CobiT

compétences qu’il doit avoir et maintenir à travers la formation continue. Par ailleurs, l’ISACA a défini des normes de travail relatives à la planification, l’exécution et la finalisation des missions d’audit informatiques. Elle a également développé le COBIT qui constitue un référentiel international de gouvernance, de contrôle et de l’audit de l’information et des technologies associées. Il a été conçu à partir des meilleures pratiques mondiales en audit et en maîtrise des systèmes d'information. Il est

des risques opérationnels de l’organisation, pour optimiser de façon durable la performance de l’entreprise. MEGA GRC intègre différentes approches de gestion des risques pour être conforme aux règlementations Bâle II et Solvency II, et au framework COBIT. MEGA aide les responsables risques à mettre en place une méthodologie de gestion des risques cohérente et adaptable aux besoins particuliers de votre entreprise. MEGA GRC Risk permet de gérer toutes les étapes de gestion des risques - définition de

liés à la perception des problématiques traitées et à la nature du secteur et contexte spécifique du répondant. Ensuite, bien que le nombre LES MIDMANAGERS ONT VU LEURS ACTIVITÉS MODIFIÉES PAR L’INTÉGRATION DES TIC l’utilisation des standards CobiT dans le cadre de la mise en conformité vis-à-vis de Sarbanes Oxley. La question de mise en œuvre des TIC dans les entreprises et de son impact est donc loin d’être épuisée. Elle appelle des approfondissements sur différents points car elle représente

existe aussi d’autres démarches et normes destinées à amélirer les services informatiques. Ces démarches sont complémentaires à la démarche ITIL. Séquence 1 Les bonnes pratiques de la méthode ITIL V3 Page 7 8 2947 TG PA 00 • La démarche COBIT (Control Objectives for Information and related Technologies) de association américaine ISACA permettant l’audit et l’évaluation des services informatiques d’une entreprise pour évaluer les performances et la robustesse en termes de sécurité et de

concentrer uniquement sur les certifications obtenues par les différents collaborateurs. Elle est de plus en plus présente sur le marché, notamment par l’exigence des appels d’offres. Divers référentiels mondiaux sont également reconnus et bien implantés : COBIT (Référentiel de gouvernance des systèmes d’informations qui couvre 34 processus) 24 , CMMi (Référentiel pour le développement de systèmes et logiciels, modèle pour évaluer la maturité de l’entreprise), normes américaines du SEI (Software Engineering

production informatique, dispositif de portée mondiale. • ITSEC (Information Technology Security Evaluation Criteria) en matière d’ingénierie de la sécurité des produits ou des systèmes informatisés liés aux produits, dispositif européen • COBIT (Control Objectives for Information and related Techonology) : modèle de référence de l’audit des systèmes d’information. Finalement, les entreprises doivent en premier lieu et en priorité répondre à leurs obligations légales et effectuer les

très important aux yeux des investisseurs et aux yeux du top management. La véritable préoccupation est donc la traduction de la gouvernance IT et sa reconduction sur le terrain de façon assez concrète. Si jamais j’adopte certains référentiels : le COBIT, risque IT… est ce que cela veut dire que j’ai une bonne gouvernance ? Qu’est ce qui va me permettre de convaincre le top management de la valeur ajoutée d’une bonne gouvernance IT ? Réponse de Claude Salzman : Effectivement la traduction des aspects

vocation à sortir de la direction concernée. Par exemple, l’AFAI (Association française de l’audit informatique) recommande d’établir une cartographie des risques informatiques d’une entreprise36. Pour, la gestion des risques informatiques, c’est le COBIT (Control Objectives for Information and related Technology), publié en 1994, qui fait référence. Il est vrai qu’aujourd’hui, les SI (systèmes d’information) constituent la moëlle épinière d’une organisation. Pour ces problématiques, qui certes intéressent

des S.I. mis en place dans une entreprise pour atteindre ses objectifs. A ce titre la gouvernance des S.I. fait partie intégrante de la gouvernance d’entreprise. Les méthodes ITIL (Information Technology Infrastructure Library) pour l’exploitation, COBIT - (Control 40 CIGREF. Gouvernance du système d’information, septembre 2002 - 51 - MACG Anaëlle RIBEIRO Annick KONG 2006/2007 Objectives for Business and Related Technology) pour les processus - et CMMI - (Capability Maturity Model

perspective organisationnelle », ECONOMICA, 2004, 211 pages LAFITTE Michel, « les grands projets de systèmes d’information dans les établissements bancaires », REVUE BANQUE EDITION, 2003, 128 pages MOISAND Dominique et GARNIER DE LABAREYRE Fabrice, « COBIT – Pour une meilleur gouvernance des systèmes d’information », EYROLLES, 2009, 258 pages OGIEN Dov, « Comptabilité et audit bancaires », DUNOD, 2e édition 2008, 532 pages. PAUGET Georges et BETBEZE Jean Paul, « Les 100 mots de la banque », PUF