Quels sont les enjeux de la gestion des actifs informatiques

Pour gérer son son patrimoine informatique, une organisation établit des relations avec différents acteurs du secteur informatique. La gestion de ses actifs est un enjeux importants et il est indispensable iofs A ce titre elle doit avec lesquels l‟organisation est en relation dans le cadre de la gestion de son patrimoine informatique (constructeurs, éditeurs, hébergeurs, ESN etc.) mais aussi les enjeux pour une organisation de la gestion de ses actifs informatiques (IT Asset Management) en repérant les avantages obtenus ainsi que les risques encourus en cas d‟une gestion insuffisante ou inexistante. La gestion du patrimoine informatique implique donc de s‟intéresser au contenu des contrats conclus par l‟organisation avec ses différents partenaires. L‟étude d‟extraits de contrats informatiques peut permettre de mettre en évidence les clauses importantes en matière de gestion du patrimoine informatique (ex : clause relative à la garantie, à la durée du contrat, à la limitation de la responsabilité du prestataire, les modalités de rupture du contrat en cas de changement de prestataire ou de ré-internalisation de l‟activité informatique etc.). Une attention particulière pourra être portée à la gestion des actifs logiciels (Software Asset Management) dont l'utilisation est encadrée par des contrats de licences logicielles. L‟étude comparative d‟un contrat de licence libre et d‟un contrat de licence propriétaire permettra aux étudiants de cerner les droits accordés aux utilisateurs, les divers modèles de tarification, ainsi que les effets de la clause d‟audit de plus en plus présente dans les contrats de licences. Gérer les sauvegardes, activité essentielle dans la gestion du patrimoine informatique, s‟inscrit dans un cadre juridique. Les étudiants seront amenés à repérer les obligations des organisations en matière d‟archivage de données (respecter les durées minimales de conservation des données, assurer l'intégrité, la disponibilité, la sécurité, la confidentialité et la traçabilité de ces données) afin de produire une preuve recevable en cas de contentieux. Une attention particulière devra être portée à l‟archivage des données à caractère personnel qui fait l‟objet du RGPD. Enfin, la gestion du patrimoine informatique suppose que l‟ensemble des utilisateurs respectent les règles d‟utilisation des ressources numériques fixées généralement dans une charte informatique dont la valeur juridique dépend des conditions de son élaboration (la charte informatique est étudiée dans le thème 4 question 2 du programme de CEJM). A partir d‟exemples de chartes informatiques, les étudiants pourront appréhender le rôle de ce document interne à l‟organisation, la portée des règles qui y figurent et comprendre que le non-respect de ces règles engage la responsabilité civile et/ou pénale du salarié.