Listes de contrôle

Nom de projet

Classification	Sélectionnez un élément.
État	Sélectionnez un élément.
Nom du programme
N° du projet
Chef de projet	Chef de projet
Version	0.1
Date	Cliquez ici pour saisir une date.
Mandant	Mandant
Auteur/Auteurs
Distribution

Suivi des modifications

Version	Date	Modification	Auteur
0.1

Tableau 1:	Contrôle des modifications

Description

Dans HERMES, les listes de contrôle servent d’aide aux tâches de décision. Elles permettent une exécution systématique des vérifications. Avant la vérification, les listes de contrôle standard sont complétées par des critères spécifiques au projet.

Prendre la décision concernant le concept SIPD

No	Résultat	Critère	Évaluation	Responsable	Date
1	Concept SIPD	Analyse et couverture des risques élaborées de manière spécifique au projet?	oui	Müller	15.06.2020
2	Besoins concernant le concept d’urgence et le règlement de traitement clarifiés?
3	Risques résiduels présentés, avec prise de connaissance par le mandant?
4	Concept SIPD vérifié par les organes de prescription et de contrôle de gestion, sans constatations critiques?
Points de vérification spécifiques au projet
P-1
P-2

Tableau 2:	Prendre la décision concernant le concept SIPD

Prendre la décision concernant la clôture du projet

No	Résultat	Critère	Évaluation	Responsable	Date
1	Classement des documents corrigé, documentation du système remise à l’organisation permanente et documentation du déroulement du projet archivée?	oui	Müller	15.06.2020
2	Ressources non utilisées (infrastructure, etc.) restituées à l’organisation permanente?
3	Autorisations d’accès supprimées?
4	Systèmes de saisie des dépenses, comptabilité du projet, etc. finalisés?
5	Appréciation finale du projet	Expériences récapitulées dans l’appréciation finale et coordonnées avec l’organisation permanente?
6	Appréciation finale du projet coordonnée avec les parties prenantes?
7	Mesures de contrôle des résultats du projet après sa clôture définies, attribuées à un responsable et fixées dans le calendrier?
8	Réunion de clôture du projet exécutée?
9	Organisation de projet dissoute?
Points de vérification spécifiques au projet
P-1
P-2

Tableau 3:	Prendre la décision concernant la clôture du projet

Prendre la décision concernant l’adjudication

No	Résultat	Critère	Évaluation	Responsable	Date
1	Rapport d’évaluation des offres	Objectifs du projet, faisabilité et utilité réalistes au vu de l’offre choisie, et risques assumables?	oui	Müller	15.06.2020
2	Évaluation documentée de manière transparente et retraçable?
3	Proposition d’adjudication à un soumissionnaire coordonnée avec l’organisation permanente?
4	Directives d’achat et de droit contractuel respectées?
Points de vérification spécifiques au projet
P-1
P-2

Tableau 4:	Prendre la décision concernant l’adjudication

Prendre la décision concernant la réception de la migration

No	Résultat	Critère	Évaluation	Responsable	Date
1	Procès-verbal de test	Aucun résultat de test empêchant la réception?	oui	Müller	15.06.2020
2	Procès-verbal de réception	Défauts présentés?
3	Mesures définies pour la correction des défauts, avec délais et responsabilité?
4	Responsables de l’utilisation du système / du produit impliqués dans les tests et la réception?
5	Avis rendus par les organes compétents?
Points de vérification spécifiques au projet
P-1
P-2

Tableau 5:	Prendre la décision concernant la réception de la migration

Prendre la décision concernant la réception

No	Résultat	Critère	Évaluation	Responsable	Date
1	Procès-verbal de test	Aucun résultat de test empêchant la réception?	oui	Müller	15.06.2020
2	Procès-verbal de réception	Défauts présentés avec les catégories correspondantes?
3	Mesures définies pour la correction des défauts, avec délais et responsabilité?
4	Responsables de l’utilisation du système / produit impliqués dans les tests et la réception?
Points de vérification spécifiques au projet
P-1
P-2

Tableau 6:	Prendre la décision concernant la réception

Prendre la décision concernant le développement agile avec SCRUM

No	Résultat	Critère	Évaluation	Responsable	Date
1	Conséquences identifiées du mode de travail agile sur le processus de développement?	oui	Müller	15.06.2020
2	Occupation des rôles et outils clarifiés?
3	Recommandations disponibles de la part du producteur, de l’utilisateur et de l’exploitant?
4	Mesures et plan de déploiement définis?
5	Conséquences sur le projet et risques possibles identifiés et assumables?
Points de vérification spécifiques au projet
P-1
P-2

