CobiT

Ce travail a été initié en début d'année par la mission du contrôleur de la gestion 2008, menée par Ernst&Young, et qui a porté sur une évaluation de notre dispositif de contrôles SOX par rapport à la couverture des différents domaines et process COBIT. Sur la base de cette évaluation, le Contrôle Permanent Opérations s'attache actuellement à identifier les contrôles existants "hors SOX" et les contrôles apparaissant comme manquants, de façon à mettre en évidence les principaux domaines et process

traces, gestion des mots de passe, sauvegardes, politique de prévention ; organisation et responsabilités : répartition des responsabilités entre acteurs, capacité des sous-traitants et partenaires, contrats et engagements ; Gouvernance et pilotage Cobit, ... Développement CMMi DEV, ... Production Itil, ISO 20000, CMMi SVC, ... Process transverses * RH : people CMM, ISO 17024, ... * sécurité : ISO 17799, ISO 27001, ... * santé/sécurité : OHSAS 18001, ... ISO 9001, 6-sigma, EFQM, ... Management

pas la responsabilité. En aide ou en complément des pratiques habituelles, plusieurs approches ont vu le jour afin d’associer le contrôle interne aux systèmes de gestion déjà existant : COSO 1 et 2, la méthode FERMA, l’approche de l’AFNOR, EBIOS ou COBIT en matière informatique, … Quelles que soient les approches adoptées, elles posent comme fondement de toute pratique de contrôle interne 5 grands principes directeurs : • • • • • Le principe d’universalité qui souligne la force du contrôle interne

les activités de contrôle, l’information et la communication et le pilotage. Chacune de ces dimensions se déclinant sur chaque activité et fonction de l’entreprise. Le référentiel du COSO coexiste avec d’autres conceptions concurrentes telles que le COBIT (Control Objectives for Information and related Technology) ou le SAC (System of Auditability and Control). Figure 1. Les 5 piliers du contrôle interne selon le COSO [pic] à ce jour, il n’existe pas de modèle du contrôle

est vaste et se répartit entre deux catégories : la fonction informatique d'une part et les applications avec les processus métier auxquelles elles participent d'autre part. L'audit de la fonction informatique est basé en général sur le référentiel CobiT, il peut couvrir l'audit de la stratégie, de la tactique, de l'opérationnel et de management de la fonction, tandis que l'audit des applications avec les processus métier couvrira, par exemple dans le cas de la gestion commerciale, la validation des

* EDI * GED * A lire aussi * Gestion de projet * Conduite de réunion * GANTT * PERT * Qualité * ISO 9001 * Système d'information * CMMI * COBIT * ITIL * La VoIP en entreprise * Les nouvelles perspectives de la VoIP en entreprise * Un moyen de communication privilégié des entreprises ? * La VoIP en 5 questions * Des logiciels VoIP adaptés

les trois grandes missions du système d’information : le développement du SI, la gestion du SI et le pilotage du SI (voir figure 12). Figure 12 : Les trois grandes missions du SI CMMI ITIL COBIT UML Référentiel Cigref ISO Développement du SI Gestion du SI Pilotage du SI COBIT : Control OBjectives for Information and related Technology ISO : International Organization for Standardization UML : Unified Modeling Language CMMI : Capability Maturity Model Integration ITIL :

d’efficacité du système d’information ������ Points de contrôle ������ sécurité du patrimoine et des données ������ production ������ études ������ réseau ������ projets et applications ������ conformité réglementaire ������ Un référentiel international : COBIT ������ Objectif ������ évaluer la sécurité de l’organisation vis à vis des informations et des biens ������ Points de contrôle ������ accès aux locaux ������ règles de confidentialité appliquées aux documents et aux données (création, modification

✔✜✒ ✥ ✜ ✔✕ ✤ ✔ ✔ ✘ ✓ ✗ ✑ ✛ ✙ ✣✜✒ ✕ ✢✒ ✮ ✪ ✩ ✦✫ ✗ ✛ ✙✒ ✘ ✔ ✕✒ ✏ ✥ ✙ ✤ ✥ ✘ ✜ ✔✑ ✤ ✔ ✘ ✔✜ ✥ ✑✒ ✣✥ ✛ ✔ ✘ ✔ ✏ ✔✑ ✖ ✗ ✘ ✙ ✚✕✒ ✚✜ ✑ ✔✕ ✥ ✥ ✤ ✥ ✥ ✜ ✙ ✘ ✩ ✙ ✑ ✩ ✥ ✔ ✔✩ ✘ ✩ ✔✑ ✔ ✭ ✮ ★ ✑ ✗ ✔✧ ✎ ✏ ✑✒ ✔✓✒ ✧ ✙ ✗ ✘ ✙✕ ✛ ✬ ★ ✔✑ ✔✥ ✑ ✔✕ ✍ ✍ COBIT Control Objectives for Information and Related Technology – Définition : développé en 1996 par l’IT Governance Institute (émanation de l’ISACA), définit les contrôles, les pratiques et les processus à mettre en place pour une bonne gouvernance des

publiques/privées…) sont devenus des standards préconisant des normes ou des techniques spécifiques aux différents types et domaines de gestion de projets. Quelques instances: PMI, IPMA, AFNOR, ISO, Quelques référentiels : PMBOK, PRINCE2, ITIL, COBIT, HERMES, ISO 10006,… Quelques principales instances ou méthodes : * PMI (Project Management Institut): Association professionnelle à but non lucratif qui propose des méthodes de Gestion de projet. Elle compte plus des centaines de milliers