CobiT

bénéfices de la gouvernance informatique, ses composantes clés, ses dimensions et ses bonnes pratiques ? Afin de mieux répondre à ces questions, nous devons tout d’abord clairement définir le terme « gouvernance ». Définition : KHADIJA Selon le COBIT*, la gouvernance des systèmes d’information est la structure de relations et de processus visant à diriger et contrôler l’entreprise pour qu’elle atteigne ses objectifs en générant de la valeur, tout en trouvant le bon équilibre entre les risques et

définir et de mettre rapidement en corrélation les données et les processus de toute l’entreprise dans le but de mieux appréhender les évolutions à venir. Des normes comme, entre autres, ISO 9001/9004 et les meilleures pratiques prescrites par ITIL et COBIT sont apparues, lui permettant d’acquérir un langage précis et partagé et des méthodes adaptées au domaine des SI. Néanmoins les DSI s’accordent à dire que ses normes et méthodes nouvelles ont pour seul but de les mettre en ordre de bataille pour

(disponibilité, fiabilité, intégrité) * Capitalisation des données de l'entreprise * Optimisation de l'utilisation des ressources * Outil de parangonnage (benchmarking) et outil de positionnement vis-à-vis de la concurrence Introduction à COBIT COBIT ( Control Objectives for Information and related Technologies, traduisez contrôler les objectifs des technologies de l'information) est une méthodologie d'évaluation des services informatiques au sein de l'entreprise, publiée en 1996 par l'IT Governance

que l’on utilisera dans un premier temps comme un fichier de suivi des chantiers. • Des modèles de procédures (gestion documentaire, mesures de protections, etc.). COBIT, ITIL et ISO 27000 La plupart des DSI ont engagé des démarches de mise en application des référentiels de gouvernance des SI, les plus souvent cités étant COBIT, ITIL et CMMI. Se pose donc la question de la cohérence et de l’articulation de ces démarches avec l’ISO 27000. Sans entrer en concurrence, ces différentes normes peuvent

1.4.3 Cadre de référence de l’AMF Datant du 01/01/2007 relatif à l’élaboration et au traitement de l’information financière et comptable. CE dispositif de CI s’inspire de coso. 1.4.4 La méthode COBIT Créer par l’isacaen 1996) (Informations Systems Audit and control Association). La méthide Cobit constitue un cadre de référence en matière de sécurité et de contrôle des technologies de l’information. L’objectif était de faire le lien entre les risques métiers, les besoins de contrôle et les

Page 4 GOUVERNANCE ET PERFORMANCE DES SI GOUVERNANCE ET PERFORMANCE DES SI ITIL Page 5 GOUVERNANCE ET PERFORMANCE DES SI GOUVERNANCE ET PERFORMANCE DES SI Réf. CB-COBINT CB-COBFG CB-CMMINT CB-CMMIF Désignation Introduction à Cobit Cobit Foundation et la gouvernance des SI Introduction à CMMI - Capability Maturity Model Integration Foundation et mise en œuvre de CMMI Durée (j) 1 3 1 3 ITIL Information Technology Infrastructure Library Réf. CB-ITILV3 CB-ITILV3B CB-ITILV3F

processus, d’identification des services mis à disposition… Finalement, l’adhésion à des référentiels, ressemble à des labels qui attesteraient que le DSI a pris les meilleures dispositions possibles et a toute la bonne volonté du monde. COBiT : Le modèle COBiT (Control Objectives for Information and related Technology) est un référentiel de bonnes pratiques pour la gouvernance. Ce modèle constitue une structure de relations et de processus visant à un pilotage et un contrôle des technologies de

(institut affilié) sont chefs de file de la communauté du contrôle de la TI et sont au service de leurs membres en leur fournissant les éléments dont ils ont besoin dans un environnement mondial en constante évolution. 6.2.3) Les Référentiels : Cobit La gouvernance des Systèmes d’Information (SI) – Information Technology (IT) Governance, en anglais – s’est introduite au sein des entreprises dans un contexte où d’une part, l’automatisation des fonctions de l’entreprise est devenue une composante

protection du consommateur d) Le Contrôle des pratiques commerciales 20 8.4 - Audits à réaliser du fait de la mise en œuvre de la stratégie 06 – Système d’information (1/3) A - Objectifs - 1 - Sur la base de référentiels internationalement connus (CMMI, COBIT et ITIL), bénéficier de retours d’expérience sur les thèmes suivants : • Gouverner le SI • Fournir un constituant SI • Fournir un service SI - 2 – Répondre aux exigences de l’ACP en matière de SI - 3 – Déterminer la conformité de la sécurité du système

modèles CMMI faces aux autres modèles 34 Dépendances entre le CMMI et les autres normes et modèles Liens étroits entre les modèles du SEI et ceux de ISO. Des modèles souvent complémentaires Les modèles à « la mode » : ITIL, PMPBOK, COBIT … CMMI face aux autres modèles 35 CMMI et ISO 9001 version 2000 Dans le domaine du logiciel et des systèmes,l’ISO/IEC occupe une place prépondérante. La publication de plusieurs rapport sur la correspondance entre CMMI et ISO. CMMI