{"id":772,"date":"2026-02-09T07:00:00","date_gmt":"2026-02-09T12:00:00","guid":{"rendered":"https:\/\/factero.ca\/blog\/?p=772"},"modified":"2026-09-04T13:01:14","modified_gmt":"2026-09-04T18:01:14","slug":"direction-ne-voit-pas-problemes-ti-comment-lui-parler","status":"publish","type":"post","link":"https:\/\/factero.ca\/blog\/direction-ne-voit-pas-problemes-ti-comment-lui-parler\/","title":{"rendered":"Comment parler TI \u00e0 sa direction quand elle ne voit pas le probl\u00e8me ?"},"content":{"rendered":"<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p class=\"wp-block-paragraph\"><strong>En bref :<\/strong> <strong>Parler TI \u00e0 sa direction, c&rsquo;est traduire un probl\u00e8me technique en risque d&rsquo;affaires qu&rsquo;elle peut comparer aux autres dossiers sur la table du comit\u00e9.<\/strong> Un probl\u00e8me signal\u00e9 en jargon reste invisible non par d\u00e9sint\u00e9r\u00eat, mais parce qu&rsquo;il ne se mesure \u00e0 rien d&rsquo;autre dans la pi\u00e8ce. Un dossier qui parle continuit\u00e9 et dollars change la d\u00e9cision.<\/p><\/blockquote>\n\n<figure class=\"wp-block-image size-large has-custom-border\"><img decoding=\"async\" src=\"https:\/\/factero.ca\/blog\/wp-content\/uploads\/illustrations\/gouvernance_ti.png\" alt=\"parler TI \u00e0 sa direction : traduire un risque en langage d'affaires\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px\"\/><\/figure>\n\n<p class=\"wp-block-paragraph\">Vous avez signal\u00e9 le probl\u00e8me. Plus d&rsquo;une fois. Un serveur qui vieillit mal, une sauvegarde jamais test\u00e9e, un acc\u00e8s qui tra\u00eene depuis le d\u00e9part d&rsquo;un employ\u00e9. Le courriel est parti, la r\u00e9union a eu lieu, rien n&rsquo;a boug\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce n&rsquo;est probablement pas de l&rsquo;indiff\u00e9rence. C&rsquo;est un probl\u00e8me de traduction, et ce guide s&rsquo;adresse \u00e0 vous, la personne qui porte le dossier des technologies de l&rsquo;information (TI), pas \u00e0 votre direction.<\/p>\n\n<p class=\"wp-block-paragraph\">Vous n&rsquo;avez pas \u00e0 devenir vendeur pour vous faire entendre. Vous avez besoin d&rsquo;un format diff\u00e9rent, celui que votre comit\u00e9 de direction utilise d\u00e9j\u00e0 pour tous les autres dossiers qui passent devant lui : un risque, un chiffre, une d\u00e9cision \u00e0 prendre.<\/p>\n\n<div class=\"wp-block-rank-math-toc-block\" id=\"rank-math-toc\"><h2>Dans cet article<\/h2><nav><ul><li class=\"\"><a href=\"#pourquoi-est-il-si-difficile-de-parler-ti-a-sa-direction\">Pourquoi est-il si difficile de parler TI \u00e0 sa direction ?<\/a><\/li><li class=\"\"><a href=\"#quelles-erreurs-eviter-en-presentant-un-dossier-ti-a-sa-direction\">Quelles erreurs \u00e9viter en pr\u00e9sentant un dossier TI \u00e0 sa direction ?<\/a><\/li><li class=\"\"><a href=\"#comment-traduire-un-risque-technique-en-langage-d-affaires\">Comment traduire un risque technique en langage d&rsquo;affaires ?<\/a><\/li><li class=\"\"><a href=\"#comment-presenter-un-dossier-au-comite-de-direction\">Comment pr\u00e9senter un dossier au comit\u00e9 de direction ?<\/a><\/li><li class=\"\"><a href=\"#pourquoi-le-meme-message-passe-t-il-mieux-venant-d-un-tiers-independant\">Pourquoi le m\u00eame message passe-t-il mieux venant d&rsquo;un tiers ind\u00e9pendant ?<\/a><\/li><li class=\"\"><a href=\"#faut-il-porter-cette-conversation-seul\">Faut-il porter cette conversation seul ?