Conformité, gouvernance & environnement organisationnel
⏱ 30 minLe domaine Business Environment relie le projet à son contexte organisationnel et externe.
Conformité (compliance)
→ Identifier les exigences légales, réglementaires, contractuelles et de sécurité applicables.
→ Les intégrer au projet et surveiller leur respect en continu. La non-conformité est un risque majeur (juridique, financier, réputationnel).
Gouvernance : cadre de décision et de contrôle. Définit qui décide quoi (comités, CCB, sponsor), comment l'information remonte, et comment le projet s'aligne sur les règles de l'organisation.
EEF & OPA (à bien distinguer)
→ EEF (Enterprise Environmental Factors) : facteurs externes ou imposés au projet (culture d'entreprise, marché, réglementation, conditions économiques, outils existants). On les subit.
→ OPA (Organizational Process Assets) : actifs internes réutilisables (modèles, procédures, leçons apprises, archives de projets passés). On s'en sert.
À l'examen : reconnaître si un élément est un EEF (contrainte du contexte) ou un OPA (ressource interne) revient souvent.
Ressource : Andrew Ramdayal — Business Environment https://www.youtube.com/AndrewRamdayal
✍️ Exercices de la leçon
2 exercicesFais-les dans l'ordre, dans un vrai fichier .py — pas dans ta tête. Ne déplie la correction qu'après avoir écrit quelque chose, même faux.
Exercice A — EEF ou OPA ?
Application directe · Tu appliques ce que tu viens de lire.
Classe chacun de ces dix éléments en EEF (facteur environnemental de l'entreprise) ou OPA (actif organisationnel), et dis si tu peux le modifier ou seulement le subir.
- 1.Le modèle de charte de projet utilisé dans ton organisation
- 2.La réglementation RGPD
- 3.La culture hiérarchique de l'entreprise
- 4.La base de données des leçons apprises des projets passés
- 5.Le logiciel de gestion de projet imposé par la DSI
- 6.La procédure interne de validation des achats
- 7.Les conditions du marché du travail dans ton secteur
- 8.Le référentiel de risques types de ton organisation
- 9.La tolérance au risque du comité de direction
- 10.Le format de rapport d'avancement en vigueur
Puis : pourquoi cette distinction est-elle testée à l'examen ? Que change-t-elle en pratique ?
Exercice B — L'exigence réglementaire découverte au mois 7
Cas situationnel · Aucune grille fournie : à toi de raisonner et de justifier.
Cas situationnel.
Ton projet de plateforme de données est au mois 7 sur 11. Le service conformité, qui n'avait pas été impliqué, découvre que la solution ne respecte pas une obligation de localisation des données personnelles : elles doivent rester sur le territoire national, or ton hébergeur les réplique à l'étranger.
Les conséquences :
- l'architecture retenue est incompatible en l'état
- corriger représente environ 6 semaines et 90 k€
- la date de mise en service est engagée auprès du client
- le sponsor te demande si « on peut passer outre en attendant »
- 1.réponds à la question du sponsor
- 2.quelle est ta première action, avant même de chiffrer ?
- 3.quel processus a échoué en amont, et comment tu le répares
- 4.construis les options que tu présentes en comité, avec leurs conséquences
- 5.dans quelle catégorie classes-tu cette obligation, et qu'est-ce que ça implique ?
Le point 1 n'admet qu'une réponse. Formule-la de façon utilisable en réunion.