Les questions d'entretien pour un DSI partent du périmètre réel du poste. Selon l'entreprise, le directeur des systèmes d'information encadre six personnes et une poignée de prestataires, ou plusieurs pôles avec leurs propres responsables. Certains siègent au comité exécutif, d'autres rendent compte au directeur financier ou au secrétaire général. Le budget, la part d'infogérance et le niveau d'exigence réglementaire changent la nature du poste plus que le titre.
Les CV de DSI se ressemblent : schéma directeur, transformation numérique, cybersécurité, data et IA. Pour les comparer, les chiffres de chaque poste comptent : taille du budget, effectifs internes et externes, part du run, contrats pilotés, à qui la personne rendait compte. Le récit d'une décision difficile, avec les options étudiées et ce qu'elle a coûté, complète le tableau.
La sécurité garde sa place dans l'entretien. Un DSI n'a pas besoin d'être expert, mais il doit savoir ce qui se passe le matin d'une attaque par rançongiciel et ce qui devait exister avant. Le PDF contient 30 questions sur six axes, un cas de 20 minutes et une grille de 1 à 4.
Les dossiers dont un DSI répond
Schéma directeur SI
Le plan à trois ou cinq ans qui traduit la stratégie de l'entreprise en projets, en architecture cible et en budget. Il part d'un état des lieux du SI et des besoins de chaque direction. Le candidat doit expliquer comment il a fixé les priorités et qui les a validées.
Budget run et build, capex et opex
Le run finance l'existant (contrats, licences, équipes, infrastructure), le build finance les projets. Le passage au SaaS déplace des dépenses d'investissement vers les charges, ce qui change la lecture du budget. Un DSI doit savoir présenter ces chiffres par service et par direction métier.
Portefeuille de projets
L'ensemble des projets en cours et demandés, arbitré avec la direction générale selon la valeur, le risque et la capacité des équipes. Le DSI s'appuie souvent sur un PMO. Il doit avoir déjà arrêté un projet et savoir dire comment il l'a fait accepter.
Sourcing et contrats
Infogérance, ESN, éditeurs, cloud, SaaS : une grande partie du SI passe par des contrats. Le DSI décide ce qui reste en interne, négocie les renouvellements et prépare la réversibilité. Les hausses de prix des éditeurs dominants et les fins de support d'ERP sont des dossiers courants.
Sécurité et conformité
PSSI, ISO 27001, RGPD, DORA pour le secteur financier et ses prestataires, NIS2 dont la loi de transposition française était encore en discussion au Parlement à l'automne 2026. Le DSI travaille avec le RSSI et le DPO. On attend de lui qu'il arbitre un plan de sécurité et porte le risque cyber en comité de direction.
Continuité et gestion de crise
PCA, PRA, sauvegardes hors ligne, cellule de crise. Une attaque par rançongiciel est le scénario que les directions générales redoutent le plus. Le candidat doit décrire les premières heures avec précision et dire quand il a testé son dernier PRA.
Référentiels de gouvernance
COBIT de l'ISACA pour la gouvernance du SI, ITIL pour la gestion des services, la nomenclature des métiers du Cigref pour l'organisation. Ces cadres apparaissent sur les CV. Leur usage concret compte plus que la certification.
Data et IA
Plateforme de données, gouvernance des indicateurs, IA générative. Le DSI porte souvent ces sujets quand il n'y a pas de chief data officer. L'AI Act impose déjà certaines obligations aux entreprises qui utilisent l'IA, dont la formation du personnel.
Le titre recouvre des postes très différents. Dans une entreprise moyenne, le DSI garde une partie du pilotage opérationnel et connaît chaque contrat. Dans un groupe, le DSI groupe ou CIO fixe le cadre, encadre des DSI de filiales et passe la plupart de son temps en arbitrages. Certains postes ajoutent la data, le digital ou les services généraux. Les entreprises qui traversent une crise ou une transformation recrutent aussi des DSI de transition pour quelques mois. Les certifications (COBIT, ITIL, PMP) comptent peu à ce niveau ; les décisions prises et leurs résultats comptent davantage.
Six compétences de DSI à confronter aux chiffres du CV
- Stratégie SI et schéma directeur
- Pilotage budgétaire du SI
- Organisation et management de managers
- Sourcing et négociation avec les éditeurs
- Sécurité, conformité et gestion de crise
- Culture technique et architecture
Situations de direction SI et réponses attendues
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · DSI
Vous arrivez dans une entreprise de 1 500 salariés sans schéma directeur. La direction générale vous laisse six mois pour en présenter un. Comment le construisez-vous ?
Une bonne réponseIl part du plan stratégique de l'entreprise et rencontre chaque membre du comité de direction pour recueillir ses projets à trois ans. En parallèle, il fait l'état des lieux : cartographie applicative, fins de support, dette, incidents, coûts, compétences, contrats. Il croise les deux pour sortir une cible, une trajectoire par vagues et un chiffrage. Il distingue ce qui est imposé (réglementation, obsolescence, sécurité) de ce qui se discute. Il fait valider les priorités par la direction générale et prévoit une revue annuelle du document.
Signal d'alerteUn catalogue de projets techniques rédigé par la DSI seule, ou un document de 200 pages sans chiffrage ni ordre de priorité.
Question 2 · DSI
Le budget SI a augmenté de 30 % en trois ans et le comité exécutif ne voit pas ce qu'il achète. Comment présentez-vous les dépenses ?