<\/a><\/li><li class=\"\"><a href=\"#foire-aux-questions\">Foire aux questions<\/a><\/li><li class=\"\"><a href=\"#sources-citees\">Sources cit\u00e9es<\/a><\/li><\/ul><\/nav><\/div>\n\n<h2 id=\"pourquoi-est-il-si-difficile-de-parler-ti-a-sa-direction\" class=\"wp-block-heading\">Pourquoi est-il si difficile de parler TI \u00e0 sa direction ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Une direction d\u00e9cide avec ce qu&rsquo;elle comprend. Ce n&rsquo;est pas un jugement sur ses comp\u00e9tences, c&rsquo;est une description de comment fonctionne un comit\u00e9 de direction : chaque dossier soumis est compar\u00e9 \u00e0 d&rsquo;autres dossiers, pour des ressources limit\u00e9es, dans un temps de r\u00e9union compt\u00e9.<\/p>\n\n<p class=\"wp-block-paragraph\">Un probl\u00e8me exprim\u00e9 en jargon technique n&rsquo;entre pas dans cette comparaison. \u00ab Notre pare-feu de p\u00e9rim\u00e8tre approche sa fin de vie \u00bb n&rsquo;a pas d&rsquo;\u00e9quivalent dans la colonne d&rsquo;\u00e0 c\u00f4t\u00e9, qui parle d&rsquo;agrandissement d&rsquo;entrep\u00f4t ou d&#8217;embauche d&rsquo;un repr\u00e9sentant. Le probl\u00e8me n&rsquo;est pas jug\u00e9 sans importance : il est jug\u00e9 incomparable, ce qui revient, dans les faits, au m\u00eame r\u00e9sultat.<\/p>\n\n<p class=\"wp-block-paragraph\">Ajoutez \u00e0 cela que votre direction n&rsquo;a probablement pas les moyens de v\u00e9rifier l&rsquo;ampleur r\u00e9elle du risque par elle-m\u00eame. Elle vous fait confiance, mais la confiance ne remplace pas une \u00e9valuation qu&rsquo;elle peut situer parmi ses autres priorit\u00e9s. Le probl\u00e8me existe pour vous. Il n&rsquo;existe pas encore pour elle.<\/p>\n\n<p class=\"wp-block-paragraph\">Il y a aussi une question de calendrier. Un comit\u00e9 de direction fonctionne par cycles budg\u00e9taires, souvent annuels, alors qu&rsquo;un probl\u00e8me technique se d\u00e9grade en continu. Une urgence TI signal\u00e9e en dehors du cycle habituel de planification n&rsquo;a pas de case naturelle o\u00f9 atterrir, et elle attend, par d\u00e9faut, le prochain exercice budg\u00e9taire, m\u00eame quand le risque, lui, n&rsquo;attend personne.<\/p>\n\n<h2 id=\"quelles-erreurs-eviter-en-presentant-un-dossier-ti-a-sa-direction\" class=\"wp-block-heading\">Quelles erreurs \u00e9viter en pr\u00e9sentant un dossier TI \u00e0 sa direction ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Trois r\u00e9flexes reviennent souvent quand une \u00e9quipe technique tente de se faire entendre, et les trois se retournent contre elle.<\/p>\n\n<figure class=\"wp-block-table\"><table class=\"has-fixed-layout\"><thead><tr><th>R\u00e9flexe<\/th><th>Ce qui se passe en r\u00e9alit\u00e9<\/th><\/tr><\/thead><tbody><tr><td>Le jargon<\/td><td>Le message est incompr\u00e9hensible ; la direction ne peut pas le situer parmi ses priorit\u00e9s d&rsquo;affaires<\/td><\/tr><tr><td>Le catastrophisme<\/td><td>Le message est assimil\u00e9 \u00e0 de la peur ou \u00e0 une demande de budget d\u00e9guis\u00e9e, il perd sa cr\u00e9dibilit\u00e9<\/td><\/tr><tr><td>La liste de 40 items<\/td><td>Rien n&rsquo;est prioris\u00e9, donc rien n&rsquo;est d\u00e9cid\u00e9 ; un comit\u00e9 tranche une d\u00e9cision, pas un inventaire<\/td><\/tr><\/tbody><\/table><\/figure>\n\n<p class=\"wp-block-paragraph\">Le jargon exclut, mais le catastrophisme n&rsquo;est pas moins pi\u00e9geux : \u00e0 force d&rsquo;entendre \u00ab c&rsquo;est urgent \u00bb sans d\u00e9monstration chiffr\u00e9e, une direction finit par lire ce mot comme une man\u0153uvre plut\u00f4t que comme un signal. Une fois cette lecture install\u00e9e, m\u00eame une vraie urgence a du mal \u00e0 passer.