Hoja de repaso: Gestion efficace du projet SIRH

📋 Plan du Cours

1. Objectifs et enjeux de la digitalisation RH
2. Phases d’un projet SIRH
3. Rôles dans l’équipe projet SIRH
4. Responsabilités des acteurs du déploiement SIRH
5. Outils de gestion de projet pour SIRH
6. Briques RH couvertes par un SIRH
7. Digitalisation des processus RH : démarche
8. Sélection, mise en œuvre et accompagnement utilisateurs
9. Suivi, évaluation, sécurité et conformité RGPD
10. Intégrer l’IA et la data dans le SIRH
11. Transition vers le SMRH et gestion du changement
12. Exercice : audit RH et plan d’action 6 mois

📖 1. Objectifs et enjeux de la digitalisation RH

🔑 Notions clés & Définitions

• Expérience salariée : L’expérience salariée désigne la qualité de l’usage des outils RH par les employés, notamment via des interfaces numériques simples et autonomisantes.
• Efficacité opérationnelle : L’efficacité opérationnelle correspond à la capacité à traiter plus vite et mieux les activités RH grâce à l’accès structuré aux données et à leur exploitation.
• Stratégie RH : La stratégie RH regroupe les orientations de l’organisation en matière de compétences, talents et alignement des objectifs individuels avec les objectifs collectifs.
• Résistance au changement : La résistance au changement est l’attitude de certains employés qui freinent l’adoption d’outils numériques nouveaux ou modifiés.
• Sécurité des données : La sécurité des données vise à protéger la confidentialité et l’intégrité des informations personnelles traitées dans les systèmes RH numériques.

📝 Points essentiels

• La digitalisation RH vise à améliorer l’expérience salariée en proposant des outils numériques conviviaux qui renforcent autonomie et engagement.
• La digitalisation RH vise à accroître l’efficacité opérationnelle en facilitant l’accès aux données RH et en permettant des analyses pour des décisions mieux informées.
• La digitalisation RH vise à renforcer la stratégie RH en soutenant le développement des compétences, la gestion des talents et l’alignement objectifs individuels/organisation.
• La résistance au changement peut ralentir l’adoption des technologies, ce qui impose d’anticiper l’adhésion des utilisateurs.
• La sécurité des données est un enjeu central car les systèmes RH manipulent des informations personnelles à protéger.
• L’intégration des systèmes consiste à harmoniser plusieurs solutions numériques pour obtenir une expérience utilisateur fluide et cohérente.

💡 Astuce mémo

Objectifs = Expérience + Efficacité + Stratégie ; Enjeux = Résistance + Sécurité + Intégration + Culture tech.

📖 2. Phases d’un projet SIRH

🔑 Notions clés & Définitions

• Planification du déploiement : Phase de préparation où l’on structure les activités, le calendrier, les ressources et la communication autour du déploiement du SIRH.
• Exécution du déploiement : Phase de réalisation où l’on configure, implémente et teste le SIRH, tout en lançant la formation des utilisateurs.
• Suivi et contrôle : Phase de pilotage où l’on mesure l’avancement, repère les écarts au plan et déclenche des actions correctives.
• Clôture de projet : Phase de fin où l’on finalise le déploiement, assure la transition opérationnelle et évalue les résultats via un rapport.
• Maître d’Ouvrage MO : Acteur responsable des besoins métiers, qui valide les livrables et vérifie l’alignement avec les objectifs de l’entreprise.

📝 Points essentiels

• La planification produit un calendrier détaillé, une estimation des ressources et un plan de communication.
• L’exécution comprend configuration, implémentation et tests du SIRH, avec formation des utilisateurs finaux.
• Le suivi et contrôle compare l’avancement réel au plan initial pour identifier les écarts.
• La clôture finalise le déploiement, organise la transition vers les équipes opérationnelles et rédige un rapport de clôture.
• Le MO valide les besoins métiers et les livrables pour sécuriser l’alignement stratégique.
• Le MOE gère l’équipe projet et assure la réalisation conforme aux exigences et spécifications.

💡 Astuce mémo

Planifier → Exécuter → Contrôler → Clore (PECC).

