CobiT

Principe du COBIT Qualité, certification, référentiels Le fonctionnement de la plupart des grandes entreprises repose complètement sur le traitement de l'information. L'enjeu crucial, face à cette dépendance, est de savoir si les technologies de l'information sont en cohérence avec les objectifs pris au sens le plus large, et la stratégie de l'entreprise. Le COBIT (Common Objectives for Business Information Technology) est un outil puissant qui œuvre dans ce sens. Le COBIT est le modèle de référence

Le COBIT : L’état de l’Art Socle de la gouvernance des SI CNAM 2008 / 2009 GLG102 – TECHNIQUES ET NORMES POUR LA QUALITE DU LOGICIEL AUDITEUR AUDITEUR Eric LELEU NUMERO D’AUDITEUR NPC008029 HISTORIQUE DES MODIFICATIONS DATE 15/01/200 9 28/01/200 9 29/01/200 9 AUTEUR Eric LELEU Eric LELEU Eric LELEU DESCRIPTION Création Rédaction Mise en forme, correction et validation VERSION V_1.0 V_2.0 V_3.0 Le COBIT : Socle de la gouvernance des SI 1 Dossier réalisé

manière de se conformer aux normes applicables. • • COBIT® (Control Objectives for Information and related Technology, Objectifs de contrôle pour l’information et les technologies associées) est un cadre de gouvernance et un ensemble d’outils de support des technologies de l’information (TI) qui permet aux gestionnaires de combler le fossé qui sépare les exigences en matière de contrôle, les problèmes techniques et les risques commerciaux. COBIT permet un développement clair des stratégies et des

Principe et structure de cobit CobIT s'impose comme le standard le plus utilisé de gouvernance des SI. Le référentiel est dis ponible ici . Je recommande le site de l' AFAI qui publie une traduction en Fraçais du référentiel. Principe de cobit Cobit est avant tout un framework d'audit et de controle des SI. Son objet est de dire ce qu'il faut faire et non comment le faire. Cobit est compatible avec les autres standards et normes. Par exemple, le domaine Délivrer et Supporter s'appuie clairement

Livre CobiT.book Page 3 Lundi, 1. décembre 2008 2:48 14 Chapitre 1 Présentation générale de CobiT Historique de CobiT CobiT est le résultat des travaux collectifs réalisés par les principaux acteurs de la profession, auditeurs internes ou externes, fédérés au sein de l’ISACA (Information System Audit and Control Association). Cette association mondiale basée aux États-Unis est déployée dans les plus grandes villes du monde. Elle est représentée en France par l’AFAI (Association française

de l'efficacité des contrôles ; _ Tests des contrôles ; _ Tests de matérialité. Dans notre module, nous présenterons ces deux (2) méthodes et essayerons de voir celle qui est appropriée à l’audit des applications web. III- Les méthodes d’audit COBIT et INFAUDITOR 1) La méthode d’audit INFAUDITOR C’est une méthode d’audit basée sur des concepts mathématiques, INFAUDITOR est un système expert utilisé généralement pour l’audit des systèmes d’information. Cette méthode prend en compte 3 aspects dont

Présentation du Guide d'Audit des SI http://www.afai.fr/index.php?m=347 Accueil > CobiT et ValIT > Présentation du guide d'audit des SI Présentation du Guide d'audit des systèmes d'information Objectifs du guide d’audit Le Guide d'audit des Systèmes d'Information fournit des recommandations détaillées aux professionnels de l'audit et de l'informatique, sur la façon d'utiliser COBIT pour favoriser diverses missions d'audit pour chacun des 34 processus informatiques. Des conseils et principes

MISSION D’AUDIT ET LE REFERENTIEL D’AUDIT INFORMATIQUE AVEC COBIT  La mission d’audit se déroule en général en trois phases : étude préliminaire, réalisation, conclusion. Plusieurs étapes sont aussi nécessaires pour mettre en place le formalisme d’un référentiel. L’ensemble doit être conçu de façon étroite et homogène avec l’ensemble des applications du système d’information. Revue de détail d’un audit et d'un contrôle interne réussi avec Cobit. Par Dominique Moisand, Guide informatique [pic][pic][pic]

Ces travaux ont débuté en 2006 : Une nouvelle partie, la partie 3, donnera, avec force exemples, les règles pour l’auditabilité : qui est concerné ? quel serait le champ ?… Des tables de correspondances avec les principaux normes et standards (CMMI, CobiT, ITIL) existants seront produites. De plus, une des grandes innovations de la prochaine version sera l’élargissement du cadre pour couvrir tous les types de services et pas uniquement les services IT. Cela me fait penser à une autre norme où ce phénomène

méthode d’audit n’était pas obligatoire dans le projet. Cependant, il nous apparaissait intéressant d’essayer de prendre en main un outil complet d’analyse. Ci-dessous, les principales méthodes d’audit : Les principales méthodes d'audit de sécurité Nom Cobit Signification Control objectives for information and technology Expression des Besoins et Identification des Objectifs de Sécurité Fiche d'Expression Rationnelle des Objectifs de Sécurité Méthodologie d'Analyse de Risques Informatiques Orientée par