{"id":23705,"date":"2023-12-15T01:42:03","date_gmt":"2023-12-15T06:42:03","guid":{"rendered":"https:\/\/intosaijournal.org\/?post_type=journal-entry&p=23705"},"modified":"2023-12-15T01:41:28","modified_gmt":"2023-12-15T06:41:28","slug":"auditer-des-environnements-efficaces-et-surs-pour-le-travail-a-distance-dans-le-secteur-public-en-georgie-avec-la-gouvernance-informatique","status":"publish","type":"journal-entry","link":"https:\/\/intosaijournal.org\/fr\/journal-entry\/auditer-des-environnements-efficaces-et-surs-pour-le-travail-a-distance-dans-le-secteur-public-en-georgie-avec-la-gouvernance-informatique\/","title":{"rendered":"Auditer des environnements efficaces et s\u00fbrs pour le travail \u00e0 distance dans le secteur public en G\u00e9orgie avec la gouvernance informatique"},"content":{"rendered":"\n
La cr\u00e9ation d’un environnement efficace et s\u00fbr pour le travail \u00e0 distance dans le secteur public n\u00e9cessite des politiques claires, une planification minutieuse, des technologies et des infrastructures, la s\u00e9curit\u00e9 des donn\u00e9es, la mesure des performances et une attention particuli\u00e8re \u00e0 la productivit\u00e9 des employ\u00e9s, et les organisations d’audit du secteur public ont un r\u00f4le \u00e0 jouer dans la mise en place de cet environnement.<\/p>\n\n\n\n
Avec la num\u00e9risation du secteur public, la d\u00e9pendance des organisations \u00e0 l’\u00e9gard des technologies de l’information (TI) s’est accrue \u00e0 un rythme rapide. Cette d\u00e9pendance entra\u00eene la n\u00e9cessit\u00e9 d’une gestion efficace et efficiente des technologies de l’information, qui passe par des actions coordonn\u00e9es de l’encadrement sup\u00e9rieur et interm\u00e9diaire. En particulier, les d\u00e9cisions prises dans les processus informatiques aux niveaux strat\u00e9gique et op\u00e9rationnel devraient contribuer \u00e0 la r\u00e9alisation de l’objectif principal de l’organisation, qui est avant tout la gestion efficace du processus d’entreprise et de la s\u00e9curit\u00e9 de l’information. Il est donc indispensable de disposer d’une strat\u00e9gie, de politiques, de proc\u00e9dures et de plans d’action pr\u00e9d\u00e9finis pour une gouvernance informatique efficace.<\/p>\n\n\n\n
Une gouvernance informatique efficace est devenue de plus en plus importante depuis le d\u00e9but de la pand\u00e9mie de COVID-19, lorsque les organismes publics ont adopt\u00e9 le travail \u00e0 distance pour r\u00e9pondre aux exigences de distanciation sociale. Cette transition a cr\u00e9\u00e9 une situation d’urgence pour les organismes et, parall\u00e8lement \u00e0 des d\u00e9cisions efficaces de la part de la direction, a fait na\u00eetre le besoin de ressources de travail mat\u00e9rielles et techniques n\u00e9cessaires. Dans les meilleures pratiques, l’existence de r\u00e8gles communes et de conditions standard pour l’ex\u00e9cution du travail dans une situation d’urgence aide l’organisation \u00e0 prendre des d\u00e9cisions optimales.<\/p>\n\n\n\n
La Cour des comptes de G\u00e9orgie (SAOG) a \u00e9tudi\u00e9 les d\u00e9cisions administratives prises par les minist\u00e8res audit\u00e9s en vue de passer au mode de travail \u00e0 distance, ainsi que l’efficacit\u00e9 de leur mise en \u0153uvre au cours de la pand\u00e9mie en G\u00e9orgie. L’examen a permis \u00e0 la SAOG de constater les circonstances suivantes :<\/p>\n\n\n\n
