Vérification de la gestion des biens de technologie de l'information (TI)

Sur cette page

• Contexte
• Objectif et portée de la vérification
• Thèmes des constatations
• Points à retenir

Contexte

La gestion des biens de TI est définie comme le processus continu visant à tenir à jour un inventaire de biens de TI. Elle comprend un ensemble de politiques et de processus qui aident les organisations à rendre compte de tous les biens tout au long de leur cycle de vie. ^{note de bas de page 1}

À la GRC, la gestion des biens de TI est une responsabilité que se partagent la Gestion générale et Contrôle, le Programme numérique, les services divisionnaires de TI et la Sécurité ministérielle.

La gestion des biens de TI contribue de façon essentielle à l'efficacité d'une organisation en l'aidant à réduire ses coûts de maintenance, à utiliser les licences de manière plus efficace, à accroître l'utilisation des biens et à mieux gérer les risques de cybersécurité.

Objectif et portée de la vérification

La vérification visait à déterminer si le cadre de contrôle de gestion des biens de TI est adéquat et si des contrôles appropriés sont en place pour assurer la gestion de ces biens.

La vérification portait principalement sur l'exploitation et la maintenance, ainsi que sur les phases d'élimination du cycle de vie des biens.

La période visée était du 1er avril 2022 au 30 novembre 2024. L'équipe de vérification a examiné les ordinateurs de bureau et les ordinateurs portatifs connectés au réseau du Système de bureautique de la GRC (ROSS), les postes de travail mobiles (ordinateurs portatifs renforcés), les dispositifs de stockage bus série universel (clés USB) et les logiciels d'application organisationnels et divisionnaires.

Thèmes des constatations de la vérification

Les constatations de la vérification se regroupent en quatre thèmes :

1. Gouvernance
2. Gestion de l'inventaire
3. Exploitation et maintenance
4. Élimination

Points à retenir

1. Les politiques sont suffisantes et généralement comprises par les intervenants, mais des améliorations pourraient être apportées [CAVIARDÉ] et aux processus connexes [CAVIARDÉ]
2. [CAVIARDÉ] Le Projet de modernisation de la gestion des services de TI visait au départ à fournir une solution nationale comportant des capacités intégrées de gestion des biens et de l'inventaire, mais il a connu des retards et sa portée a été revue pour exclure les éléments de gestion des biens et de l'inventaire. La mise en place d'un système organisationnel national de gestion de l'inventaire contribuerait à améliorer la gestion financière et du cycle de vie, [CAVIARDÉ]
3. Des mécanismes sont en place pour assurer la maintenance des biens de TI pendant leur cycle de vie, mais [CAVIARDÉ]
4. Des améliorations pourraient être apportées aux pratiques d'élimination de l'organisation et à la gestion des registres [CAVIARDÉ]