Dans ce chapitre, vous allez découvrir comment élaborer un plan d’action stratégique pour votre département SI. Pour ce faire, reprenez votre matrice d’audit et les zones de risques identifiées.
Votre objectif est de détailler les actions à mettre en œuvre pour améliorer la gouvernance de votre SI au regard de sa situation existante. Vous serez ainsi au plus près des réalités opérationnelles de votre entreprise et améliorerez également la réussite de votre projet.
Dans cette séquence, il est important de vous servir de l’exercice de priorisation précédent. Concentrez vos efforts sur les actions de priorité 1, puis 2, puis 3…
Pour rédiger un plan d’action stratégique, procédez avec minutie et rigueur. Pour chacun des items des critères audités, nous allons détailler précisément différents éléments. Découvrons ici comment faire !
Délimiter le périmètre de l'action
Vous précisez ici ce que cette action va faire et surtout ce qu’elle ne fera pas.
Par exemple, pour détailler le périmètre de l’action du critère Cartographie du SI, vous pouvez indiquer :
“Cette action détaillera la cartographie applicative et des données, en intégrant les processus métiers existants dans l’utilisation des applications et du cycle de vie de la donnée métier” ;
Spécifier le niveau de maturité attendu
Le niveau de maturité est basé sur votre analyse de la situation existante, vous vous êtes fixé, en accord avec la direction, un objectif à atteindre.
Détaillez ici le niveau que vous souhaitez atteindre. Si besoin, reprenez le détail de la matrice pour prendre connaissance des attendus de chacun des niveaux ;
Définir le/les objectif(s) de chaque action
Pourquoi réalisez-vous cette action ? Quel est son but ? Il est important de lister les objectifs à atteindre.
Par exemple, dans une action sur le critère Performance et indicateur - Budget, voici les objectifs à atteindre :
maintenir le taux de disponibilité des applications à 95 %,
contenir les écarts de budget dans une fourchette de 3 %.
Détailler le/les livrable(s)
En listant les livrables, ou les différentes étapes, vous vous forcez à rendre les choses réalistes et pragmatiques.
Par exemple, les livrables et étapes de l’action liée au critère Respect réglementation - Data Management :
réaliser un état des lieux de la conformité,
suivre plan action RGPD,
suivre plan action ePrivacy,
suivre plan action data security.
Évaluer la charge de travail (jour-homme unité d'œuvre...).
De la même manière, évaluer la charge de travail vous oblige à prendre en compte des éléments de contrainte liés aux ressources internes et externes, et également au coût global du projet.
Cela peut parfois avoir des impacts sur le périmètre de l’action, souvent restreint du fait de contraintes financière ou de planning.
Définir un planning
Indiquez la date de début et la date de fin souhaitée. Identifiez les points d’étapes obligatoires, rendez-vous compte des incohérences inhérentes à ce planning, recommencez et ajustez !
Découvrez un exemple sur la thématique Data Management
Par exemple, vous avez précédemment identifié dans la thématique Data Management que le critère Respect de la réglementation a actuellement un niveau de maturité de “2”.
La priorité donnée à ce critère est de 1, c’est-à-dire à traiter en premier lieu.
Comment lancer une action rapidement en étant sûr de ne rien oublier ou rien négliger ?
Vous trouverez ici une proposition de méthode simple et concrète pour détailler les actions que vous devez mener à bien. Elle prend en compte plusieurs dimensions de l’action :
périmètre et objectifs ;
planning et interdépendances ;
coût et ressources.
Adoptez quelques bonnes pratiques pour rédiger votre plan d'actions stratégique
Pour ceux d’entre vous qui ont l’habitude de gérer des projets, vous retrouverez aisément les bases des méthodes de gestion de projet. Ayez en tête ces quelques bonnes attitudes :
#1 Soyez précis et réaliste lors de la description de l’action.
#2 Anticipez les éventuels aléas et identifiez les risques.
#3 Impliquez l’équipe projet et le sponsor.
#4 Communiquez sur l’avancée de l’action.
#5 Mettez en place un reporting régulier de l’ensemble de vos actions.
En résumé
Pour établir un plan d’action stratégique, vous devrez :
délimiter le périmètre de l'action ;
spécifier le niveau de maturité attendu ;
définir le/les objectif(s) SMART de chaque action ;
détailler le/les livrable(s) ;
évaluer la charge de travail (jour-homme/unité d'œuvre...).
Vous avez rédigé un plan d'action réaliste et actionnable ! Pour pouvoir le mettre en place, il vous faut reboucler avec votre direction pour vous assurer d'avoir leur soutien dans vos actions futures !
