Savoir gérer le risque pour éviter les écueils des TI

23 October 2007

L’implantation et l’opération de solutions TI n’est pas sans risque. Il suffit de penser aux cas du distributeur pharmaceutique Foxmeyer ou encore du géant de l’alimentaire Hershey qui ont eu des problèmes majeurs lors de l’implantation d’une solution SAP il y a quelques années.

Le magazine Direction Informatique vient de mettre en ligne ma deuxième contribution à la série d’articles sur la gestion des TI en association avec HEC Montréal dans laquelle je fais un résumé des principaux enjeux de la gestion du risque lié aux solutions TI. Un bref aperçu:

“… il peut être très coûteux de ne pas faire attention aux risques liés aux TI. De plus, ces histoires d’horreur ne sont que la pointe de l’iceberg, la plupart des échecs et des problèmes liés aux TI n’étant pas recensés dans les médias. Que ce soit pour éviter l’échec d’un projet d’implantation de progiciel, la signature d’un contrat d’impartition contraignant, ou des failles de sécurité informatique, la gestion du risque est maintenant devenue une nécessité.

Une gestion du risque adéquate requiert deux éléments. Premièrement, il faut se doter d’une méthodologie rigoureuse et systématique, qui permet d’identifier la nature du risque encouru, d’évaluer son importance, et de stimuler la prise de décision quant aux opportunités d’atténuation. Deuxièmement, l’entreprise doit miser sur une culture vigilante, où la communication est fréquente et honnête, où les contributions de chacun sont respectées, et où l’expertise a plus de valeur que l’autorité.”