Comment j’évalue le niveau de ma DSI

Quand on prend la tête d’une DSI — ou qu’on doit la conseiller — la première question est toujours la même : où en est-on, vraiment ? Pas une impression, un état des lieux chiffré, comparable et défendable. Voici la méthode que j’applique pour évaluer le niveau de maturité d’une Direction des Systèmes d’Information, étape par étape.

Maturité d’une DSI : de quoi parle-t-on ?

La maturité d’une DSI, ce n’est ni sa taille ni son budget. C’est sa capacité à délivrer de la valeur de façon maîtrisée, répétable et alignée sur les enjeux métier. Une DSI mature sait où elle est forte, où elle est fragile, et pourquoi. Évaluer cette maturité, c’est noter sur une échelle commune chaque grande fonction du SI — de la gouvernance à la cybersécurité, des projets à l’infrastructure.

Pourquoi je commence toujours par une évaluation

Sans diagnostic, tout arbitrage devient une opinion. Or un DSI doit défendre ses choix devant un COMEX qui raisonne en risques et en investissements. Une évaluation de maturité apporte trois choses essentielles : un point de départ objectif (le T0), un langage commun avec la direction, et une base pour prioriser. C’est aussi le meilleur moyen d’éviter le piège classique : investir là où ça se voit plutôt que là où ça compte vraiment.

Sur quoi je m’appuie : des référentiels reconnus

Je ne réinvente pas la roue. Chaque dimension s’ancre sur les référentiels du marché : COBIT pour la gouvernance, ITIL pour la gestion des services, TOGAF pour l’architecture, ISO 27001 pour la sécurité, sans oublier NIST, SFIA ou DORA. Voir les 22 référentiels mobilisés. On ne les choisit pas au hasard : chaque cadre est appliqué là où il fait autorité, dimension par dimension. C’est ce qui rend le diagnostic défendable — chaque score renvoie à une pratique reconnue, pas à un avis personnel.

Ma méthode, en 14 dimensions

Concrètement, j’évalue la DSI sur 14 dimensions : gouvernance, alignement métier, processus, projets, architecture, données, cybersécurité, risques, compétences, budget, conduite du changement, maturité IA, infrastructure… Pour chacune, une grille de critères — 794 au total — situe la pratique sur une échelle de maturité. Le principe est simple : on part du contexte, on évalue dimension par dimension, puis on consolide. Découvrez la démarche en 7 étapes. Rien n’est laissé à l’intuition.

Ce que révèle chaque dimension

Pour chaque dimension évaluée, je ne me contente pas d’un score. J’obtiens une vue complète : un graphe qui situe la maturité, un benchmark face à la médiane du secteur, une synthèse claire, les risques identifiés et les forces sur lesquelles capitaliser — et surtout un plan d’action concret. C’est ce dernier point qui change tout : chaque faiblesse repérée vient avec ce qu’il faut faire pour la corriger, pas seulement un constat. On passe de « voici vos lacunes » à « voici quoi traiter, et comment ».

La synthèse globale : une note pour toute la DSI

Une fois les 14 dimensions couvertes, tout se consolide en une synthèse globale : un indice de maturité unique pour l’ensemble de la DSI, une vision d’ensemble des forces et des faiblesses, et le positionnement face au secteur. C’est la réponse à la question de départ — « où en est ma DSI, globalement ? » — sous une forme qu’un COMEX saisit en un coup d’œil : une note, des points forts, des points faibles, et des priorités claires. C’est cette vue complète qui transforme une somme d’évaluations en décision.

Comparer dans le temps

Et parce qu’un score ne vaut que comparé, la comparaison T0 → T1 mesure les progrès d’un audit à l’autre. La maturité devient alors une trajectoire suivie dans le temps, pas une photo figée — de quoi objectiver ce que vos investissements ont réellement fait bouger.

Du diagnostic au schéma directeur

Évaluer n’est utile que si ça débouche sur un plan. La dernière étape agrège les plans d’action par dimension en un schéma directeur : initiatives priorisées, jalons, vision cible. C’est le livrable que le COMEX attend — pas une liste de faiblesses, mais une feuille de route argumentée, avec ce qu’on traite d’abord et pourquoi. La pondération et la priorisation font le lien entre l’état des lieux et les décisions d’investissement.

Combien de temps, et pour qui

Bonne nouvelle : ça ne prend pas des mois. Selon le périmètre, une évaluation se mène en quelques heures à quelques jours, à son rythme. La méthode sert aussi bien un DSI en poste qui veut piloter sa progression, un DSI de transition qui doit cadrer sa mission dès le premier jour, qu’un consultant qui industrialise ses audits. Voir les formules.

Évaluer le niveau de sa DSI, ce n’est pas un exercice bureaucratique : c’est se donner les moyens de décider juste. Un diagnostic chiffré, ancré sur des référentiels, un plan d’action par dimension et une synthèse globale transformée en schéma directeur — voilà ce qui sépare subir son SI de le piloter.