<\/p>\n\n<p class=\"wp-block-paragraph\">La liste de 40 items est la plus sournoise des trois, parce qu&rsquo;elle part d&rsquo;une bonne intention : tout dire, ne rien cacher. Le r\u00e9sultat est pourtant le m\u00eame que le silence. Un comit\u00e9 de direction ne sait pas trancher un inventaire complet, seulement une d\u00e9cision pr\u00e9cise. La plupart des items restent alors sans r\u00e9ponse, et ceux qui comptaient vraiment se noient avec les autres.<\/p>\n\n<p class=\"wp-block-paragraph\">Ces trois r\u00e9flexes ont un effet cumulatif que peu d&rsquo;\u00e9quipes techniques mesurent. Chaque dossier mal re\u00e7u use un peu de cr\u00e9dit aupr\u00e8s du comit\u00e9, et le dossier suivant, m\u00eame mieux construit, h\u00e9rite du scepticisme laiss\u00e9 par le pr\u00e9c\u00e9dent. La r\u00e9putation d&rsquo;un dossier TI se b\u00e2tit ou se d\u00e9fait avant m\u00eame que son contenu soit lu.<\/p>\n\n<h2 id=\"comment-traduire-un-risque-technique-en-langage-d-affaires\" class=\"wp-block-heading\">Comment traduire un risque technique en langage d&rsquo;affaires ?<\/h2>\n\n<p class=\"wp-block-paragraph\"><strong>Traduire un risque technique en langage d&rsquo;affaires veut dire l&rsquo;exprimer en arr\u00eat d&rsquo;exploitation, en dollars, en obligations et en responsabilit\u00e9, jamais en jargon syst\u00e8me.<\/strong> Prenez l&rsquo;exemple d&rsquo;une sauvegarde jamais test\u00e9e. D\u00e9crite techniquement, l&rsquo;alerte se lit ainsi : \u00ab nos sauvegardes ne sont pas valid\u00e9es par un test de restauration \u00bb. Techniquement exacte, elle ne dit rien \u00e0 un comit\u00e9 de direction.<\/p>\n\n<p class=\"wp-block-paragraph\">Traduite en langage d&rsquo;affaires, la m\u00eame alerte devient : \u00ab si nos serveurs tombent demain, nous ne savons pas si nous pouvons red\u00e9marrer l&rsquo;entreprise, ni en combien de temps \u00bb. C&rsquo;est le m\u00eame fait. Ce n&rsquo;est plus la m\u00eame conversation.<\/p>\n\n<p class=\"wp-block-paragraph\">La traduction repose sur quatre \u00e9l\u00e9ments, dans cet ordre :<\/p>\n\n<ul class=\"wp-block-list\"><li>L&rsquo;arr\u00eat d&rsquo;exploitation : combien de temps l&rsquo;entreprise s&rsquo;arr\u00eate, et ce que \u00e7a co\u00fbte en revenus ou en contrats manqu\u00e9s.<\/li><li>Les dollars : le co\u00fbt de r\u00e9parer apr\u00e8s coup, compar\u00e9 au co\u00fbt de pr\u00e9venir, exprim\u00e9 en dollars canadiens comme n&rsquo;importe quel autre poste budg\u00e9taire.<\/li><li>Les obligations : ce que la loi impose, notamment la Loi 25 sur la protection des renseignements personnels au Qu\u00e9bec, qui rend certains manquements co\u00fbteux et publics.<\/li><li>La responsabilit\u00e9 : qui, dans l&rsquo;organisation, r\u00e9pond de la d\u00e9cision si le risque se mat\u00e9rialise.<\/li><\/ul>\n\n<p class=\"wp-block-paragraph\">Votre direction n&rsquo;ach\u00e8te pas un serveur, un pare-feu ou un contrat de service infonuagique. Elle ach\u00e8te la certitude que l&rsquo;entreprise fonctionne lundi matin. Parlez de \u00e7a, pas de la technologie qui la rend possible.<\/p>\n\n<p class=\"wp-block-paragraph\">Un pi\u00e8ge guette ici : traduire uniquement le pire sc\u00e9nario, sans indiquer sa probabilit\u00e9. Un risque rare mais catastrophique et un risque fr\u00e9quent mais g\u00e9rable se traduisent tous les deux en dollars, mais pas dans le m\u00eame dossier ni avec la m\u00eame urgence. Pr\u00e9cisez ce que vous savez de la probabilit\u00e9, m\u00eame approximativement, plut\u00f4t que de laisser croire que tout risque signal\u00e9 est \u00e9galement susceptible de survenir demain.