CobiT

Annexe A: HERMES, normes et méthodes ................................................................... 301 A.1 HERMES et norme ISO/IEC 15504............................................................................ 301 A.2 Rapport entre HERMES et COBIT ............................................................................. 308 A.3 Rapport entre HERMES et les critères ICB de l‘IPMA ................................................. 313 A.4 Relation entre HERMES et ToC........................

Présentation du service d’accueil II- Présentation du projet 1) Contexte (problématique) 2) Domaine d’activité concerné 3) Objectifs du projet (pour l’entreprise) III- Choix de la méthode d’analyse (trois pages maximum) 1) Méthode 1 (MERISE, COBIT) 2) Méthode 2 (UP, MARION) 3) Justification du choix Deuxième partie : ETUDE PREALABLE L'étude préalable vise à analyser la faisabilité économique, organisationnelle et technique du projet. Elle conduit à envisager plusieurs scénarios (études

les auteurs du guide, ce dernier doit être effectué par des auditeurs IT spécialisés. En outre, il existe des approches d’audit globalement reconnues, comme par exemple l’IT Audit Framework de l’ISACA et l’IT Governance Assurance Guide basé sur le CobiT. Les grands cabinets d’audit utilisent par ailleurs des approches et des documents de travail spécifiques à l’entreprise. 7 4 Phase 1: Evaluation globale des risques Positionnement Le traitement des questions/du questionnaire de la phase 1 doit

les risques sont largement adoptées. 2010 les ordinateurs Cloud; big data; préoccupations concernant le vol de la propriété intellectuelle; menaces à la vie privée et la militarisation du cyberespace; l'internet des objets (Lot) et technologies. COBIT 5 couvre plusieurs volumes de fin d'orientation sépare la gouvernance de la gestion. 8 II- Démarche de réalisation d'un audit Sécurité de Système d’Information 9 1- Définition de la charte d'audit • Avant de procéder à une mission audit, une

Processus d'affaire liée activité et infrastructure de support Scénarios catastrophe Analyse d’impacts Gestion de crise Plan de continuité Référentiel CobiT  L’ISACA (Information Systems Audit and Control Association), diffuse, pour la gouvernance et l’audit des systèmes d’information, la méthode CobiT  www.isaca.org Plan de reprise  Plan d’urgence pour les infrastructures de support Plan d’urgence pour l’activité Plan de reprise après sinistre © Sécurité

Norton : « Using the Balanced Scorecard as a Strategic Management System », 1996 Aoris Conseil – Emmanuel Laffort 55 ESC2 – Majeure Audit-Expertise 2013-2014 CobiT   Control  Objec/ves  for  Informa/on  and  Related  Technology   Modèle facilitant la gouvernance des S.I. Une référence pour l’audit des S.I. CobiT retient 34 processus regroupés en 4 domaines qui correspondent au cycle de vie des SI et à leur maîtrise : -  Planifier et Organiser (11 processus), -  Acquérir et

aux choix de solutions technologiques dans les projets de développement ; Etablir, à la demande, des matrices de comparaison de solutions technologiques et émettre des recommandations ; Méthodologies en vigueur dans l'industrie : ex. ITIL, COBIT, ISO 27001, etc. ; Établir une surveillance des Bases de données de brevets nationaux et internationaux, identification des plus pertinentes à l'entreprise et diffusion d'une courte synthèse dans un langage simplifié ; Participer aux séminaires

ISO/IEC 20000-1." Comme d'autres standards de système de management, cette norme applique le modèle Plan - Do - Check - Act (PDCA) pour développer, installer et améliorer l'efficacité d'un système de gestion des services. CobiT : le modèle de référence  [pic] CobiT retient 34 processus regroupés en 4 domaines qui correspondent au cycle de vie des SI et à leur maîtrise : Planifier et Organiser (10 processus), Acquérir et Implémenter (7 processus), Délivrer et Supporter (13 processus), Surveiller

fonction informatique, les études informatiques, les projets informatiques, l'exploitation, la sécurité informatique,… L'audit informatique consiste à évaluer le niveau de maturité de l'informatique de l'entreprise en se basant sur un référentiel comme CobiT. 7) Audit de sécurité : Un audit de sécurité est une évaluation systématique de la sécurité du système d'information d'une entreprise en mesurant à quel point il est conforme à un ensemble de critères établis. Un audit approfondi évalue habituellement

les Métiers mais aussi les équipes de la DSI. Le pilotage de la stratégie SI revient à s’interroger sur les conditions d’exécution du PSSI : comment l’opérationnel du quotidien (court terme) sert-il la stratégie SI (moyen terme) ? Figure 1 CMMI COBIT ITIL eSCM ISO Etc. … Changement de périmètre Amélioration de la performance économique Innovation Etc. … Présentation de la problématique en synthèse… Normes et référentiels Stratégies d’entreprise Donner les moyens de maîtrise aux DSI