\n
Les minist\u00e8res audit\u00e9s n’avaient pas \u00e9labor\u00e9 de plans de continuit\u00e9 et de reprise des activit\u00e9s qui les auraient aid\u00e9s \u00e0 r\u00e9agir en temps voulu \u00e0 la pand\u00e9mie. En outre, les entit\u00e9s audit\u00e9es ne disposaient pas d’une politique en mati\u00e8re de t\u00e9l\u00e9travail comportant des exigences minimales en mati\u00e8re de s\u00e9curit\u00e9 des informations. En particulier, pour le t\u00e9l\u00e9travail, les agences devraient \u00e9laborer des politiques d\u00e9finissant les conditions et les limites li\u00e9es au t\u00e9l\u00e9travail. L’existence d’une telle politique aiderait les entit\u00e9s audit\u00e9es \u00e0 mieux utiliser les actifs et \u00e0 respecter les principes de s\u00e9curit\u00e9 de l’information lorsqu’elles passent en mati\u00e8re de travail \u00e0 distance.<\/li>\n<\/ul>\n\n\n\n
\n
Lors du passage au mode de travail \u00e0 distance, de nombreux employ\u00e9s des entit\u00e9s g\u00e9orgiennes audit\u00e9es n’ont pas pu b\u00e9n\u00e9ficier d’un \u00e9quipement informatique appropri\u00e9 de la part des agences et ont d\u00fb utiliser leurs propres appareils \u00e0 des fins professionnelles. Dans certains cas, malgr\u00e9 la fourniture de mat\u00e9riel informatique, certains employ\u00e9s ont continu\u00e9 \u00e0 utiliser des appareils personnels en raison des faibles performances ou de la v\u00e9tust\u00e9 des appareils fournis par les agences. Dans ce sens, les circonstances et les conclusions suivantes ont \u00e9t\u00e9 notables :<\/li>\n<\/ul>\n\n\n\n
\n
Parmi les organisations audit\u00e9es, le minist\u00e8re de l’\u00e9conomie et du d\u00e9veloppement durable de G\u00e9orgie et le minist\u00e8re de la protection de l’environnement et de l’agriculture de G\u00e9orgie n’ont pas enregistr\u00e9 et class\u00e9 les biens informatifs au sein de l’organisation. \u00c0 l’agence nationale du registre public, l’identification des actifs en relation avec les processus op\u00e9rationnels existants et la pr\u00e9paration du registre correspondant \u00e9taient tout juste en cours ;<\/li>\n\n\n\n
Au cours de l’utilisation des appareils informatiques personnels par les employ\u00e9s, les activit\u00e9s correspondant aux exigences minimales en mati\u00e8re de s\u00e9curit\u00e9 de l’information n’ont pas \u00e9t\u00e9 effectu\u00e9es.<\/li>\n<\/ul>\n\n\n\n
Par cons\u00e9quent, les entit\u00e9s audit\u00e9es n’ont pas \u00e9t\u00e9 en mesure d’\u00e9valuer les actifs informatiques en leur possession en fonction de leurs besoins, ni de prendre des d\u00e9cisions optimales concernant l’affectation des \u00e9quipements et de d\u00e9terminer le niveau de s\u00e9curit\u00e9 appropri\u00e9.<\/p>\n\n\n\n
\n
Au cours du travail \u00e0 distance, les employ\u00e9s des agences ont d\u00fb utiliser des r\u00e9seaux externes, qui ne sont pas contr\u00f4l\u00e9s par les services informatiques des agences et sont donc moins bien prot\u00e9g\u00e9s. L’une des meilleures pratiques pour r\u00e9soudre ce probl\u00e8me consiste \u00e0 utiliser un r\u00e9seau priv\u00e9 virtuel (RPV). Bien que les entit\u00e9s audit\u00e9es aient fourni des services VPN \u00e0 leurs employ\u00e9s en temps utile, certains employ\u00e9s ne les ont utilis\u00e9s que pour acc\u00e9der \u00e0 des services li\u00e9s \u00e0 leur travail (par exemple, l’intranet), ce qui les a expos\u00e9s aux risques d\u00e9coulant d’un acc\u00e8s illimit\u00e9 \u00e0 un r\u00e9seau externe non prot\u00e9g\u00e9 (voir image 1).<\/li>\n<\/ul>\n\n\n\n
