CobiT

réglementation gouvernementale sur l'activité. Législation et réglementations commerciales. Dispositifs de taxation. Contrats. Nature et règles de la preuve légale. Indicateurs économiques clefs. Technologies de l'information. Cadres de contrôle (ex : SAC, COBIT). Réseaux : locaux, à valeur ajoutée, étendus. Transferts de fonds électroniques. e-Commerce. Echanges de Données Informatisés. Les domaines des activités liées aux Technologies de l'Information. Chiffrement. Virus. Protection de l'information. Evaluation

Cramm Expert et est compatible avec la norme BS7799 (norme 27002). COBIT Le COBIT (Control objectives for information and technology), initié par l'ISACA (Information system Audit & Control Association) et l’ITGI (IT Gouvernance Institute), a été conçu en 1992 pour prendre en charge la gestion des risques liés au domaine informatique. C’est est un guide de bonne pratique de management dans le secteur TI. Le modèle Cobit décompose tout le système d’information en 34 processus repartis en quatre

la sécurité de l'information. Ils peuvent ainsi se trouver en concurrence avec tout ou partie des normes précitées. Ils peuvent aussi introduire de nouvelles contraintes qui seront à prendre en compte dans leur mise en œuvre. Le plus connu est le CoBIT (Control Objectives of Information and related Technology), élaboré par l'ISACA (Information Systems Audit and Control Association). Il convient également de mentionner les documents émanant du COSO (Committee of Sponsoring Organisations of the Treadway

écarts entre les auxiliaires et le grand livre, balance de vérification, liste d’identification pour le personnel autorisé à avoir accès aux rapports, vérification manuelle des dates et démarcations des opérations enregistrées. Modèle de référence : CobiT «LE» modèle de référence reconnu mondialement pour optimiser les investissements, contrôles et gestion des ressources technologiques.(complément de COSO mais pour TI) Planifier et organiser : la gestion des TI, besoins, risques, stratégie, orientation

moyens affectés aux opérations – Apprécier l ’utilisation des ressources – Proposer des moyens d ’optimiser ces moyens Attitude réservée face aux audits sanctions MASNAOUI 11 Quelques Référentiels de l ’audit des Systèmes d ’information COBIT (Contrôle Objectives for Information and related Technology) – Etablis par l ’ISACA (Information Systems Audit and Control Assiociation) – Traduit et diffusé par l ’AFAI (Association française de l’audit et du conseil informatique) SAC Report (Contrôle

autres entreprises françaises utilisant cette même méthode. Depuis que MARION est tombée en désuétude au profit MEHARI, cette méthode n’a plus grand intérêt. Pour plus de renseignements voir le site du CLUSIF: http://www.clusif.asso.fr COBIT Le référentiel COBIT (Control objectives for information & related technology) est une méthode de Maîtrise des Systèmes d’Information et d'audit éditée par l’ISACA (Information System Audit & Control Association) en 1996. C’est un cadre de contrôle qui vise

et optimisation des processus SI * Gestion des risques liés au SI * Gestion des compétences en SI * Gestion de la communication sur le SI * Gestion et mesure de la performance du SI * Rôles et responsabilités * Référentiel CobiT * Objectif : s’assurer que les ressources technologiques sont en ligne avec les abjectifs fondamentaux de l’entreprise, de manière à gérer à la fois les risques et les investissements * Principes : les exigences métiers qui doivent piloter

d’eux. 
 source : IGSI 43 Comment démarrer une démarche d’amélioration de la gouvernance du système d’information (SI) ? Contrairement à une idée généralement répandue qui consiste pour démarrer à mettre d’abord en place des référentiels (COBIT ) la façon la plus efficace de faire prendre conscience au conseil d’administration, à la direction générale, à la direction des systèmes d’information (DSI) et à l’ensemble des directions opérationnelles concernées des progrès à réaliser pour que

l’entreprise : le modèle américain « COSO » ; la loi Sarbanes Oxley, et en ce qui concerne plus particulièrement la Tunisie, les normes comptables 01 et 27. Il existe d’autres référentiels tel que COCO (Criteria On Control Committee) ou bien encore le COBIT (control Objectives for Business IT) dédié aux systèmes d’information et enfin le modèle britannique « Turnbull guidance ». Ces référentiels ne feront pas l’objet d’une présentation au sein de ce rapport. 1. Référentiel COSO En 1980, le sénateur

termes, gestion de portefeuille projet, management par projet, etc.) et la gouvernance des SI (management de la fonction SI, amélioration de la valeur ajoutée, élaboration de l’offre de services, optimisation des processus selon les référentiels CMMi, COBIT, ITIL, etc.). Les clients de (Automobile, Aéronautique et et les Technologies...) Télécommunications, Médical...). Vinci Consulting sont dans l’Industrie Spatial, Services Ingénierie, Chimie, Hautes (Energie, Transports, Gilles MAURER