Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

1 UNIVERSITE PAU ET PAYS DE L’ADOUR INSTITUT D’ADMINISTRATION DES ENTREPRISES I

1 UNIVERSITE PAU ET PAYS DE L’ADOUR INSTITUT D’ADMINISTRATION DES ENTREPRISES INITIATION A LA MISE EN PLACE D’UN REFERENTIEL COBIT Mémoire de Maîtrise de Science de Gestion des systèmes d’informations Mémoire présenté par : VILLEFLOSE Grégory Année Universitaire 2004-2005 2 UNIVERSITE PAU ET PAYS DE L’ADOUR INSTITUT D’ADMINISTRATION DES ENTREPRISES INITIATION A LA MISE EN PLACE D’UN REFERENTIEL COBIT Mémoire de Maîtrise de Science de Gestion des systèmes d’informations Mémoire présenté par : VILLEFLOSE Grégory L'université n'entend donner aucune approbation ni improbation aux opinions émises dans ce mémoire ; ces opinions doivent être considérées comme propres à leur auteur Année Universitaire 2004-2005 Suivi par Mr RECASENS et Mr SALLABERY Volume : 50 pages 3 Résumé A l’heure actuelle le système d’information dans les entreprises, même moyennes, est devenu une organisation a lui seul, comprenant des fonctions multiples tout autant que de techniques. Cance ne fait pas exception à la règle citée précédemment, tout système d’information doit donc intégrer une organisation, une structure, permettant d’enchaîner, corréler et structurer les opérations menées. Chez Cance comme chez tant d’autres sociétés cette organisation est déstructurée. Ce rapport s’interroge sur la possibilité de mettre en place un référentiel processus, tel que le Cobit dans une entreprise du bâtiment tel que Cance. Cette réflexion porte sur les référentiels possibles, leurs adaptations à l’entreprise. La mise en place d’un référentiel ne se faisant pas telle qu’elle, ce rapport s’intéresse aussi aux outils de gestion de processus mis en place, ainsi que les actions découlant de la mise en place d’un référentiel. Descripteurs Système d’information, processus, référentiel, référentiel processus, Cobit, audit, service informatique, gestion de processus Abstract This report wonders about the possibility of setting up a reference framework process, such as Cobit in a company of construction. Actually the information system in the firm became an organization, including multiple functions and techniques. Cance doesn’t make exception, integrating an organization and a structure, in order to connect, correlate and making operations. As many other firms Cance is disorganized. This document deals with the possible reference frameworks and their adaptations to the company. Set up of a not being done reference Framework implicates set up tools of process, as well as, actions rising, from the installation of a reference framework process. Keywords Information system, process, reference frame, reference frame process, Cobit, to that, data processing department, management of process 4 Fiche de renseignement du stagiaire Stagiaire : Villeflose Grégory Promotion : MSG GSI Année universitaire : 2004-2005 Fiche de renseignement de l’entreprise Entreprise : CANCE SA Adresse : B.P.35 Route de la Montjoie CP : 64 800, NAY N°SIRET : 097 280 234 00010, Code NAF: 281 A Groupe: CANCE DEVELOPPEMENT Nom du Directeur : Christian CANCE Responsable de stage: Direction des opérations, Maurice PRADE Activité de l’entreprise: CANCE Constructions métalliques étudie, conçoit et réalise des bâtiments industriels, agricoles, commerciaux, sportifs, scolaires, universitaires et hospitaliers. Chiffre d’affaire : 50 millions d’euros Principaux clients : Les Mairies, ASF, Auchan, EDF, la DDE, Renault… Descripteurs Système d’information, processus, référentiel, référentiel processus, Cobit, audit, service informatique, gestion de processus 5 Remerciements Je tiens tout d’abord à remercier l’ensemble du corps enseignant pour les informations qu’ils ont pu me fournir dans le cadre de la recherche du stage ainsi que dans la détermination des objectifs de stage. Je remercie tout particulièrement Mme Darand, pour ses conseils sur les démarches qualité, Mr Squozie pour tout ce qui concerne l’audit ainsi que Mme Bessagnet pour ses cours sur la modélisation et pour ses conseils. Je dois de même remercier tout particulièrement Mr Recasens et Mr Sallabery pour leurs conseils dans la rédaction de ce mémoire. Mes remerciements vont aussi vers Mr Prade, qui a pris sur son temps et a été toujours présent pour me suivre tout le long du déroulement de mon stage. Je dois de même remercier tout le personnel qui par sa patience a permis que mon stage se déroule au mieux Je dois aussi rendre hommage à toutes les personnes parents, amis, qui m’ont aidé au cour de la rédaction de ce mémoire et aussi au cour de ce stage. 