Image 1 : Conditions pr\u00e9alables \u00e0 l’efficacit\u00e9 et \u00e0 la s\u00e9curit\u00e9 de l’environnement de travail \u00e0 distance<\/strong><\/strong><\/p>\n\n\n\n<\/figure>\n\n\n\n
Afin d’am\u00e9liorer le processus de continuit\u00e9 des services informatiques, les trois entit\u00e9s audit\u00e9es – les minist\u00e8res de l’\u00c9conomie, de l’Agriculture et du Registre – ont re\u00e7u deux recommandations primaires. <\/p>\n\n\n\n
\n
Tout d’abord, il a \u00e9t\u00e9 conseill\u00e9 aux entit\u00e9s de mettre en place un syst\u00e8me de gestion identifiant le personnel disposant de l’autorit\u00e9, de la qualification et des comp\u00e9tences appropri\u00e9es, qui serait responsable de la planification, de la mise en \u0153uvre et de la r\u00e9action aux activit\u00e9s pertinentes pour la continuit\u00e9 du processus de gestion. Comme point de d\u00e9part, les minist\u00e8res ont \u00e9t\u00e9 invit\u00e9s \u00e0 prendre des mesures initiales pour d\u00e9velopper des plans de continuit\u00e9 des services qui soutiendraient la continuit\u00e9 des processus op\u00e9rationnels critiques dans l’organisation, et \u00e0 effectuer r\u00e9guli\u00e8rement (au moins une fois par an) une analyse des lacunes en ce qui concerne la continuit\u00e9 des services informatiques afin de d\u00e9terminer l’\u00e9tat actuel et souhait\u00e9 de l’organisation. <\/li>\n\n\n\n
En vue de faire face aux risques li\u00e9s \u00e0 la s\u00e9curit\u00e9 de l’information, il a \u00e9t\u00e9 bien voulu que les minist\u00e8res \u00e9laborent une politique ou une proc\u00e9dure visant \u00e0 garantir l’octroi de licences et la mise \u00e0 jour en temps utile des syst\u00e8mes d’exploitation et des logiciels.<\/li>\n<\/ul>\n\n\n\n
Outre la cl\u00e9 du succ\u00e8s pour fournir un environnement de travail \u00e0 distance efficace et s\u00fbr, il est important d’\u00e9quilibrer les besoins de l’organisation avec la sensibilisation des employ\u00e9s gr\u00e2ce \u00e0 une communication r\u00e9guli\u00e8re, et de d\u00e9montrer un engagement en faveur de l’am\u00e9lioration. Cette \u00e9tude de cas audit\u00e9e, partag\u00e9e par la SAOG, d\u00e9montre l’importance des \u00e9l\u00e9ments essentiels de l’efficacit\u00e9 et de la s\u00e9curit\u00e9 de l’environnement de travail \u00e0 distance, et les le\u00e7ons tir\u00e9es peuvent \u00eatre partag\u00e9es par la communaut\u00e9 internationale des auditeurs.<\/p>\n\n\n\n
\u00c0 propos des auteurs<\/em><\/p>\n\n\n\n
Mme Nino Kereselidze<\/em><\/p>\n\n\n\n
Cheffe de la division des relations internationales et des relations avec les bailleurs de fonds<\/em><\/p>\n\n\n\n
Bureau d’audit de l’\u00c9tat de G\u00e9orgie<\/em><\/p>\n\n\n\n
M. Giorgi Kapanadze<\/em><\/p>\n\n\n\n
Chef du service d’audit de la performance<\/em><\/p>\n\n\n\n
Bureau d’audit de l’\u00c9tat de G\u00e9orgie<\/em><\/p>\n\n\n\n
![\"\"](\"https:\/\/intosaijournal.org\/wp-content\/uploads\/2023\/12\/11-FINAL_SAI-Georgia-Article-on-Remote-Work-Audit-IJGA-Journal-8-08-2023-figure.pptx-1-edited.jpg\")
<\/figure>\n\n\n\n