CobiT

Sommaire exec: Prof puisse comprendre notre conclusion et nos recommendations Analyse des enjeux majeurs: “problèmes” Plan de mise en oeuvre: La mise en oeuvre de la recommendation. Concl: aspect conclu de se qu’on a expliqué dans COBIT COSO Faire liste des risques principaux, mettre mesure de contrôle pour réduire ces risques là. COSO permet de faire ressortir quelles sont les exigences opérationelles/métiers pour comprendre l’infrastructure TI (qulles sont nos diff plateformes

régulation des systèmes d'information mis en place dans une organisation en vue d'atteindre ses objectifs 2. À ce titre, la gouvernance du SI fait partie intégrante de la gouvernance de l'organisation. Les méthodes ITIL ( IT infrastructure library ) et COBIT sont par exemple des supports permettant de mettre un SI sous contrôle et de le faire évoluer en fonction de la stratégie de l'organisation. Né dans les domaines de l'informatique et des télécommunications, le concept de SI s'applique maintenant à

Chronologie d’un sinistre 39 B. Déterminer les activités critiques 39 2) Management du risque TI et la stratégie de l’entreprise 45 A. Vision stratégique du management des risques 45 B. Synthèse de la vision ISACA basé sur le modèle COBIT 48 Conclusion 51 * Chapitre 2 : Management de continuité d’activité 52 Introduction 52 * Exemples et fréquence de sinistres ayant impact sur l’activité de l’entreprise * Définition du management de continuité d’activité Section

système d’information, sa capacité à évoluer, son niveau de performance et les points de progrès. La prise en compte de ces contraintes va de pair avec l’étude des opportunités offertes par le système existant. Sur la base des tâches proposées par le CobiT, il est possible de dégager des outils nécessaires pour permettre l’alignement stratégique. En amont de la définition de la stratégie SI : • Processus de décision de lancement de projets (étude d’opportunité, faisabilité, risques…) ; • Définition

restauration ; * La gestion des vulnérabilités ; * La protection des bâtiments ; * La sécurité physique : mise en place de zones à accès restreints, enregistrement des visiteurs. Nombre d'entreprises se sont tournées vers une infrastructure COBIT qui détaille l'évaluation des contrôles TI. En effet, l'activité Ensure Systems Security s'adapte particulièrement à la loi Sarbanes-Oxley. Son principal objectif étant de « fournir des contrôles protégeant l'information contre toute utilisation, divulgation

mécanismes de pilotage des décisions. Communiquer : Dialogue entre les acteurs de l’entreprise Compréhension des démarches SI Adapter : adéquation des modalités avec les orientations de l’entreprises Référentiel de gouvernance SI (COBIT) Il est composé de 34 processus divisé sur 4 domaines. • Planning et organisation • Acquisition et mise en place • Fourniture du service et support • Surveillance Conclusion Les avantages de la gouvernance des SI Une meilleure

informatisées • EBDIC : Extended Binary Coded Decimal Interchange Code • CGI : Code Général des Impôts • CMDB : Configuration Management DataBase, ou base de données de gestion de configuration • CNCC : Compagnie Nationale des Commissaires aux Comptes • COBIT : (Control Objectives for Information and related Technology – Objectifs de contrôle de l’Information et des Technologies Associées). • CORE MODEL : modèle de référence utilisé pour l’implantation d’un ERP, dans le but de standardisation et de mutualisation

conseils et recommandations. La culture de la mesure et la transparence sont les conditions de réussite. Ces deux notions sont les pierres de fondation de la reconstruction du processus décisionnel. D'autre part, les référentiels normalisés de type COBIT, ITIL et CMMI tout comme les référentiels de construction du système de management de la sécurité de l'information seront considérés avec intelligence, en dissociant bien "la lettre" et “l'esprit". A lire ici : Conditions de réussite du projet

L’évaluation de l’impact financier est rare, • Les risques bruts (ou inhérents) et les risques nets (ou résiduels) sont généralement pris en compte, • Méthodes et référentiels : on retrouve les standards du contrôle interne SI et de la sécurité – Cobit, COSO, ISO 27xxx, … • Mais également des méthodes internes, Cartographie des risques informatiques 8 avril 2010 Retours d’expérience - Démarche (3/3) • Un outillage divers, plus ou moins sophistiqué – Questionnaires, tableurs, listes

CGEIT® (Certified in the Governance of Enterprise IT®) et du CRISC™ (Certified in Risk and Information Systems Control™). De manière continue l’ISACA met à jour et enrichit les guides pratiques et la famille de produits basés sur le référentiel COBIT®. COBIT aide les professionnels des systèmes d’information et les dirigeants d’entreprise à assumer leurs responsabilités en matière de gouvernance et de management des systèmes d’information, notamment dans les domaines de l’assurance, de la sécurité