📖 3. Rôles dans l’équipe projet SIRH

🔑 Notions clés & Définitions

• Gestion des plannings : Fonction RH qui organise les horaires, les présences et l’activité des employés pour assurer la bonne couverture des besoins.
• Gestion des projets RH : Fonction RH qui pilote les tâches, suit les performances individuelles et collectives et mesure l’avancement des objectifs.
• Paie : Fonction RH qui calcule les rémunérations (salaires, primes, indemnités, retenues) et produit les bulletins et déclarations sociales.
• Formation : Fonction RH qui planifie, suit et évalue les programmes de formation, y compris les inscriptions et les compétences acquises.
• Gestion des talents : Fonction RH qui identifie, développe et retient les talents via l’évaluation, la gestion des carrières et la planification de la relève.

📝 Points essentiels

• Le module plannings couvre le travail, les horaires, les présences et les activités des employés.
• La gestion des projets et des tâches inclut le suivi des performances individuelles et collectives.
• La paie gère les éléments de rémunération puis produit bulletins de paie et déclarations sociales conformément à la réglementation.
• La formation couvre la planification, le suivi, l’évaluation, les inscriptions et le suivi des compétences acquises.
• La gestion des talents comprend l’évaluation des performances, la gestion des carrières et la planification de la relève.
• La rémunération inclut les avantages sociaux, régimes de retraite, assurances, et l’administration des variables (bonus, avantages en nature).

💡 Astuce mémo

Plani-Paie-Forme-Talents-Rémunération : P comme Paie, F comme Formation, T comme Talents.

📖 4. Responsabilités des acteurs du déploiement SIRH

🔑 Notions clés & Définitions

• Indicateurs de performance : Les indicateurs de performance sont des mesures chiffrées utilisées pour vérifier l’efficacité des processus RH digitalisés.
• Retours d’expérience : Les retours d’expérience sont des données issues de l’usage réel qui servent à repérer les dysfonctionnements et à améliorer en continu.
• Conformité RGPD : La conformité RGPD désigne l’alignement des traitements de données RH avec les exigences de protection des données personnelles.
• Confidentialité et intégrité : La confidentialité et l’intégrité sont des exigences de sécurité garantissant que les informations RH restent privées et non altérées.
• Gestion des données RH : La gestion des données RH regroupe la collecte, le stockage sécurisé, l’analyse et la visualisation pour produire des décisions utiles.

📝 Points essentiels

• Les acteurs doivent définir des indicateurs pour suivre l’efficacité des processus digitalisés (ex : baisse des délais, hausse de productivité).
• Les acteurs doivent analyser les retours d’expérience et ajuster les processus afin d’optimiser continuellement la performance.
• Les acteurs doivent sécuriser les données RH et respecter les normes de protection des données, notamment le RGPD.
• Les acteurs doivent protéger la confidentialité et l’intégrité des informations RH traitées via les outils numériques.
• Les acteurs doivent mettre en place une stratégie de gestion des données RH couvrant collecte, stockage sécurisé, analyse et visualisation.
• Les acteurs doivent utiliser les données RH pour repérer des tendances, anticiper des besoins et évaluer l’efficacité des politiques RH.

💡 Astuce mémo

Mesure → Apprends → Sécurise : KPI pour piloter, retours pour corriger, RGPD pour protéger.

📖 5. Outils de gestion de projet pour SIRH

🔑 Notions clés & Définitions

• RGPD : Règlement européen encadrant le traitement des données personnelles, imposant des règles de licéité, de sécurité et de transparence.
• Légalité loyauté transparence : Principe selon lequel le traitement doit être fondé légalement, mené de façon équitable et expliqué clairement aux personnes concernées.
• Limitation des finalités : Principe imposant que les données soient collectées pour des objectifs précis, explicites et légitimes, puis utilisées sans incompatibilité avec ces objectifs.
• Minimisation des données : Principe exigeant que seules les données nécessaires à la finalité soient collectées et conservées.
• Intégrité et confidentialité : Principe imposant un niveau de sécurité garantissant la protection des données contre la perte, l’altération, la divulgation non autorisée et l’accès non autorisé.

📝 Points essentiels

• La licéité, la loyauté et la transparence exigent d’informer clairement les personnes sur les finalités, les catégories de données et leurs droits liés au traitement.
• La limitation des finalités interdit d’utiliser ensuite les données pour un objectif incompatible avec celui annoncé lors de la collecte.
• La minimisation impose de limiter les données conservées à ce qui est adéquat, pertinent et strictement nécessaire pour la finalité visée.
• L’exactitude des données impose des mesures pour corriger ou supprimer les informations inexactes ou incomplètes.
• La limite de conservation impose de ne pas garder les données plus longtemps que nécessaire, sauf justification liée aux finalités.
• La responsabilité et la démonstration de conformité imposent au responsable du traitement de prouver le respect des principes, notamment via la documentation et le suivi (ex. DPO).

