Gestion des parties prenantes et comités de pilotage
- Durée
- Durée :2 jours
- Niveau
- Niveau :Avancé
- Certification
- Certification :Non
1590€ HT
Prochaine session :
Formation Gestion des risques des projets SI
Identifier, traiter et piloter les risques méthodologiques, techniques, cyber et de continuité d'un projet SIDescription de la formation gestion risques projets SI
Qu'est-ce que la gestion des risques des projets SI ?
La gestion des risques consiste à identifier, évaluer et traiter les événements qui menacent les objectifs d'un projet : coûts, délais, qualité, sécurité. Dans un projet SI, elle couvre aussi la dette technique, la cybersécurité, la conformité RGPD et la continuité de service.
Pourquoi suivre une formation Gestion des risques des projets SI ?
Les grands projets SI échouent rarement par surprise : les signaux étaient là mais n'ont pas été traités. Cette formation donne une méthode inspirée de l'ISO 31000 et l'intègre dans la gouvernance du projet. Elle aborde les risques d'architecture et de dette technique, l'intégration de la sécurité et de l'homologation dès le cadrage, la continuité d'activité (PCA/PRA) et le pilotage d'une cellule de crise lors d'un incident majeur.Programme de la formation
Objectif opérationnel :
Savoir identifier, traiter et piloter l'ensemble des risques d'un projet SI, du cadrage à la gestion de crise.
Objectif pédagogiques :
À l'issue de cette formation Gestion des risques des projets SI, vous aurez acquis les connaissances nécessaires pour :
- Maîtriser et appliquer la méthodologie de gestion des risques conforme à l'esprit de la norme ISO 31000.
- Identifier, quantifier et résorber les risques d'architecture, d'obsolescence et de dette technique.
- Intégrer les exigences de cybersécurité, de conformité RGPD et d'homologation dès le cadrage du projet.
- Structurer les plans de continuité (PCA/PRA) et piloter efficacement une cellule de crise lors d'un incident majeur.
Jour 1
Décomposer le processus d'identification des menaces via l'analyse des vulnérabilités, des facteurs internes et des contraintes externes.
Quantifier la sévérité des risques par la double évaluation de la probabilité d'occurrence et de l'amplitude des impacts (financiers, opérationnels, réputationnels).
Fixer le niveau d'appétence et de tolérance au risque de l'organisation pour établir une matrice de criticité claire.
Structurer les stratégies de traitement adaptées à chaque profil de risque (évitement, réduction, transfert, acceptation résiduelle).
Concevoir les plans de mitigation préventifs pour réduire l'exposition et les plans de contingence curatifs pour parer aux événements redoutés.Travaux pratiquesObjectif :Travaux pratiques : Construction du registre des risques
Description :Élaborer le registre des risques complet d'un projet SI sensible en calculant la criticité brute et la criticité nette. Définir les actions de traitement prioritaires, affecter un porteur de risque nominatif et formaliser les indicateurs clés d'exposition. Établir le planning d'exécution des mesures de mitigation et planifier les revues de réévaluation des risques résiduels.
Automatiser la mise à jour dynamique du registre des risques pour éviter la fossilisation des données d'exposition.
Fixer les seuils de tolérance et les critères d'escalade automatique déclenchant une alerte formelle vers la direction de la DSI.
Intégrer la provision pour risques dans les trajectoires financières et les plannings directeurs sous forme de réserves de gestion.Travaux pratiquesObjectif :Atelier : Intégration de la gestion des risques dans les rituels
Description :Définir l'agenda type d'une revue de risques périodique et concevoir la matrice d'escalade des alertes vers le COPIL. Modéliser l'impact direct d'un risque avéré sur le budget global et le calendrier du projet pour préparer la décision stratégique. Rédiger la fiche d'escalade synthétique permettant d'obtenir l'arbitrage immédiat de la gouvernance face à un risque critique.Jour 2
Mesurer la dette technique cumulative à travers des indicateurs précis de maintenabilité, de complexité du code et de non-conformité aux normes.
Valoriser le coût réel du maintien en condition opérationnelle d'un SI obsolète face au coût d'une refonte ou d'une remédiation ciblée.
Arbitrer de façon méthodique et objective entre la pression des livraisons fonctionnelles (delivery) et l'impératif de remboursement de la dette technique.
