 ?

A. Un ensemble de politiques, de processus, de procédures, de ressources et d’engagements visant à gérer la sécurité de l’information de manière cohérente et systématique.

B. Un logiciel spécifique pour la gestion des risques de sécurité.

C. Une méthode pour former le personnel à la sécurité informatique.

D. Une série de contrôles techniques pour sécuriser les réseaux informatiques.

Answer: (A)

Explanation

Le SMSI selon ISO 27001 est défini comme un cadre structuré comprenant politiques, processus, procédures, ressources et engagements pour gérer la sécurité de manière cohérente et systématique, ce qui correspond à la première option.

8. Qui a formulé ou proposé l'outil central permettant de clarifier les responsabilités dans l'architecture intégrée des référentiels ?

A. La matrice RACI

B. COBIT

C. ITIL

D. ISO 27001

Answer: (A)

Explanation

La matrice RACI est mentionnée comme jouant un rôle central dans l'architecture intégrée des référentiels, en permettant de clarifier les responsabilités et la coordination entre acteurs et référentiels.

9. Quelle est la caractéristique principale des KPI dans la gestion des services IT ?

A. Ils mesurent l’efficacité et la performance en fonction des objectifs stratégiques et opérationnels

B. Ils représentent une seule mesure quantitative de la performance

C. Ils sont uniquement destinés à la communication interne sans lien avec les objectifs

D. Ils sont uniquement utilisés pour la conformité réglementaire

Answer: (A)

Explanation

Les KPI sont des indicateurs de performance clés qui permettent de mesurer l’efficacité et la performance des services IT, en reflétant les objectifs stratégiques et opérationnels, facilitant ainsi le suivi des progrès et la prise de décision.

10. Quelle est la principale caractéristique de la gouvernance agile ?

A. Elle privilégie la flexibilité, la réactivité et l’adaptabilité

B. Elle repose principalement sur des processus fixes et standardisés

C. Elle favorise la rigidité pour assurer la stabilité

D. Elle se concentre uniquement sur la conformité réglementaire

Answer: (A)

Explanation

La gouvernance agile est définie comme une approche qui privilégie la flexibilité, la réactivité et l’adaptabilité face aux changements rapides technologiques et organisationnels, ce qui correspond à l'option 2.

11. Quelle est la caractéristique principale de la méthode RACI dans la gouvernance SI ?

A. Elle définit les indicateurs de performance et de suivi

B. Elle permet de formaliser la répartition claire des responsabilités

C. Elle établit la politique de gestion des risques

D. Elle sert à planifier les formations et la communication

Answer: (B)

Explanation

La méthode RACI est utilisée pour formaliser la répartition claire des responsabilités, ce qui évite les ambiguïtés et clarifie le rôle de chaque acteur dans la gouvernance SI.