Tableau 7:	Prendre la décision concernant le développement agile avec SCRUM

Prendre la décision concernant le lancement d’un appel d’offres

No	Résultat	Critère	Évaluation	Responsable	Date
1	Dossier d’appel d’offres	Cahier des charges et catalogue des critères élaborés de manière suffisamment complète et détaillée pour que les offres puissent être évaluées selon une échelle unique?	oui	Müller	15.06.2020
2	Le cahier des charges et le catalogue des critères tiennent compte des exigences liées à la durabilité?
3	Dossier d’appel d’offres élaboré de manière suffisamment détaillée pour satisfaire en tant que spécification de la prestation / du système demandé?
4	Dossier d’appel d’offres coordonné avec le service d’achat, le service juridique et d’autres organes de l’organisation permanente?
5	Plan de gestion du projet	Plan d’achats établi et coordonné avec la planification du projet?
Points de vérification spécifiques au projet
P-1
P-2

Tableau 8:	Prendre la décision concernant le lancement d’un appel d’offres

Prendre la décision concernant la mise en service

No	Résultat	Critère	Évaluation	Responsable	Date
1	Manuel d’exploitation	Manuel d’exploitation complet et orienté de manière suffisamment détaillée sur le système à exploiter pour que celui-ci remplisse les exigences de l’exploitant?	oui	Müller	15.06.2020
2	Manuel d’exploitation vérifié par les organes compétents, sans constatations critiques?
3	Système intégré	Intégration entièrement réalisée?
4	Organisation d’exploitation	Organisation d’exploitation réalisée et collaborateurs informés?
Points de vérification spécifiques au projet
P-1
P-2

Tableau 9:	Prendre la décision concernant la mise en service

Prendre la décision concernant la libération d’une phase (déploiement)

No	Résultat	Critère	Évaluation	Responsable	Date
1	Rapport de phase	Rapport de phase disponible et vérifié par tous les partenaires du projet?	oui	Müller	15.06.2020
2	Lien encore assuré entre les objectifs du projet et la stratégie et les objectifs de l’organisation permanente?
3	Risques du projet présentés et assumables?
4	Faisabilité assurée au niveau organisationnel, financier, économique, technique et politique?
5	Mesures et organisation de déploiement	Mesures et organisation de déploiement suffisamment réalisées pour que le déploiement puisse avoir lieu?
6	Concept SIPD	Concept SIPD actualisé et risques résiduels présentés?
7	Concept SIPD coordonné avec le mandant et signé par lui?
8	Architecture du système	Architecture du système actualisée et documentation du système informatique (spécification détaillée, etc.) disponible?
9	Plan de gestion du projet	Organisation du projet adaptée aux tâches de la phase et tenant compte des parties prenantes?
10	Ressources en personnel disponibles chez tous les partenaires, avec des capacités suffisantes et les qualifications requises?
11	Tous les plans (résultats, communication, vérifications, calendrier, achats…) disponibles et plausibles?
12	Méthodes et techniques pour l’élaboration des résultats définies puis convenues entre les partenaires?
Points de vérification spécifiques au projet
P-1
P-2

Tableau 10:	Prendre la décision concernant la libération d’une phase (déploiement)

Prendre la décision concernant la libération d’une phase (réalisation)

No	Résultat	Critère	Évaluation	Responsable	Date
1	Rapport de phase	Rapport de phase disponible et vérifié par tous les partenaires du projet?	oui	Müller	15.06.2020
2	Lien encore assuré entre les objectifs du projet et la stratégie et les objectifs de l’organisation permanente?
3	Risques du projet présentés et assumables?
4	Faisabilité assurée au niveau organisationnel, financier, économique, technique et politique?
5	Concept SIPD	Concept SIPD analysé par les organes de prescription et de contrôle de gestion, sans constatations critiques?
6	Architecture du système	Architecture du système vérifiée par les organes de prescription et de contrôle de gestion, sans constatations critiques?
7	Concept de déploiement	Démarche, organisation et mesures de déploiement décrites avec suffisamment de détails pour que les mesures de déploiement puissent être réalisées?
8	Plan de gestion du projet	Organisation du projet adaptée aux tâches de la phase et tenant compte des parties prenantes?
9	Ressources en personnel disponibles chez tous les partenaires, avec des capacités suffisantes et les qualifications requises?
10	Tous les plans (achats, résultats, communication, vérifications, délais) disponibles et plausibles?
11	Méthodes et techniques pour l’élaboration des résultats définies puis convenues entre les partenaires?
Points de vérification spécifiques au projet
P-1
P-2