Structurer un dialogue technique exigeant et constructif avec les architectes, les experts de la donnée et les responsables d'infrastructure.Travaux pratiquesObjectif :Atelier : Argumentaire de remédiation de la dette technique
Description :Analyser le cas d'un SI applicatif historique fortement dégradé par une accumulation de dette technique et d'obsolescence logicielle. Chiffrer les impacts opérationnels actuels en termes de pannes, de lenteurs, de surcoûts de TMA et de difficultés d'évolution. Rédiger et pitcher une note d'opportunité argumentée pour convaincre un sponsor métier non technique d'investir dans un chantier de refonte.
Déployer les principes du Security by Design et du Privacy by Design dès les phases de cadrage, de conception et d'architecture du projet.
Maîtriser le parcours d'homologation de sécurité, la gestion des données à caractère personnel et la conformité au cadre réglementaire RGPD.
Définir les rôles et responsabilités partagés entre l'équipe projet, le RSSI, le DPO et les équipes d'exploitation informatique.
Planifier les revues de sécurité, les audits de code et les tests d'intrusion aux étapes clés du cycle de vie applicatif.Travaux pratiquesObjectif :Travaux pratiques : Revue de sécurité et jalons de contrôle
Description :Réaliser la revue de sécurité approfondie d'un projet applicatif traitant des données personnelles à fort niveau de sensibilité. Cartographier les exigences de sécurité applicatives, d'authentification, de traçabilité et de chiffrement applicables au projet. Insérer les jalons d'homologation, les audits de sécurité et les jalons de validation RSSI dans le planning directeur du projet.Jour 3
Définir la Durée Maximale d'Interruption Admissible (DMIA / RTO) et la Perte de Données Maximale Admissible (PDMA / RPO) pour chaque composante.
Traduire les exigences métiers de continuité en contraintes d'architecture technique (haute disponibilité, redondance, secours à chaud ou à froid).
Prévoir les modes dégradés de fonctionnement et rédiger les procédures d'urgence garantissant la continuité des services essentiels.Travaux pratiquesObjectif :Travaux pratiques : Cadrage des exigences de continuité
Description :Analyser les besoins de disponibilité d'une direction métier et les traduire en cibles RTO et RPO pour l'architecture cible du projet. Définir la stratégie de secours technique et estimer l'impact financier des exigences de haute disponibilité sur le TCO du projet. Formaliser les consignes d'exploitation et les scénarios de bascule en mode dégradé en cas d'interruption majeure des systèmes.
Piloter la résolution d'un incident majeur en maintenant la coordination sous pression entre équipes techniques, éditeurs, métiers et directions.
Maîtriser les fondamentaux de la communication de crise interne et externe pour maintenir la transparence sans générer de panique.
Structurer la phase de sortie de crise, sécuriser le retour à la normale et formaliser le dossier de capitalisation post-incident.
Conduire une démarche rigoureuse de retour d'expérience (REX) pour identifier les causes racines et alimenter l'amélioration continue du SI.Travaux pratiquesObjectif :Atelier : Simulation de gestion de crise et REX
Description :Simuler la survenue d'un incident majeur de cybersécurité bloquant sur une application stratégique en pleine période d'activité. Incarner le rôle de directeur de crise, constituer la cellule dédiée, analyser la situation, prendre les décisions d'urgence et communiquer. Animer la séance de REX post-crise avec les parties prenantes pour formaliser le plan d'action correctif et ajuster les procédures.
Consolider dans un même dispositif le registre des risques, les exigences de sécurité et les cibles de continuité.
Articuler la revue des risques avec les instances de gouvernance du projet.
Préparer les éléments de décision attendus par la direction en cas de risque avéré.Travaux pratiquesObjectif :Atelier fil rouge : Dossier de maîtrise des risques et passage en COPIL
Description :Construire le dossier complet de maîtrise des risques du projet fil rouge : registre, jalons sécurité, exigences RTO et RPO. Présenter en COPIL simulé les trois risques majeurs du projet et obtenir l'arbitrage sur les mesures de traitement proposées. Dresser le bilan individuel des pratiques à mettre en place dans ses propres projets.