💡 Astuce mémo

RGPD = 7 garde-fous : LLT (licite/loyal/transparent) → Finalités → Données minimales → Exactitude → Durée limitée → Sécurité (intégrité/confidentialité) → Preuve de conformité (responsabilité).

📖 6. Briques RH couvertes par un SIRH

🔑 Notions clés & Définitions

• DPO : Le DPO est un responsable chargé de surveiller la conformité RGPD, de conseiller l’organisation et d’être l’interlocuteur des autorités de contrôle.
• Registre des activités de traitement : Le registre des traitements est une documentation qui recense les opérations de traitement et sert à prouver la conformité aux exigences du RGPD.
• Données personnelles : Les données personnelles sont des informations permettant d’identifier directement ou indirectement un individu, et elles sont traitées dans le SIRH.
• Données sensibles : Les données sensibles sont des catégories particulières (santé, origine, opinions politiques, etc.) soumises à des obligations RGPD plus strictes.
• Consentement explicite : Le consentement explicite est une autorisation claire et renforcée requise pour certains traitements de données personnelles des employés.

📝 Points essentiels

• Le RGPD impose de respecter des principes de protection des données et de pouvoir démontrer cette conformité.
• Le DPO surveille la conformité, conseille l’organisation et sert de point de contact avec les autorités de contrôle.
• Le DPO tient des registres des activités de traitement et assure la documentation de la conformité aux exigences RGPD.
• Le SIRH traite notamment des données d’identification, de contact, professionnelles et de performance.
• Les données sensibles (ex. santé, origine raciale ou ethnique, opinions politiques) déclenchent des obligations spécifiques en RGPD.
• Le consentement explicite est mis en avant pour le traitement des données personnelles des employés concernées par ce niveau d’exigence RGPD.

💡 Astuce mémo

DPO = Conformité + Registre + Autorités (preuve RGPD).

📖 7. Digitalisation des processus RH : démarche

🔑 Notions clés & Définitions

• Cryptage des données : Le cryptage des données est une technique qui rend les informations illisibles sans la clé, afin de protéger la confidentialité des données RH.
• Authentification multi-facteurs : L’authentification multi-facteurs renforce l’accès aux systèmes en exigeant plusieurs preuves d’identité avant de se connecter.
• Sensibilisation à la sécurité informatique : La sensibilisation à la sécurité informatique regroupe des actions de formation pour réduire les erreurs et comportements à risque des employés.
• RGPD : Le RGPD est un cadre réglementaire européen qui impose des règles de protection des données personnelles et de conformité aux traitements.
• Dématérialisation des processus RH : La dématérialisation des processus RH consiste à remplacer des démarches papier par des workflows numériques adaptés aux outils et méthodes de travail.

📝 Points essentiels

• La sécurité des données RH repose sur des mesures robustes comme le cryptage, l’authentification multi-facteurs et la sensibilisation des employés.
• Les entreprises doivent respecter les exigences légales de conservation et de gestion des documents électroniques, notamment pour les données personnelles.
• Des systèmes conformes aux normes de sécurité et de protection des données, dont le RGPD, limitent le risque de non-conformité.
• La dématérialisation implique souvent une refonte des workflows pour qu’ils s’adaptent aux nouveaux outils et aux nouvelles pratiques.
• La réussite de la transition dépend d’un accompagnement et d’une formation continue des employés pour favoriser l’adoption des nouveaux processus.
• La démarche RH Analytics (People Analytics) utilise les données RH pour produire des informations exploitables et soutenir des décisions fondées sur des faits.

💡 Astuce mémo

Sécurité + conformité + transformation : 3 piliers avant d’ouvrir la boîte à données (RH Analytics).