Tableau 11:	Prendre la décision concernant la libération d’une phase (réalisation)

Prendre la décision concernant la libération du projet

No	Résultat	Critère	Évaluation	Responsable	Date
1	Mandat de projet	Objectifs du projet complets et non contradictoires?	oui	Müller	15.06.2020
2	Mandat de projet coordonné avec les objectifs et stratégies de l’organisation permanente?
3	Risques identifiés et analysés, et mesures définies. Risques jugés acceptables?
4	Liste des parties prenantes	Parties prenantes identifiées et analysées, et dont les intérêts concordent avec les objectifs du projet?
5	Analyse des bases légales	Bases légales existantes ou mesures prises à cet effet?
6	Analyse des besoins de protection	Besoins de protection analysés et nécessité d’établir un concept SIPD clarifiée?
7	Étude	Variante choisie décrite et évaluée sur la base des objectifs et des exigences sommaires?
8	Étendue et délimitation du projet définies?
9	Rentabilité assurée compte tenu des frais d’investissement et d’exploitation?
10	Critères d’évaluation définis de manière exhaustive? Tiennent-ils compte du développement durable? Tiennent-ils compte des risques?
11	Plan de gestion du projet	Organisation du projet définie et tenant compte des parties prenantes?
12	Ressources en personnel disponibles chez tous les partenaires, avec des capacités suffisantes et les qualifications requises?
13	Tous les plans (achats, résultats, communication, vérifications, délais) disponibles et plausibles?
14	Méthodes et techniques pour l’élaboration des résultats définies puis convenues entre les partenaires?
15	Reporting défini dans le projet et par rapport à l’organisation permanente?
Points de vérification spécifiques au projet
P-1
P-2

Tableau 12:	Prendre la décision concernant la libération du projet

Prendre la décision concernant l’architecture du système

No	Résultat	Critère	Évaluation	Responsable	Date
1	Exigences concernant le système	Exigences des différentes catégories documentées et classées par ordre de priorité?	oui	Müller	15.06.2020
2	Exigences documentées entièrement et de manière suffisamment détaillée pour suffire comme base pour l’élaboration de l’architecture du système et des spécifications détaillées?
3	Architecture du système	Architecture du système décrite avec ses modèles, tels que modèle des processus métier, modèle des fonctions / modèle des services, architecture des données / modèle des données?
4	Architecture du système décrite, avec ses éléments de solution?
5	Architecture de sécurité décrite?
6	Exigences attribuées aux éléments de solution et atteinte des exigences évaluée?
7	Variantes d’architecture évaluées?
8	Étude détaillée	Études détaillées établies pour tous les composantes du système à concevoir?
9	Variantes décrites et évaluées sur la base des objectifs et des exigences?
10	Concept d’intégration	Objets d’intégration, interfaces, environnements d’intégration documentés?
11	Démarche d’intégration documentée, avec les mesures correspondantes?
12	Organisation d’intégration, concept et processus de transport documentés?
13	Documentation du prototype	Faisabilité prouvée pour l’architecture du système?
Points de vérification spécifiques au projet
P-1
P-2

Tableau 13:	Prendre la décision concernant l’architecture du système

Prendre la décision concernant le choix d’une variante

No	Résultat	Critère	Évaluation	Responsable	Date
1	Étude	Objectifs et conditions-cadres coordonnés avec le mandant et les parties prenantes?	oui	Müller	15.06.2020
2	Lien encore assuré entre les objectifs du projet et la stratégie et les objectifs de l’organisation permanente?
3	Exigences définies de manière complète et suffisamment détaillée pour que les variantes puissent être évaluées?
4	Forces, faiblesses et causes de celles-ci analysées?
5	Toutes les variantes de solutions pertinentes analysées de manière complète?
6	Critères d’évaluation définis de manière exhaustive? Tiennent-ils compte du développement durable? Tiennent-ils compte des risques?
7	Variantes évaluées de manière compréhensible?
8	Faisabilité de la variante favorite assurée au niveau organisationnel, financier, économique, technique et politique?
9	Analyse des bases légales	Analyse des bases légales coordonnée avec le service juridique ou un organe correspondant et résultats pris en compte dans l’étude?
10	Analyse des besoins de protection	Analyse des besoins de protection effectuée et résultats pris en compte dans l’étude?
Points de vérification spécifiques au projet
P-1
P-2

