CompTIA Project+ — Questions d'entraînement et examen blanc

L'audit de conformité est une pratique de gouvernance formelle qui vérifie que les activités du projet respectent les réglementations externes (lois, normes sectorielles) et les politiques internes (procédures de l'organisation, standards de sécurité). Dans les secteurs réglementés comme la santé (HIPAA), la finance (SOX, PCI-DSS), la défense (CMMC) et la protection des données (GDPR), la conformité n'est pas optionnelle — les manquements peuvent entraîner des sanctions juridiques, des amendes et une atteinte à la réputation. Les audits de conformité examinent si les procédures prévues sont suivies, si la documentation exigée existe, si les contrôles de sécurité sont en place et si les exigences réglementaires sont respectées. Ils peuvent être menés en interne par l'équipe conformité de l'organisation, ou en externe par des autorités de régulation ou des auditeurs tiers. Le chef de projet doit intégrer des points de contrôle de conformité au plan de projet et s'assurer que l'équipe comprend les exigences réglementaires. Les rétrospectives agiles, le suivi de la vélocité et les limites de WIP en Kanban sont des pratiques de gestion de projet, mais elles ne traitent pas spécifiquement la conformité réglementaire. Astuce d'examen : dans les secteurs réglementés, l'audit de conformité est le mécanisme de gouvernance qui garantit le respect des lois et des réglementations.

Les radiateurs d'information sont une pratique de communication centrale en agile. Le principe clé est que les informations importantes du projet doivent être visibles passivement, plutôt que de demander un effort actif pour y accéder. Cela réduit la charge de communication et tient tout le monde informé. Les radiateurs d'information efficaces partagent plusieurs caractéristiques : ils sont grands et visibles, compréhensibles d'un coup d'œil, mis à jour fréquemment, et placés là où l'équipe travaille ou passe régulièrement. Les exemples courants sont les tableaux Kanban physiques, les tableaux de bord numériques sur de grands écrans, les graphiques burndown affichés aux murs et les voyants de statut des builds CI/CD. Le concept soutient la valeur agile de transparence et le principe selon lequel la méthode la plus efficace pour transmettre de l'information est la conversation en face à face (ou, dans ce cas, l'affichage visuel). Dans les environnements virtuels, les radiateurs d'information peuvent prendre la forme de widgets de tableau de bord toujours visibles ou de pages de statut de l'équipe.

Le transfert du risque fait partie des stratégies fondamentales de réponse aux risques négatifs, avec l’évitement, l’atténuation et l’acceptation (certains référentiels mentionnent aussi l’escalade). Quand tu transfères un risque, tu reportes ses conséquences financières ou opérationnelles sur un tiers, tout en restant responsable de son suivi. L’assurance en est l’exemple le plus courant : tu paies une prime pour transférer l’impact financier de certains risques à une compagnie d’assurance. L’externalisation est une autre forme de transfert, dans laquelle tu confies un composant risqué à un prestataire spécialisé, qui devient responsable de sa livraison. Les garanties de bonne exécution et les garanties contractuelles sont d’autres mécanismes de transfert. Il est important de comprendre que le transfert n’élimine pas le risque ; il change seulement qui en supporte l’impact. Le coût du transfert (primes, coûts contractuels) doit être mis en balance avec l’impact potentiel du risque. Conseil pour l’examen : si la question évoque une assurance, l’externalisation ou des contrats avec des tiers dans un contexte de risque, la réponse est souvent « Transférer », mais vérifie si l’action reporte l’impact sur le tiers, ou si elle réduit surtout la probabilité ou l’impact (« Atténuer ») ou supprime le risque (« Éviter »).