<\/p>\n\n<h2 id=\"comment-presenter-un-dossier-au-comite-de-direction\" class=\"wp-block-heading\">Comment pr\u00e9senter un dossier au comit\u00e9 de direction ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Parler TI \u00e0 sa direction suit une structure presque toujours la m\u00eame, peu importe le secteur. C&rsquo;est elle qui fait qu&rsquo;un dossier passe la porte d&rsquo;un comit\u00e9 de direction.<\/p>\n\n<ol class=\"wp-block-list\"><li>Choisissez trois \u00e0 cinq risques, pas quarante. Le tri est votre travail, pas celui du comit\u00e9. Un risque qui n&rsquo;entre pas dans la s\u00e9lection n&rsquo;est pas oubli\u00e9, il est report\u00e9 \u00e0 un prochain dossier.<\/li><li>Traduisez chacun en impact d&rsquo;affaires. Arr\u00eat d&rsquo;exploitation, dollars, obligations, responsabilit\u00e9 : les quatre \u00e9l\u00e9ments vus plus haut, pour chaque risque retenu, sans exception.<\/li><li>Chiffrez un sc\u00e9nario d&rsquo;investissement pour chaque risque. Une fourchette suffit si un chiffre exact n&rsquo;existe pas encore. Une fourchette vague vaut mieux qu&rsquo;une absence de chiffre.<\/li><li>Chiffrez aussi le co\u00fbt de l&rsquo;inaction. C&rsquo;est souvent l&rsquo;\u00e9l\u00e9ment absent des dossiers techniques, et c&rsquo;est celui qui permet la comparaison avec les autres priorit\u00e9s de l&rsquo;entreprise.<\/li><li>Terminez par une d\u00e9cision \u00e0 prendre, pas par un expos\u00e9. Un comit\u00e9 qui referme un dossier sans avoir eu \u00e0 d\u00e9cider n&rsquo;a rien d\u00e9cid\u00e9. Formulez la question sur laquelle vous voulez une r\u00e9ponse.<\/li><\/ol>\n\n<p class=\"wp-block-paragraph\">Ce gabarit ne garantit pas un \u00ab oui \u00bb. Il garantit que le dossier peut \u00eatre compris, compar\u00e9 et tranch\u00e9, ce qui est d\u00e9j\u00e0 loin d&rsquo;\u00eatre le cas de la plupart des dossiers TI qui \u00e9chouent devant un comit\u00e9.<\/p>\n\n<h2 id=\"pourquoi-le-meme-message-passe-t-il-mieux-venant-d-un-tiers-independant\" class=\"wp-block-heading\">Pourquoi le m\u00eame message passe-t-il mieux venant d&rsquo;un tiers ind\u00e9pendant ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Vous avez peut-\u00eatre d\u00e9j\u00e0 v\u00e9cu ceci : vous portez un constat depuis des mois, sans effet visible. Un consultant externe arrive, dit essentiellement la m\u00eame chose, et une d\u00e9cision tombe le mois suivant.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce n&rsquo;est pas une injustice envers vous, ni une preuve que votre direction ne vous fait pas confiance. C&rsquo;est une dynamique de cr\u00e9dibilit\u00e9 documentable : un tiers ind\u00e9pendant n&rsquo;a rien \u00e0 gagner personnellement \u00e0 exag\u00e9rer ou \u00e0 minimiser un risque, il ne si\u00e8ge pas dans l&rsquo;organigramme, il ne n\u00e9gocie pas son propre budget \u00e0 travers ce dossier. Le m\u00eame constat, chiffr\u00e9 et prioris\u00e9 par une source sans int\u00e9r\u00eat direct dans l&rsquo;issue, franchit des portes que la voix interne ne franchit pas toujours seule.<\/p>\n\n<p class=\"wp-block-paragraph\">Reconna\u00eetre cette dynamique n&rsquo;est pas un aveu d&rsquo;\u00e9chec. Parler TI \u00e0 sa direction reste votre r\u00f4le, peu importe qui porte le message ce jour-l\u00e0. C&rsquo;est comprendre comment une organisation prend ses d\u00e9cisions, et s&rsquo;en servir plut\u00f4t que de la subir.<\/p>\n\n<p class=\"wp-block-paragraph\">Cette dynamique n&rsquo;est d&rsquo;ailleurs pas propre aux TI. Un directeur financier vit la m\u00eame chose quand il recommande une r\u00e9serve de tr\u00e9sorerie plus \u00e9lev\u00e9e, un avocat interne quand il signale un contrat mal r\u00e9dig\u00e9. Dans tous ces cas, la voix qui porte le constat depuis l&rsquo;int\u00e9rieur est jug\u00e9e \u00e0 travers ses int\u00e9r\u00eats per\u00e7us dans l&rsquo;organisation, m\u00eame quand elle n&rsquo;en a aucun.