Analyses-diagnostics des vulnérabilités d'une organisation face aux utilisations des technologies de l'information et de communication

Les technologies de l'information et de communication (TIC) représentent un élément incontournable pour le développement des organisations. Elles interviennent dans tous les aspects de la chaîne de valeur et leurs utilisations aident les organisations à atteindre leurs objectifs stratégiques et à réaliser leurs missions. Le Centre risque & performance (CRP) oriente actuellement ces travaux de recherche pour développer une nouvelle approche pour mieux identifier et comprendre les vulnérabilités liées aux utilisations effectives des TIC dans les organisations. Ce mémoire présente la démarche proposée aux gestionnaires des organisations de type petite et moyenne taille pour effectuer des analyses-diagnostics des vulnérabilités liées aux utilisations des TIC. Le premier objectif vise à amener les gestionnaires à caractériser les vulnérabilités technologiques que leurs organisations doivent considérer dans les prises de décision concernant le choix d'une technologie et le choix des stratégies à mettre en place pour assurer le maintien, le rétablissement, la reprise et la sécurité de ces technologies. Le deuxième objectif est de permettre la compréhension des dépendances avec les fournisseurs de ces technologies et les vulnérabilités liées à 'externalisation des TIC. La démarche proposée est centrée sur la caractérisation des vulnérabilités internes et externes face aux utilisations des TIC. La prise en compte des connaissances obtenues à partir du portrait de l'organisation, du profil des vulnérabilités et du portrait de l'état de préparation permet aux gestionnaires des organisations de concevoir une vision globale sur les enjeux technologiques de leurs organisations. La considération des dépendances avec les fournisseurs des services de TIC dans les analyses-diagnostics des vulnérabilités technologiques a permis de commencer une réflexion chez les gestionnaires sur les critères de choix de leurs fournisseurs de TIC et de les soutenir dans les prises de décision concernant les choix stratégiques.

Abstract

Information and communication technologies (ICT) are considered an essential element for the development of organizations. Their uses help organizations achieve their strategic goals and accomplish their missions. The research center risk & performance of Polytechnique Montreal is currently trying to develop a new approach to better identify and understand vulnerabilities related to the actual uses of ICT in the organizations. This thesis presents the approach proposed to the managers of organizations of small and medium size to carry out diagnostic analyzes of vulnerabilities related to the uses of ICT. The main purpose is to help managers to characterize all the technological vulnerabilities that their organizations need to consider when making decisions about selecting or changing technology and to choose the useful strategies to maintain, recover and to secure the selected technology. The second purpose is to get the managers to better understand the dependencies link between their organizations and its ICT suppliers and the vulnerabilities related to the outsourcing of their ICT. The proposed approach focuses on characterizing internal and external vulnerabilities related to the uses of ICT. Using the knowledge obtained from the organization's portrait, the vulnerability profile and the readiness profile, the managers have a global vision on the technological issues of their organizations. Including the dependency link between the organizations and its ICT suppliers in the diagnostic analyzes has made it possible for managers to think about selecting new criteria for choosing their ICT suppliers and to support them in their decision-making about certain strategic choices.