Tableau 14:	Prendre la décision concernant le choix d’une variante

Prendre la décision concernant la préréception

No	Résultat	Critère	Évaluation	Responsable	Date
1	Procès-verbal de test	Aucun résultat de test empêchant la réception?	oui	Müller	15.06.2020
2	Procès-verbal de réception	Défauts présentés?
3	Mesures définies pour la correction des défauts, avec délais et responsabilité?
4	Responsables de l’utilisation du système / produit impliqués dans les tests et la réception?
Points de vérification spécifiques au projet
P-1
P-2

Tableau 15:	Prendre la décision concernant la précréception

Mandater et piloter l’initialisation

No	Résultat	Critère	Évaluation	Responsable	Date
1	Mandat d’initialisation du projet	Ressources humaines et financières disponibles pour l’initialisation?	oui	Müller	15.06.2020
2	Mandat d’initialisation du projet établi, avec objectifs de l’initialisation, directives et conditions générales?
3	Chef de projet et équipe déterminés pour la phase initialisation et attentes précisées?
4	Interlocuteurs informés à l’intérieur et à l’extérieur de l’organisation permanente?
Points de vérification spécifiques au projet
P-1
P-2

Tableau 16:	Mandater et piloter l’initialisation

Abréviations et glossaire

Abréviation / Terme technique	Explication
Standard eCH	Standard de la cyberadministration fédérale
HERMES	La méthode de gestion de projets et de programmes HERMES 5 est une norme eCH.
SIPD	Sécurité de l’information et protection des données
Concept SIPD	Le concept SIPD constitue le document principal de la sécurité de l’information et de la protection des données.

Tableau 17:	Abréviations et glossaire

Table des matières

Suivi des modifications	1

Description	1

Prendre la décision concernant le concept SIPD	2

Prendre la décision concernant la clôture du projet	3

Prendre la décision concernant l’adjudication	4

Prendre la décision concernant la réception de la migration	5

Prendre la décision concernant la réception	6

Prendre la décision concernant le développement agile avec SCRUM	7

Prendre la décision concernant le lancement d’un appel d’offres	8

Prendre la décision concernant la mise en service	9

Prendre la décision concernant la libération d’une phase (déploiement)	10

Prendre la décision concernant la libération d’une phase (réalisation)	12

Prendre la décision concernant la libération du projet	14

Prendre la décision concernant l’architecture du système	16

Prendre la décision concernant le choix d’une variante	18

Prendre la décision concernant la préréception	19

Mandater et piloter l’initialisation	20

Abréviations et glossaire	21

Table des matières	22

Table des tableaux	23

Table des tableaux

Tableau 1:	Contrôle des modifications	1

Tableau 2:	Prendre la décision concernant le concept SIPD	2

Tableau 3:	Prendre la décision concernant la clôture du projet	3

Tableau 4:	Prendre la décision concernant l’adjudication	4

Tableau 5:	Prendre la décision concernant la réception de la migration	5

Tableau 6:	Prendre la décision concernant la réception	6

Tableau 7:	Prendre la décision concernant le développement agile avec SCRUM	7

Tableau 8:	Prendre la décision concernant le lancement d’un appel d’offres	8

Tableau 9:	Prendre la décision concernant la mise en service	9

Tableau 10:	Prendre la décision concernant la libération d’une phase (déploiement)	11

Tableau 11:	Prendre la décision concernant la libération d’une phase (réalisation)	13

Tableau 12:	Prendre la décision concernant la libération du projet	15

Tableau 13:	Prendre la décision concernant l’architecture du système	17

Tableau 14:	Prendre la décision concernant le choix d’une variante	18

Tableau 15:	Prendre la décision concernant la précréception	19

Tableau 16:	Mandater et piloter l’initialisation	20

Tableau 17:	Abréviations et glossaire	21