CobiT

et enjeux * Principes : La GSI est fondée sur cinq principes de base : alignement stratégique, la fourniture de la valeur, la mesure de la performance, la gestion des ressources et la gestion des risques. Source : Delavaux, J-P. (2007), COBIT : La Gouvernance des TI et les processus, Exposé à l’ANDSI (Association Nationale des Directeurs de Systèmes d’Information), France * L’alignement stratégique (IT Strategic Alignement), concerne l’alignement de la stratégie du système d’information

s'assurer que les bonnes pratiques en matière de système d'information sont effectivement appliquées. Cette démarche garantie que les contrôles et les sécurités nécessaires sont en place et donnent les résultats attendus. C'est le rôle du référentiel CobiT. Le développement du contrôle interne va donc se faire, en grande partie, grâce à l'audit informatique. Il faut s'y préparer et s'organiser en conséquence. Document de travail Version 6.3 provisoire Commission Contrôle Interne de l'AFAI 4

standards de gouvernance, d’audit, de sécurité et de qualité informatique. Normes Liste de normes internationales reconnues de gouvernance, d'audit, de sécurité et de qualité informatique, des systèmes d'information. 6 Le référentiel CobiT Le CobiT (Control Objectives for Business & Related Technology) est le référentiel d'audit et de gouvernance informatique de l'ISACA. Normes ISO 20000 Les normes ISO 20000-1 et ISO 20000-2 sont des standards décrivant des processus de gestion pour la

o Organisation qualité o Management par la qualité o Management par les processus o Certification ▪ ISO 9001 ▪ ISO 17799 ▪ EFQM ▪ ITIL ▪ COBIT ▪ CMMI o A lire aussi ▪ Gestion de projet ▪ Conduite de réunion ▪ GANTT ▪ PERT ▪ Système d'information ▪ CRM ▪

Electronique Internationale ISO : Organisation Internationale de Normalisation SMSI : Système de Management de la Sécurité de l’Information NIST: National Institute of Standards and Technology PCI DSS: Payment Card Industry Data Security Standard COBIT: Control Objectives for Information and related Technology RSSI : Responsable de Sécurité de Système d’Information IPS/IDS: Intrusion Prevention System /Intrusion Detection System FSI: Fournisseur de Service Informatiques ITIL : Information Technology

est le chapitre français de l’ESACA). Ce référentiel décrit les bonnes pratiques au niveau du Système d’Information liées à la préservation de valeur de l’entreprise. Il s’appuie sur le référentiel COBIT, mais il prend en compte les enjeux des managements associés au Système d’ Information alors que COBIT reste centré sur le Système d’ Information. Critère de développement Le développement avec un progiciel doit faire l'objet d'un véritable projet : il ne faut pas se laisser piéger par le choix

PanthéonSorbonne et l’AFAI (Association Française de l’Audit et du Conseil Informatiques), cette formation est destinée à faire acquérir les fondements de l’audit informatique. Elle permet aux auditeurs de s’initier au principal référentiel d’audit informatique (COBIT) et de se préparer dans une étape ultérieure, à la certification internationale (CISA) organisée par l’AFAI et l’ISACA. À l’issue de cette formation, les participants doivent maîtriser les concepts et démarches principaux nécessaires à la réalisation

part", fait savoir de son côté Serge Yablonsky, président d'honneur de l'AFAI, et directeur du cabinet d'audit Moore Stephens SYC. Et le président d'honneur de poursuivre : "l'audit de la fonction informatique basé en général sur le référentiel CobiT peut couvrir l'audit de la stratégie, de la tactique, de l'opérationnel et de management de la fonction, tandis que l'audit des applications avec les processus métier couvrira, par exemple dans le cas de la gestion commerciale, la validation des données

21 Figure 6 - Relations de l'audit informatique au contrôle interne .................... 25 Figure 7 - Le référentiel ValIT ...................................................................................... 27 Figure 8 - Les 34 processus de CobiT 29 Figure 9 - Recommandations de l'AFAI sur le cadre de référence de l'AMF .................................................................................................................................................. 47 Figure 10 - Le cube

de projets à fort enjeux, la mise en oeuvre de méthodes de travail, de méthodologie d’accompagnement des projets BI, tels par exemple le BPR (Business Process Reengineering), le BPM (Bus. Proc. Management) ou le BPP (Bus. Proc. Performance) (ITIL, COBIT, PSSI, …) ; et la validation des outils de mise en oeuvre et d’accompagnement (métriques, expériences, cas d’espèce,…) destinés à évaluer l’impact des TIC dans de nouveaux usages.