Méthodologie de gestion des risques ISO 31000
Définir le cadre méthodologique, le vocabulaire normalisé et les principes clés de l'ISO 31000 appliqués aux projets SI.Décomposer le processus d'identification des menaces via l'analyse des vulnérabilités, des facteurs internes et des contraintes externes.
Quantifier la sévérité des risques par la double évaluation de la probabilité d'occurrence et de l'amplitude des impacts (financiers, opérationnels, réputationnels).
Fixer le niveau d'appétence et de tolérance au risque de l'organisation pour établir une matrice de criticité claire.
Structurer les stratégies de traitement adaptées à chaque profil de risque (évitement, réduction, transfert, acceptation résiduelle).
Concevoir les plans de mitigation préventifs pour réduire l'exposition et les plans de contingence curatifs pour parer aux événements redoutés.Travaux pratiquesObjectif :Travaux pratiques : Construction du registre des risques
Description :Élaborer le registre des risques complet d'un projet SI sensible en calculant la criticité brute et la criticité nette. Définir les actions de traitement prioritaires, affecter un porteur de risque nominatif et formaliser les indicateurs clés d'exposition. Établir le planning d'exécution des mesures de mitigation et planifier les revues de réévaluation des risques résiduels.
Déclinaison de la démarche dans la gouvernance
Instaurer la revue des risques comme un rituel structurant et incontournable au sein des comités de projet et de pilotage.Automatiser la mise à jour dynamique du registre des risques pour éviter la fossilisation des données d'exposition.
Fixer les seuils de tolérance et les critères d'escalade automatique déclenchant une alerte formelle vers la direction de la DSI.
Intégrer la provision pour risques dans les trajectoires financières et les plannings directeurs sous forme de réserves de gestion.Travaux pratiquesObjectif :Atelier : Intégration de la gestion des risques dans les rituels
Description :Définir l'agenda type d'une revue de risques périodique et concevoir la matrice d'escalade des alertes vers le COPIL. Modéliser l'impact direct d'un risque avéré sur le budget global et le calendrier du projet pour préparer la décision stratégique. Rédiger la fiche d'escalade synthétique permettant d'obtenir l'arbitrage immédiat de la gouvernance face à un risque critique.Jour 2
Risques techniques, d'architecture et dette technique
Auditer et identifier les risques d'architecture applicative, de couplage fort, de défaut de scalabilité, d'interopérabilité et d'obsolescence.Mesurer la dette technique cumulative à travers des indicateurs précis de maintenabilité, de complexité du code et de non-conformité aux normes.
Valoriser le coût réel du maintien en condition opérationnelle d'un SI obsolète face au coût d'une refonte ou d'une remédiation ciblée.
Arbitrer de façon méthodique et objective entre la pression des livraisons fonctionnelles (delivery) et l'impératif de remboursement de la dette technique.
Structurer un dialogue technique exigeant et constructif avec les architectes, les experts de la donnée et les responsables d'infrastructure.Travaux pratiquesObjectif :Atelier : Argumentaire de remédiation de la dette technique
Description :Analyser le cas d'un SI applicatif historique fortement dégradé par une accumulation de dette technique et d'obsolescence logicielle. Chiffrer les impacts opérationnels actuels en termes de pannes, de lenteurs, de surcoûts de TMA et de difficultés d'évolution. Rédiger et pitcher une note d'opportunité argumentée pour convaincre un sponsor métier non technique d'investir dans un chantier de refonte.
Cybersécurité et conformité dans le pilotage
Analyser le panorama des menaces informatiques actuelles, la cartographie des attaques et les vulnérabilités les plus courantes.Déployer les principes du Security by Design et du Privacy by Design dès les phases de cadrage, de conception et d'architecture du projet.
Maîtriser le parcours d'homologation de sécurité, la gestion des données à caractère personnel et la conformité au cadre réglementaire RGPD.
Définir les rôles et responsabilités partagés entre l'équipe projet, le RSSI, le DPO et les équipes d'exploitation informatique.