<\/p>\n\n<h2 id=\"faut-il-porter-cette-conversation-seul\" class=\"wp-block-heading\">Faut-il porter cette conversation seul ?<\/h2>\n\n<p class=\"wp-block-paragraph\">Parler TI \u00e0 sa direction ne veut pas dire porter seul chaque mauvaise nouvelle. Porter seul une mauvaise nouvelle sans mandat clair comporte un risque pour la personne qui la porte, particuli\u00e8rement dans une petite ou moyenne entreprise (PME) o\u00f9 les r\u00f4les se chevauchent et o\u00f9 le responsable TI r\u00e9pond souvent directement \u00e0 la direction, sans couche interm\u00e9diaire pour absorber la tension.<\/p>\n\n<p class=\"wp-block-paragraph\">Vous n&rsquo;avez pas \u00e0 choisir entre vous taire et porter seul le poids d&rsquo;un dossier qui ne passe pas. Un <a href=\"https:\/\/factero.ca\/blog\/audit-ti-independant-guide\/\">audit informatique ind\u00e9pendant<\/a> produit un constat qui n&rsquo;appartient \u00e0 personne dans l&rsquo;organisation, chiffr\u00e9 et prioris\u00e9, que votre direction peut recevoir sans y voir une man\u0153uvre interne. Il ne remplace pas votre \u00e9quipe : il lui donne un porte-voix externe, puis il repart, laissant le travail entre vos mains et celles de la direction.<\/p>\n\n<p class=\"wp-block-paragraph\">Ce constat rejoint ce que nous \u00e9crivions dans <a href=\"https:\/\/factero.ca\/blog\/sous-financement-ti-equipe-nose-pas-dire\/\">le sous-financement des TI : ce que votre \u00e9quipe n&rsquo;ose pas vous dire<\/a> et dans <a href=\"https:\/\/factero.ca\/blog\/ti-duct-tape-pas-la-faute-de-votre-equipe\/\">vos TI tiennent au duct tape<\/a> : le probl\u00e8me n&rsquo;est pas la comp\u00e9tence de votre \u00e9quipe, c&rsquo;est l&rsquo;absence d&rsquo;un dossier que la direction peut entendre. Si votre \u00e9quipe cherche depuis un moment comment faire entendre un risque r\u00e9el, un <a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">audit TI ind\u00e9pendant<\/a> peut \u00eatre le porte-voix dont votre dossier a besoin, sans vous retirer le dossier des mains.<\/p>\n\n<div class=\"wp-block-buttons is-layout-flex wp-block-buttons-is-layout-flex\"><div class=\"wp-block-button\"><a class=\"wp-block-button__link has-custom-bleu-background-color has-background has-custom-font-size wp-element-button\" href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\" style=\"border-top-left-radius:7px;border-top-right-radius:7px;border-bottom-left-radius:7px;border-bottom-right-radius:7px;font-size:clamp(14px, 0.875rem + ((1vw - 3.2px) * 0.179), 16px);\">Planifier un appel exploratoire<\/a><\/div><\/div>\n\n<p class=\"wp-block-paragraph\"><strong>Pour aller plus loin avec Factero :<\/strong><\/p><ul class=\"wp-block-list factero-services-lies\"><li><a href=\"https:\/\/factero.ca\/fr\/services\/audit-informatique\/\">faire r\u00e9aliser un audit informatique ind\u00e9pendant<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/vcio\/\">vCIO : direction informatique \u00e0 temps partiel<\/a><\/li><li><a href=\"https:\/\/factero.ca\/fr\/services\/planification-strategique\/\">feuille de route TI pour prioriser vos demandes<\/a><\/li><\/ul>\n\n<div style=\"height:90px\" aria-hidden=\"true\" class=\"wp-block-spacer is-style-wide\"><\/div>\n\n<h2 id=\"foire-aux-questions\" class=\"wp-block-heading\">Foire aux questions<\/h2>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Comment convaincre sa direction d&rsquo;investir en TI ou en cybers\u00e9curit\u00e9 ?