Ecole supérieure en Informatique de Sidi Bel Abbes Le 09/05/2018
1ère année Second Cycle
Module Conduite et Gestion de projets
TD N°= 03
Analyse des risques
Etude de cas :
Vous êtes responsable d’une entreprise spécialisée en développement des logiciels
informatiques et on vous demande de répondre à un cahier de charge pour développer un
progiciel intégré pour la gestion des établissements d’enseignement supérieur en Algérie
(universités, centres universitaires et écoles supérieures en informatique), en mettant en œuvre
les domaines suivants :
- Domaine de la formation et vie estudiantine (inscription administrative et
pédagogique, gestion des emplois du temps, gestion des surveillances, gestion des
notes et délibérations, activités scientifiques, sportives et culturelles).
- Domaine de la recherche scientifique et de la post-graduation.
- Domaine du patrimoine (infrastructures et la logistique)
- Domaine de la Gestion des ressources humaines (recrutement, gestion de la carrière,
formation, suivi médical, gestion de la paye..)
- Domaine des finances et comptabilité (comptabilité analytique, comptabilité générale,
gestion de budget (prévisionnel, opérationnel et complémentaire).
On souhaite se doter d’un data-center pour le stockage des données et la gestion centralisée
des données. L’accès aux données centralisées se fera via une connexion à distance et à
l’échelle nationale.
Le client vous accorde un délai de 18 mois pour la livraison finale du projet.
Travail à effectuer:
Identifier les risques à partir du texte fourni inhérents à ce projet à travers une réunion de
brainstorming (sous-groupes de 05 personnes max).
Dressez une matrice de criticité par sous groupe.
Arrêter une seule matrice de criticité par intelligence collective.
Proposez (en sous-groupes) ensuite la ou les actions nécessaires pour atténuer les risques.
Retenir une seule liste des actions à soumettre au gérant.
Résumé de la solution ( analyse des risques)
Pour conduire efficacement un projet, il faut connaître et anticiper les facteurs de risques
d’échec.
Analyse des risques :
1. Evaluation de l’exposition au risque
2. Mise en place de mesures d’atténuation :
_ La réduction de la gravité de l’impact des résultats indésirables
_ La diminution de la probabilité d’occurrence d’un ou de plusieurs d’entre eux.
I. Facteurs de risque endogènes
Taille de projet :
D’après les énoncés, il s’agit d’un progiciel composé d’un ensemble
d’applications liées à plusieurs domaines.
La taille importante de ce projet engendre plusieurs difficultés :
Le risque de ne pas terminé dans le délai contracté.
La difficulté de collecte de tous les besoins vu la diversification des acteurs
impliqués et les domaines hétérogènes ( scolarité, ressources humaines, recherche
scientifique , patrimoine, comptabilité et finances,..)
Difficulté technique :
La réalisation de ce progiciel nécessite des connaissances avancées en
informatique et dans différentes spécialités ( BDD, Réseaux, sécurité, génie
logiciel, gestion des projets, maîtrise des langages, maîtrise des outils et
technologies récentes)
La difficulté de constituer une équipe transversale, compétente et solide.
Degré d’intégration : l’intégration des différents modules hétérogènes nécessite
un choix de technologies adéquates qui facilité l’intégration, le passage à l’échelle
et la montée en charge.
Complexité de la gestion et sauvegarde des données :
_ Ce progiciel nécessite une solution centralisée pour assurer l’accès aux données
de plusieurs endroits à l’échelle nationale.
_ Cette solution repose sur une bonne administration et gestion de la base de
données en matière de gestion des transactions, d’optimisation des requêtes, et de
stockage des données.
_ La maitrise et la gestion et la maintenance du « data-center »
_ La réplication des données et leur restauration en cas d’incidents.
Sécurité et protection contre les intrusions
Il s’agit d’une application sur le web et données partagées sur un datacenter d’où
la nécessité de les protéger d’une manière efficace contre toute sorte d’intrusion.
II. Facteurs de risque exogènes
o Evolution et changement des besoins.
o La fiabilité et la robustesse du réseau de communication ( support de
l’application) : il faut avoir un réseau avec des canaux de communication à
haut débit assurant une qualité de service satisfaisante.
o Instabilité de l’équipe (départ des ressources critiques)
- Sécurité et protection contre les intrusions
- Il s’agit d’une application sur le web et données partagées sur un datacenter d’où la
nécessité de les protéger d’une manière efficace contre toute sorte d’intrusion.
II.
Une fois ces risques identifiés il faut les classer suivant la matrice de criticité vue en cours.
III. Définir un plan d’actions pour :
_ diminuer la probabilité d’occurrences.
_ Réduire l’impact des résultats indésirables.
A titre d’exemple dans notre cas :
_ Achat d’un deuxième « data center » pour prendre le relai en cas de panne du
premier « data center ».
_ Prévoir plusieurs solutions de sauvegarde de données (choisir un politique
réplication des données, ….).
_ Recruter des ingénieurs multi-métiers (plusieurs compétences)
_ Renforcer l’équipe pour terminer à temps.
_ Choix d’une méthode de développement agile.
_ Développer une politique de sécurité fiable pour l’application et les données.
_.......
_.......