📖 8. Sélection, mise en œuvre et accompagnement utilisateurs

🔑 Notions clés & Définitions

• Écoute active : Démarche de recueil structuré des besoins utilisateurs via des échanges réguliers pour comprendre attentes, difficultés et pistes d’amélioration.
• Canaux de communication ouverts : Dispositifs permettant de collecter en continu les retours et demandes d’amélioration tout au long du projet SIRH.
• Hiérarchisation des demandes : Processus de classement des demandes selon leur impact, leur cohérence avec les objectifs et leur faisabilité technique.
• Feuille de route SIRH : Document planifiant fonctionnalités, améliorations et corrections avec priorités et calendrier, aligné sur la vision stratégique.
• Amélioration continue : Approche itérative qui améliore progressivement le SIRH à partir des retours utilisateurs et des résultats de tests.

📝 Points essentiels

• Les séances de feedback régulières doivent impliquer des utilisateurs clés (gestionnaires RH, employés, gestionnaires opérationnels) pour faire émerger besoins et défis.
• Les retours doivent être recueillis via des canaux ouverts afin de ne pas limiter l’expression des demandes à une phase unique du projet.
• L’analyse des demandes vise à repérer tendances, problèmes récurrents et fonctionnalités les plus sollicitées.
• La priorisation combine impact, alignement avec les objectifs du projet et adéquation technique pour éviter de traiter tout au même niveau.
• La feuille de route doit lier chaque évolution à une priorité et à un calendrier, tout en restant cohérente avec les objectifs globaux de l’entreprise.
• La communication transparente doit expliquer les raisons des choix, annoncer délais et étapes suivantes, et associer les parties prenantes quand c’est pertinent.

💡 Astuce mémo

Feedback régulier → Analyse → Priorités → Feuille de route → Itérations (FAPFI).

📖 9. Suivi, évaluation, sécurité et conformité RGPD

🔑 Notions clés & Définitions

• Cryptage des données : Mesure de sécurité qui transforme les données en format illisible sans clé, afin de protéger les informations en cas d’accès non autorisé.
• Gestion des accès : Ensemble des règles et mécanismes qui contrôlent qui peut accéder aux données du SIRH et à quelles ressources.
• Authentification multi-facteurs : Procédé d’authentification qui exige plusieurs preuves d’identité pour renforcer la sécurité des comptes utilisateurs.
• Plan de reprise d’activité : Document opérationnel décrivant comment relancer le SIRH après une panne ou un incident majeur, avec des actions et responsabilités prévues.
• Conformité RGPD : Respect des exigences du Règlement Général sur la Protection des Données pour protéger les données personnelles traitées par le SIRH.

📝 Points essentiels

• La sécurité du SIRH vise à garantir la confidentialité, l’intégrité et la disponibilité des données RH face aux menaces et vulnérabilités.
• Les mesures de sécurité incluent notamment le cryptage, la gestion des accès, les pare-feux et des systèmes de détection des intrusions.
• Des politiques strictes de gestion des accès et des autorisations doivent encadrer l’accès aux données sensibles du SIRH.
• L’authentification forte via multi-facteurs réduit le risque d’accès frauduleux aux comptes utilisateurs.
• Les plans de reprise d’activité (PRA) doivent être détaillés pour couvrir les scénarios de panne ou catastrophe affectant le SIRH.
• Des tests réguliers des PRA vérifient l’efficacité et l’adaptabilité des procédures aux situations d’urgence.

💡 Astuce mémo

Sécurité = C-I-D (confidentialité, intégrité, disponibilité) ; PRA = Préparer puis Tester.

📖 10. Intégrer l’IA et la data dans le SIRH

🔑 Notions clés & Définitions

• SIRH : Le SIRH est un système d’information qui centralise les données et les processus RH pour fiabiliser la gestion du personnel, des temps et des congés.
• Data RH : La data RH regroupe les informations issues des dossiers salariés, de la paie, des temps et des événements RH, utilisées pour piloter et contrôler les activités.
• IA en RH : L’IA en RH désigne l’usage d’algorithmes pour assister des tâches RH (contrôles, analyses, détection d’anomalies) à partir des données disponibles.
• Conformité sociale : La conformité sociale correspond au respect des obligations légales et réglementaires liées à l’emploi, aux contrats, à la paie et à la traçabilité des décisions RH.

