Que faut-il savoir sur « Gouverner l’IT, une responsabilité partagée » ?
Extrait de Stratégie du système d’information
La gouvernance des systèmes d'information ne peut plus être considérée comme un domaine technique, réservé à la DSI.
Elle est un enjeu stratégique qui engage la responsabilité des directions générales, des comités exécutifs et des conseils d'administration.
Elle relève d'une gouvernance d'entreprise élargie, au sens où l'entendent les normes internationales comme ISO 38500.
Cette norme définit la gouvernance des technologies de l'information comme la capacité de l'encadrement à orienter, évaluer et contrôler l'utilisation des technologies afin de soutenir la stratégie de l'organisation.
Elle met l’accent sur des principes clés : responsabilité, stratégie, acquisition, performance, conformité, comportement humain.
Dans les faits, cela signifie que la gouvernance IT doit être éclairée, collective et orientée vers la valeur.
Elle ne peut reposer uniquement sur la compétence technique : elle doit s'appuyer sur une compréhension fine des enjeux métiers, des objectifs stratégiques et des facteurs de risques.