Une bonne réponseIl sépare le run (faire tourner l'existant) du build (projets), puis répartit les coûts par service rendu et par direction métier : poste de travail, ERP, messagerie, réseau, sécurité. Il explique les hausses subies (licences, passage au SaaS qui transforme du capex en opex, inflation des contrats, sécurité) et celles choisies (projets). Il donne des unités lisibles comme le coût par utilisateur ou par application, et rattache chaque projet du build à un bénéfice suivi par un sponsor. Un profil expérimenté travaille ces chiffres avec la direction financière avant le comité.
Signal d'alerteUne liste de factures fournisseurs, ou un discours sur la valeur de l'informatique sans aucun chiffre ventilé.
Question 3 · DSI
Un dimanche à 6 h, l'astreinte vous appelle : les serveurs de fichiers et l'ERP sont chiffrés, une demande de rançon s'affiche. Que se passe-t-il dans les 24 premières heures ?
Une bonne réponseIl ouvre une cellule de crise avec la direction générale, le RSSI, le juridique et la communication. Il fait isoler les systèmes touchés et couper les accès à distance sans effacer les traces, appelle un prestataire de réponse à incident, l'assureur cyber, et fait déposer plainte dans les 72 heures : l'article L12-10-1 du Code des assurances en fait une condition de l'indemnisation. Il fait vérifier que les sauvegardes hors ligne sont saines avant toute restauration. Si des données personnelles sont touchées, la violation se notifie en principe à la CNIL dans les 72 heures (article 33 du RGPD). Il prévoit un mode dégradé pour les activités vitales et une communication aux salariés, aux clients et aux partenaires. Il ne restaure pas avant d'avoir compris le point d'entrée.
Signal d'alerteRestaurer tout de suite par-dessus l'infection, gérer seul avec l'équipe système sans prévenir la direction, ou envisager de payer la rançon comme première option.
Question 4 · DSI
Votre éditeur ERP arrête la maintenance de votre version dans trois ans et propose son offre SaaS, plus chère sur cinq ans. Quels scénarios mettez-vous devant le comité exécutif ?
Une bonne réponseIl établit la date réelle de fin de support et ce que coûte une maintenance prolongée. Il compare au moins trois scénarios : migration vers le SaaS de l'éditeur, changement d'ERP, maintien temporaire avec un tiers mainteneur. Pour chacun : coût complet sur cinq à sept ans, spécifiques à réécrire, interfaces, reprise de données, charge des équipes métier, risques. Côté contrat, il regarde l'évolution des prix, la réversibilité, la localisation des données et les engagements de service. Il présente la décision au comité exécutif comme un projet d'entreprise avec un sponsor métier.
Signal d'alerteSigner l'offre de l'éditeur parce que « c'est la voie normale », ou lancer un appel d'offres sans avoir chiffré le maintien de l'existant.
Question 5 · DSI
Vous héritez de quatre responsables de pôle (études, infrastructure, production, support) qui ne se parlent qu'en comité. Chaque mise en production bloque. Que changez-vous ?
Une bonne réponseIl observe d'abord où les choses bloquent : circuit des changements, environnements, recette, astreinte, outils de tickets séparés. Il fixe des objectifs communs aux quatre responsables, par exemple le taux de mises en production réussies ou le délai entre la demande et la livraison, et les intègre à leurs objectifs annuels. Il installe un comité des changements commun et clarifie qui décide quoi. Selon la maturité, il peut réorganiser par produit ou domaine métier, en mesurant le coût d'une réorganisation. Il traite à part un responsable qui bloque après avoir eu des objectifs clairs.
Signal d'alerteAnnoncer une réorganisation complète dès le premier mois, ou se contenter d'un séminaire de cohésion.
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
DSI : questions fréquentes
DSI ou CTO : quel profil pour quel poste ?
Le DSI sert l'entreprise et ses métiers : ERP, poste de travail, messagerie, sécurité, applications de gestion, contrats. Le CTO porte la technologie du produit vendu aux clients et l'équipe qui le développe. Une entreprise industrielle ou de services recrute un DSI. Un éditeur de logiciel ou une plateforme en ligne recrute un CTO, et souvent un responsable informatique ou un DSI pour le SI interne quand elle grandit.
Peut-on évaluer un DSI avec une étude de cas ?
Oui, et mieux qu'un test technique, qui n'a pas de sens à ce niveau. L'étude de cas fonctionne bien : un SI décrit en une page, un budget, une contrainte, et 20 minutes pour présenter des priorités. Les questions sur des situations vécues complètent le tableau, avec les chiffres et le résultat. Les prises de références auprès d'anciens supérieurs et pairs, avec l'accord du candidat, confirment ce qui a été dit sur les décisions prises.
Quand un DSI de transition est-il utile ?
Le management de transition sert quand le poste est vacant pendant un recrutement long, ou pour une mission limitée : redresser une DSI, mener une crise, préparer un rachat ou une séparation. Le DSI de transition arrive vite et n'a pas d'enjeu de carrière dans l'entreprise. Il faut prévoir la passation au DSI permanent. Les questions d'entretien restent les mêmes, avec plus d'attention aux missions courtes réussies.
Quelles questions poser à un DSI sur la cybersécurité ?
Le candidat décrit les 24 premières heures d'une attaque par rançongiciel, puis ce qui devait déjà exister : sauvegardes hors ligne, PRA testé, annuaire de crise, contrat avec un prestataire de réponse à incident. Reste à savoir comment il arbitre le budget du RSSI et à qui ce dernier rend compte. Un bon DSI sait aussi quelles obligations s'appliquent à son entreprise, du RGPD à NIS2.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