Planifier les revues de sécurité, les audits de code et les tests d'intrusion aux étapes clés du cycle de vie applicatif.Travaux pratiquesObjectif :Travaux pratiques : Revue de sécurité et jalons de contrôle
Description :Réaliser la revue de sécurité approfondie d'un projet applicatif traitant des données personnelles à fort niveau de sensibilité. Cartographier les exigences de sécurité applicatives, d'authentification, de traçabilité et de chiffrement applicables au projet. Insérer les jalons d'homologation, les audits de sécurité et les jalons de validation RSSI dans le planning directeur du projet.Jour 3
Anticipation de la continuité d'activité
Assimiler les concepts clés du Plan de Continuité d'Activité (PCA) et du Plan de Reprise d'Activité (PRA) appliqués aux projets SI.Définir la Durée Maximale d'Interruption Admissible (DMIA / RTO) et la Perte de Données Maximale Admissible (PDMA / RPO) pour chaque composante.
Traduire les exigences métiers de continuité en contraintes d'architecture technique (haute disponibilité, redondance, secours à chaud ou à froid).
Prévoir les modes dégradés de fonctionnement et rédiger les procédures d'urgence garantissant la continuité des services essentiels.Travaux pratiquesObjectif :Travaux pratiques : Cadrage des exigences de continuité
Description :Analyser les besoins de disponibilité d'une direction métier et les traduire en cibles RTO et RPO pour l'architecture cible du projet. Définir la stratégie de secours technique et estimer l'impact financier des exigences de haute disponibilité sur le TCO du projet. Formaliser les consignes d'exploitation et les scénarios de bascule en mode dégradé en cas d'interruption majeure des systèmes.
Gestion des incidents majeurs et pilotage de crise
Structurer l'organisation d'une cellule de crise informatique : définition des rôles, chaîne d'alerte, rituels de communication et prise de décision.Piloter la résolution d'un incident majeur en maintenant la coordination sous pression entre équipes techniques, éditeurs, métiers et directions.
Maîtriser les fondamentaux de la communication de crise interne et externe pour maintenir la transparence sans générer de panique.
Structurer la phase de sortie de crise, sécuriser le retour à la normale et formaliser le dossier de capitalisation post-incident.
Conduire une démarche rigoureuse de retour d'expérience (REX) pour identifier les causes racines et alimenter l'amélioration continue du SI.Travaux pratiquesObjectif :Atelier : Simulation de gestion de crise et REX
Description :Simuler la survenue d'un incident majeur de cybersécurité bloquant sur une application stratégique en pleine période d'activité. Incarner le rôle de directeur de crise, constituer la cellule dédiée, analyser la situation, prendre les décisions d'urgence et communiquer. Animer la séance de REX post-crise avec les parties prenantes pour formaliser le plan d'action correctif et ajuster les procédures.
Cas de synthèse, piloter les risques d'un projet sensible de bout en bout
Reprendre un projet SI sensible depuis son cadrage jusqu'à sa mise en production.Consolider dans un même dispositif le registre des risques, les exigences de sécurité et les cibles de continuité.
Articuler la revue des risques avec les instances de gouvernance du projet.
Préparer les éléments de décision attendus par la direction en cas de risque avéré.Travaux pratiquesObjectif :Atelier fil rouge : Dossier de maîtrise des risques et passage en COPIL
Description :Construire le dossier complet de maîtrise des risques du projet fil rouge : registre, jalons sécurité, exigences RTO et RPO. Présenter en COPIL simulé les trois risques majeurs du projet et obtenir l'arbitrage sur les mesures de traitement proposées. Dresser le bilan individuel des pratiques à mettre en place dans ses propres projets.
Public cible :
Directeurs de projets, chefs de projet SI expérimentés, responsables PMO et managers de DSI responsables de projets sensibles.
Prérequis :
Une expérience de la conduite de projets SI est nécessaire pour situer les risques dans le cycle de vie du projet. Aucune connaissance préalable de l'ISO 31000 ou de la sécurité n'est exigée.
J'évalue mes connaissances pour vérifier que je dispose des prérequis nécessaires pour profiter pleinement de cette formation en faisant le test de prérequis.
Environ 60 % du temps est consacré aux ateliers : registre des risques, matrice d'escalade, argumentaire de remédiation de la dette technique, revue de sécurité, cadrage RTO/RPO et simulation de crise suivie d'un REX.
Date de mise à jour du programme : 09/10/2026
Dates et lieux
Période souhaitée
Lieux
Type d'affichage