<\/summary><p class=\"wp-block-paragraph\">On ne convainc pas une direction avec de l&rsquo;urgence ou de la passion, on lui pr\u00e9sente une d\u00e9cision qu&rsquo;elle peut comparer \u00e0 ses autres priorit\u00e9s. Reprenez le gabarit de ce guide : trois \u00e0 cinq risques chiffr\u00e9s en arr\u00eat d&rsquo;exploitation, en dollars, en obligations et en responsabilit\u00e9, avec un sc\u00e9nario d&rsquo;investissement et le co\u00fbt de l&rsquo;inaction pos\u00e9 juste \u00e0 c\u00f4t\u00e9. C&rsquo;est le dossier qui convainc, pas l&rsquo;argumentaire.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Est-ce normal que ma direction ne comprenne pas mes demandes TI ?<\/summary><p class=\"wp-block-paragraph\">Oui, et ce n&rsquo;est pas un probl\u00e8me de comp\u00e9tence, ni pour vous ni pour votre direction. Un comit\u00e9 de direction compare des dossiers pour des ressources limit\u00e9es, et un probl\u00e8me exprim\u00e9 en jargon n&rsquo;a pas d&rsquo;\u00e9quivalent dans la colonne d&rsquo;\u00e0 c\u00f4t\u00e9, qui parle d&#8217;embauche ou d&rsquo;agrandissement. Il n&rsquo;est pas jug\u00e9 sans importance, il est jug\u00e9 incomparable, ce qui revient au m\u00eame r\u00e9sultat tant qu&rsquo;il reste en jargon.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Comment expliquer un risque technique \u00e0 un conseil d&rsquo;administration non technique ?<\/summary><p class=\"wp-block-paragraph\">La m\u00eame m\u00e9thode qu&rsquo;avec un comit\u00e9 de direction s&rsquo;applique, en plus court : par risque, jamais par technologie, chiffr\u00e9 en arr\u00eat d&rsquo;exploitation, en dollars, en obligations et en responsabilit\u00e9. \u00c9vitez les acronymes et les d\u00e9tails de configuration, un administrateur juge une d\u00e9cision d&rsquo;affaires, pas une solution technique. Une phrase par risque suffit si elle contient les quatre \u00e9l\u00e9ments, le reste appartient \u00e0 l&rsquo;annexe, pas \u00e0 la pr\u00e9sentation.<\/p><\/details>\n\n<details class=\"wp-block-details is-layout-flow wp-block-details-is-layout-flow\"><summary>Un audit TI ind\u00e9pendant remplace-t-il mon r\u00f4le aupr\u00e8s de la direction ?<\/summary><p class=\"wp-block-paragraph\">Non. Il vous donne un constat ind\u00e9pendant \u00e0 porter devant votre comit\u00e9, chiffr\u00e9 et prioris\u00e9, il ne prend pas le dossier \u00e0 votre place et ne remplace personne dans l&rsquo;\u00e9quipe. Votre r\u00f4le reste entier apr\u00e8s l&rsquo;audit : c&rsquo;est vous qui connaissez l&rsquo;environnement r\u00e9el et qui mettez en \u0153uvre la suite, une fois la d\u00e9cision prise par la direction.<\/p><\/details>\n\n<h2 id=\"sources-citees\" class=\"wp-block-heading\">Sources cit\u00e9es<\/h2>\n\n<ul class=\"wp-block-list has-small-font-size\"><li><a href=\"https:\/\/www.cyber.gc.ca\/fr\/petites-moyennes-entreprises\" target=\"_blank\" rel=\"noopener nofollow\">Guides pour les petites et moyennes entreprises, Centre canadien pour la cybers\u00e9curit\u00e9<\/a><\/li><\/ul>\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Comment convaincre sa direction d\\u0027investir en TI ou en cybers\u00e9curit\u00e9 ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"On ne convainc pas une direction avec de l\\u0027urgence ou de la passion, on lui pr\u00e9sente une d\u00e9cision qu\\u0027elle peut comparer \u00e0 ses autres priorit\u00e9s. Reprenez le gabarit de ce guide : trois \u00e0 cinq risques chiffr\u00e9s en arr\u00eat d\\u0027exploitation, en dollars, en obligations et en responsabilit\u00e9, avec un sc\u00e9nario d\\u0027investissement et le co\u00fbt de l\\u0027inaction pos\u00e9 juste \u00e0 c\u00f4t\u00e9. C\\u0027est le dossier qui convainc, pas l\\u0027argumentaire.