📝 Points essentiels

• Le contexte décrit une absence de SIRH et d’outils de temps/congés, ce qui augmente le risque d’erreurs et de non-conformité.
• Le contrôle URSSAF a mis en évidence des manquements liés au registre du personnel, aux contrats, à la paie, aux exonérations et au suivi des heures supplémentaires.
• Le licenciement mal géré (convocation non officielle, procédure floue, absence de fiche disciplinaire, témoignages ignorés) illustre l’enjeu de traçabilité et de processus.
• L’arrivée d’une Responsable RH (Léa) vise une fonction RH professionnelle, agile et conforme, ce qui rend la fiabilisation des données un levier prioritaire.
• L’intégration de l’IA et de la data dans le SIRH doit servir à réduire les ambiguïtés de traitement et à améliorer la qualité des contrôles RH.
• La paie étant externalisée, le SIRH doit permettre de mieux préparer, vérifier et historiser les données RH avant et après traitement pour limiter les bulletins erronés.

💡 Astuce mémo

URSSAF = 5 alertes (registre, contrats, paie, exonérations, heures) ; IA+data servent à détecter ces écarts avant contrôle.

📖 11. Transition vers le SMRH et gestion du changement

🔑 Notions clés & Définitions

• SMRH : Système de management RH : ensemble structuré d’outils, procédures et données qui sécurise et pilote la fonction ressources humaines.
• Gestion du changement : Démarche qui organise l’adoption progressive de nouvelles pratiques RH par les équipes, avec contrôle des risques et appropriation.
• Responsable RH : Acteur interne chargé de professionnaliser la fonction RH, de fiabiliser les processus et de mettre en conformité les pratiques.
• Garde-fous RH : Contraintes fixées par la direction pour limiter la bureaucratie, éviter un SIRH trop lourd et prévenir les risques URSSAF, prud’homaux et CNIL.

📝 Points essentiels

• La direction crée une fonction RH professionnelle après une accumulation d’alertes (procédures floues, absence de traçabilité, harcèlement ignoré).
• La Responsable RH (Léa) vise une sécurisation et une structuration en 6 mois via une digitalisation progressive et conforme.
• Les contrats sont mal archivés : environ 20 % introuvables ou incomplets et absence d’arborescence claire dans le Drive RH.
• Le registre unique du personnel n’a jamais été tenu à jour et les DPAE sont parfois faites après l’arrivée du salarié.
• Aucune fiche de poste formalisée n’existe et des visites médicales d’embauche ne sont pas planifiées (certains salariés n’en ont jamais eues).
• Côté paie : erreurs fréquentes (primes, heures sup, absences), DSN transmise automatiquement sans contrôle RH et bulletins envoyés en clair par mail sans chiffrement.

💡 Astuce mémo

SMRH = Sécuriser (données/paie), Structurer (process), Piloter (indicateurs) ; Léa en 6 mois avec garde-fous anti-bureaucratie et anti-risques.

📖 12. Exercice : audit RH et plan d’action 6 mois

🔑 Notions clés & Définitions

• Audit RH interne : Démarche structurée qui vérifie les pratiques RH, les risques et la conformité, puis produit des constats et une feuille de route priorisée.
• Plan d’action 6 mois : Programme d’améliorations RH découpé par thématiques, avec priorités, actions concrètes et jalons sur une période de six mois.
• Diagnostic RH : Analyse initiale qui met en évidence les écarts entre l’état actuel (process, données, outils) et l’état cible attendu pour sécuriser la croissance.
• SIRH : Système d’information RH qui centralise et outille les processus RH (données, contrôles, suivi) pour fiabiliser et industrialiser les opérations.
• Tableau de bord RH : Pilotage chiffré qui suit l’avancement, la qualité et l’usage des dispositifs RH et du SIRH via des indicateurs.

📝 Points essentiels

• Contexte d’entrée : documents RH non nommés, bulletins de paie dispersés et justificatifs sans classement créent un risque de perte d’information et de non-conformité.
• Contexte d’entrée : une boîte mail RH sert de canal pour des sujets sensibles (cas RH, relances URSSAF/SSTI, plaintes salariés), ce qui fragilise la traçabilité et la confidentialité.
• Constats terrain à auditer en priorité : absence déclarée de visites médicales pour 3 salariés, recrutements gérés sans validation pour 2 managers, et versement de 600 € en trop sur une paie de décembre.
• Constats terrain à auditer en priorité : incompréhension de bulletins de paie par plusieurs collaborateurs, signalant un enjeu de qualité, d’explication et de contrôle paie.
• Objectifs de l’exercice : identifier les enjeux RH clés liés à la croissance et aux risques, lister les thématiques à auditer, proposer une méthodologie d’audit et des livrables, puis construire un plan d’action sur 6/12
• Méthodologie d’audit attendue : définir méthodologie & outils, priorités, livrables, et donner un déroulé opérationnel étape par étape adapté au contexte (données, canaux, contrôles).

