Analyses-diagnostics des vulnérabilités d'une organisation face aux utilisations des technologies de l'information et de communication

Les technologies de l'information et de communication (TIC) représentent un élément incontournable pour le développement des organisations. Elles interviennent dans tous les aspects de la chaîne de valeur et leurs utilisations aident les organisations à atteindre leurs objectifs stratégiques et à réaliser leurs missions. Le Centre risque & performance (CRP) oriente actuellement ces travaux de recherche pour développer une nouvelle approche pour mieux identifier et comprendre les vulnérabilités liées aux utilisations effectives des TIC dans les organisations. Ce mémoire présente la démarche proposée aux gestionnaires des organisations de type petite et moyenne taille pour effectuer des analyses-diagnostics des vulnérabilités liées aux utilisations des TIC. Le premier objectif vise à amener les gestionnaires à caractériser les vulnérabilités technologiques que leurs organisations doivent considérer dans les prises de décision concernant le choix d'une technologie et le choix des stratégies à mettre en place pour assurer le maintien, le rétablissement, la reprise et la sécurité de ces technologies. Le deuxième objectif est de permettre la compréhension des dépendances avec les fournisseurs de ces technologies et les vulnérabilités liées à 'externalisation des TIC. La démarche proposée est centrée sur la caractérisation des vulnérabilités internes et externes face aux utilisations des TIC. La prise en compte des connaissances obtenues à partir du portrait de l'organisation, du profil des vulnérabilités et du portrait de l'état de préparation permet aux gestionnaires des organisations de concevoir une vision globale sur les enjeux technologiques de leurs organisations. La considération des dépendances avec les fournisseurs des services de TIC dans les analyses-diagnostics des vulnérabilités technologiques a permis de commencer une réflexion chez les gestionnaires sur les critères de choix de leurs fournisseurs de TIC et de les soutenir dans les prises de décision concernant les choix stratégiques.