\"}},{\"@type\":\"Question\",\"name\":\"Est-ce normal que ma direction ne comprenne pas mes demandes TI ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Oui, et ce n\\u0027est pas un probl\u00e8me de comp\u00e9tence, ni pour vous ni pour votre direction. Un comit\u00e9 de direction compare des dossiers pour des ressources limit\u00e9es, et un probl\u00e8me exprim\u00e9 en jargon n\\u0027a pas d\\u0027\u00e9quivalent dans la colonne d\\u0027\u00e0 c\u00f4t\u00e9, qui parle d\\u0027embauche ou d\\u0027agrandissement. Il n\\u0027est pas jug\u00e9 sans importance, il est jug\u00e9 incomparable, ce qui revient au m\u00eame r\u00e9sultat tant qu\\u0027il reste en jargon.\"}},{\"@type\":\"Question\",\"name\":\"Comment expliquer un risque technique \u00e0 un conseil d\\u0027administration non technique ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"La m\u00eame m\u00e9thode qu\\u0027avec un comit\u00e9 de direction s\\u0027applique, en plus court : par risque, jamais par technologie, chiffr\u00e9 en arr\u00eat d\\u0027exploitation, en dollars, en obligations et en responsabilit\u00e9. \u00c9vitez les acronymes et les d\u00e9tails de configuration, un administrateur juge une d\u00e9cision d\\u0027affaires, pas une solution technique. Une phrase par risque suffit si elle contient les quatre \u00e9l\u00e9ments, le reste appartient \u00e0 l\\u0027annexe, pas \u00e0 la pr\u00e9sentation.\"}},{\"@type\":\"Question\",\"name\":\"Un audit TI ind\u00e9pendant remplace-t-il mon r\u00f4le aupr\u00e8s de la direction ?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Non. Il vous donne un constat ind\u00e9pendant \u00e0 porter devant votre comit\u00e9, chiffr\u00e9 et prioris\u00e9, il ne prend pas le dossier \u00e0 votre place et ne remplace personne dans l\\u0027\u00e9quipe. Votre r\u00f4le reste entier apr\u00e8s l\\u0027audit : c\\u0027est vous qui connaissez l\\u0027environnement r\u00e9el et qui mettez en \u0153uvre la suite, une fois la d\u00e9cision prise par la direction.\"}}]}<\/script>","protected":false},"excerpt":{"rendered":"<p>Parler TI \u00e0 sa direction \u00e9choue en jargon ou en catastrophisme. Ce guide montre comment b\u00e2tir un dossier de 3 \u00e0 5 risques chiffr\u00e9s qu&rsquo;elle peut trancher.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[26],"tags":[96,248,252,108,246,254,256,250],"class_list":["post-772","post","type-post","status-publish","format-standard","hentry","category-gouvernance_ti","tag-audit-informatique","tag-communication-ti-direction","tag-convaincre-sa-direction-dinvestir-en-ti","tag-gouvernance-ti","tag-parler-ti-a-sa-direction","tag-presenter-un-dossier-au-comite-de-direction","tag-prioriser-ses-demandes-ti","tag-traduire-un-risque-technique-en-langage-daffaires"],"_links":{"self":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/comments?post=772"}],"version-history":[{"count":3,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/772\/revisions"}],"predecessor-version":[{"id":1267,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/posts\/772\/revisions\/1267"}],"wp:attachment":[{"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/media?parent=772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/categories?post=772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/factero.ca\/blog\/wp-json\/wp\/v2\/tags?post=772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}