💡 Astuce mémo

Audit = Données + Traçabilité + Conformité + Qualité paie → Plan 6 mois.

📊 Tableaux de synthèse

Phases d’un projet SIRH (logique de gestion de projet)

Phase	But	Livrables/Actions clés
Préparation	Structurer et préparer le déploiement	Définition des objectifs, analyse des besoins métiers, constitution de l’équipe projet, planification générale
Planification	Organiser le déploiement	Définition des activités, calendrier détaillé, estimation des ressources, plan de communication
Exécution	Réaliser la solution	Configuration, implémentation, tests, formation des utilisateurs finaux
Suivi et contrôle	Piloter l’avancement	Surveillance des progrès, identification des écarts, actions correctives
Clôture	Finaliser et transférer	Finalisation du déploiement, transition opérationnelle, évaluation des résultats, rapport de clôture

⚠️ Pièges & confusions fréquents

1. Confondre l’objectif de la digitalisation RH (expérience/efficacité/stratégie) avec les enjeux (résistance/sécurité/intégration/culture tech).
2. Croire que la conformité RGPD se limite à “sécuriser” les données, alors qu’elle inclut aussi licéité/loyauté/transparence, finalités, minimisation, exactitude, durée et preuve.
3. Mélanger MO et MOE : le MO valide les besoins métiers et livrables, le MOE assure la réalisation technique conforme aux exigences.
4. Penser que la gestion des accès et l’authentification multi-facteurs remplacent le PRA : le PRA vise la reprise après incident, pas la prévention d’accès.
5. Oublier que la priorisation des demandes utilisateurs doit combiner impact, alignement objectifs et faisabilité technique, pas seulement “ce qui est le plus demandé”.
6. Traiter “cryptage” comme unique mesure de sécurité : le cours insiste aussi sur gestion des accès, pare-feux, détection d’intrusions et sensibilisation.
7. Confondre SIRH et SMRH : le SMRH est un système plus global et stratégique, intégrant IA/data et une approche orientée capital humain.

✅ Checklist Examen

1. Définir l’expérience salariée, l’efficacité opérationnelle et la stratégie RH, puis relier chaque objectif à un enjeu (résistance, sécurité, intégration, culture tech).
2. Expliquer pourquoi la gestion de projet est essentielle pour un déploiement SIRH (structure, coordination, délais/coûts, qualité/satisfaction utilisateurs).
3. Lister et ordonner les phases d’un projet SIRH : préparation, planification, exécution, suivi et contrôle, clôture, en précisant pour chacune les actions attendues.
4. Distinguer les rôles MO, MOE, AMOA et Chef de Projet, et préciser pour chacun sa responsabilité principale dans le déploiement SIRH.
5. Citer les briques RH couvertes par un SIRH (recrutement, gestion administrative, temps/activités, paie, formation, gestion des talents, rémunération) et donner pour au moins 3 d’entre elles un exemple d’éléments gérés.
6. Décrire la démarche de digitalisation des processus RH : état des lieux, objectifs, sélection des solutions, mise en œuvre, formation/accompagnement, suivi/évaluation, sécurité/conformité.
7. Expliquer comment intégrer la logique “RH Analytics/People Analytics” : indicateurs clés, collecte/structuration, analyse/rapports, prise de décision basée sur les données.
8. Décrire le dispositif de prise en compte des demandes utilisateurs : écoute active, canaux ouverts, analyse/hiérarchisation, feuille de route, communication transparente, amélioration continue.
9. Présenter les principes RGPD vus au cours et les relier à des exigences concrètes (LLT, limitation des finalités, minimisation, exactitude, durée, intégrité/confidentialité, responsabilité/démonstration).
10. Identifier les données personnelles et sensibles traitées dans le SIRH, et expliquer le rôle du DPO et du registre des activités de traitement.
11. Expliquer les mesures de sécurité et continuité : cryptage, gestion des accès, authentification multi-facteurs, pare-feux/détection, sensibilisation, et rôle du PRA/PCA avec tests réguliers.
12. Dans le cas Novatech, proposer 3 enjeux RH clés et 3 thématiques à auditer en priorité, puis justifier une méthodologie d’audit interne et un plan d’action sur 6 mois (par thématique, avec priorisation).