Audit informatique d'un hôpital privé

Le Conseil d'Administration d'un hôpital privé de 5000 collaborateurs et 1200 lits mandate Tissot Consulting pour un audit approfondi de son informatique

​Le périmètre de l’audit prend en compte les éléments suivants :

• Les fondations du système d’information : infrastructure, architecture applicative, compétences de l’équipe,
• Les processus de gestion : directives, procédures, rôles et responsabilité au sein de la DSI, gouvernance de projet (Prince 2), outils de pilotage de l’activité, organisation et gestion des sous-traitants,
• La qualité des services fournis au niveau 1,2,3 (référentiel ITIL) : support de 1er niveau (demandes et incidents), support bureautique, applicatif et infrastructure,  relation avec les fournisseurs (appels d’offres, contrats et accords de services, suivi de l’activité), interactions avec les métiers,
• La stratégie : vision, alignement avec les métiers, alignement interne au sein de la DSI, structure de gouvernance (entités, mandats, rôles et responsabilités des membres), communication.

Un accent particulier est prévu sur le comportement des équipes afin de rétablir la confiance à tous les niveaux :

• Écoute des utilisateurs et réponse aux demandes (information, assistance, développement, projet),
• Engagement, intégrité et transparence.

​45 personnes sont interrogés.

Elles représentent 13 groupes de profils différents, dans les secteurs médicaux, des soins, des fonctions de support, de la direction générale, et de l'informatique.

Le résultat

Un rapport détaillé des 100 pages avec 61 recommandations qui ont été lues et épluchées !

  Principaux axes du rapport :

• la gouvernance su système d'information : schéma directeur, gestion des risques, pilotage de projet, rôles et responsabilités,
• l'organisation de l'informatique : style de management, compétences à développer, séances d'équipes, politique salariale, gestion du support,  gestion des fournisseurs et des contrats,
• l'architecture informatique : catalogue de services, road map d'évolution des logiciels, DRP, sécurisation des données,
• Interactions informatique - métiers : pool d'utilisateurs clés, présence sur le terrain, communication et gestion des changements.