6 Plan INTRODUCTION.....................................................................8 PROBLEMATIQUE : QUEL REFERENTIEL PROCESSUS POUR LE SYSTEME D’INFORMATION D’UNE ENTREPRISE DU BTP ET POUR QUELLES IMPLICATIONS ?..................................................................13 I. COBIT LE REFERENTIEL ET LES OUTILS CONFORMES A CELUI CI...................................................15 A. LE REFERENTIEL PROCESSUS : LA SOLUTION D’ORGANISATION D’UN SI DESORGANISE ............................16 1. La situation et les attentes de Cance : la recherche d’un cadre organisationnel.......................................................16 2. Cahier des charges et orientation de la réflexion .......18 B. LES REFERENTIELS POSSIBLES ........................................20 1. Cobit l’outil le plus adapté à l’orientation stratégique du SI de Cance..................................................................20 2. Documents et outils mis en place ................................24 II. UN PROJET D’AUDIT DANS L’ORIENTATION STRATEGIQUE DU SI ..........................................................31 A. METHODOLOGIE D’AUDIT ET LE COBIT ..........................32 1. Méthodologie et déroulement d’une mission d’audit.32 2. Déroulement de la mission d’audit concilié au Cobit.33 B. LES REPERCUSSIONS OPERATIONNELLES........................36 1. Audit technique............................................................36 2. Audit orienté organisation et stratégie........................38 CONCLUSION : CANCE, UNE GESTION DES PROCESSUS LIEE AU COBIT EN PLEIN DEVELOPPEMENT.........................................42 BIBLIOGRAPHIE : ..................................................................48 7 Liste des annexes LEXIQUE :..............................ERREUR ! SIGNET NON DEFINI. FICHE PROCESSUS..................ERREUR ! SIGNET NON DEFINI. CLASSIFICATION DES PROCESSUS COBIT ......ERREUR ! SIGNET NON DEFINI. MODELE DE MATURITE COBIT ERREUR ! SIGNET NON DEFINI. FICHE PROCESSUS COBIT .......ERREUR ! SIGNET NON DEFINI. QUESTIONNAIRES COBIT.........ERREUR ! SIGNET NON DEFINI. MODELE BUDGET (NON BUDGETE)......ERREUR ! SIGNET NON DEFINI. MODELE TABLEAU DE BORD (RESUME) ERREUR ! SIGNET NON DEFINI. TB TELEPHONIE RESUME (1P/5P) ........ERREUR ! SIGNET NON DEFINI. DIAGRAMME MISSION .............ERREUR ! SIGNET NON DEFINI. ORGANIGRAMME DE LA SOCIETE ET DU SI....ERREUR ! SIGNET NON DEFINI. RAPPORT D’AUDIT GENERAL (12P/60P)ERREUR ! SIGNET NON DEFINI. QUESTIONNAIRE ELABORE / PERCEPTION DE LA FONCTION HELPDESK..............................ERREUR ! SIGNET NON DEFINI. 8 Introduction J’ai réalisé mon stage chez Cance constructions métalliques au siège social à Nay. Cance propose de réaliser des bâtiments aux utilisations diverses mais exploitant le même savoir faire : la production et la maîtrise du métal. ¾ Cance de la petite entreprise familiale au groupe industriel Un peu d’histoire : Cance a été fondé en 1961, par Robert Cance père de l’actuel PDG : à l’origine destinée à l’activité de serrurerie, l’entreprise va se développer autour de l’activité des charpentes métalliques, en automatisant très tôt son processus de production. Cance SA connaîtra un développement important notamment dans le Sud Ouest de la France. La stratégie de développement en îlots verra la création d’agences commerciales à Bayonne (1981), La Rochelle (1998), Tours, Narbonne (2002) et enfin Clermont Ferrand (2004) comprenant pour certaines, leurs propres ateliers. Cance qui doit faire aussi face à une concurrence importante, s’est aussi implanté au Portugal en créant une usine de fabrication à Carregal de Sal (2800m2) Le groupe Cance créé en 1991 regroupe ainsi autour de l’entité Cance Développement : -Cance SA : construction métallique -Cance Métallerie : métallerie -Cance Aluminium : menuiserie aluminium S’ajoute aussi Cance réunion la dernière des filiales, regroupant toutes les activités du groupe sur un même site. 9 Mais aujourd’hui Le groupe Cance dirigé par Christian Cance totalise aujourd’hui un chiffre d’affaires de 60 millions d’euros avec plus de 400 employés et reste en constant développement (ouverture de site dans le nord…) ¾ Domaines d’activités Cance constructions métalliques étudie, conçoit et réalise des bâtiments industriels, agricoles, commerciaux, sportifs, scolaires, universitaires et hospitaliers. Pour réaliser ces bâtiments, les usines de productions transforment des barres d’acier en éléments qui, une fois assemblés entre eux sur le chantier, constituent l’ossature ou la structure métallique du bâtiment. En 2003, la production représentait 10 100 tonnes d’acier. Tous les autres matériaux qui interviennent dans la réalisation du bâtiment ne subissent pas de transformation, ils sont achetés à différents fournisseurs et sont directement ou non acheminés sur le chantier afin d’être fixés à l’ossature. Il s’agit par exemple des visseries, de la couverture ou de l’isolation. ¾ Les clients Chaque client est à part, les bâtiments, biens immobiliers étant des constructions non standardisées. Chaque bâtiment est ainsi un produit avec ses particularités. Les clients sont très divers allant du particulier voulant se faire construire un garage, une association désirant se faire bâtir une buvette ou encore un grand groupe aéronautique désirant créer des hangars. Cance a réalisé des hôpitaux (Pellegrin, Tarbes), la gare de péage de Bayonne ou encore certaines infrastructures du tramway de Bordeaux… CHU Pellegrin – Bordeaux 10 ¾ Les moyens de production CANCE constructions métalliques dispose de deux sites de production. Le premier à Nay, ayant 8000 m2 de superficie et le second à Carrégal Do Sal au Portugal de 8200 m2. La production n’est pas une activité de pointe mais la plus grande partie est mécanisée (pont roulant, palans) et automatisée (machine à commande numérique relié aux ordinateurs de CAO). Cance réalise la production, la peinture, la construction. La galvanisation (traitement) et le transport sont (en partie) sous traités. ¾ Cance : un marché dans la tourmente. Cance se situe sur le marché de l’acier, marché en pleine tempête depuis l’an dernier. La situation est parfaitement résumée par Arcelor numéro 1 de la uploads/Management/cobit-pour-le-controle.pdf