CobiT

Attaque sur différents protocoles: DHCP, DNS, FTP, http. COBIT : Cobit (contrôler les objectifs des technologies de l’information), est une méthode de maîtrise des systèmes d’information et d’audit de systèmes d’information. ainsi que une cadre de contrôle qui à aider le management à gères les risques (sécurité,fiabilité,conformité). L’objectif de Cobit est de faire le lien entre les risques métiers. Les outils : Cobit quickstart, Cobit online, Cobit advisor. Mode de Sauvegarde :  Sauvegardes en ligne

Parmi les nombreux référentiels servant de base à la réalisation des audits, on retiendra: COBIT (Control OBjectives for Information and related Technology/Objectifs de contrôle de l’information et des technologies associées), CMMI (Capacity Maturity Model Integration) et ITIL (Information Technology Infrastructure Library). • COBIT, le référentiel de gouvernance du système d’information Le référentiel COBIT a été développé en 1994 et publié pour la première fois par l’ISACA (Information Systems

DES RESSOURCES INFORMATIQUES ETUDIANTS M2 ECOLE DE COMMERCE SOMMAIRE I / CONTEXTE DE L’AUDIT 1. 2. Contexte global Champ d’application de l’audit 2 2 2 II/ OBJECTIFS DE L’AUDIT III/ METHODOLOGIE DE L’AUDIT 1. Analyse du référentiel COBIT 4 5 5 ANNEXES ANNEXE 1 : AUDIT SUR L’ACQUISITION ET LA MISE EN EXPLOITATION DES RESSOURCES INFORMATIQUES ANNEXE 2 : RETRANSCRIPTION 12 12 15 I / Contexte de l’audit 1. Contexte global L’audit se tient sur le campus de Brest de France

à mettre en œuvre sont présentés sous forme de matrices mettant en regard les risques, les événements à contrôler pour les limiter, les contrôles mis en place et les moyens d’en vérifier l’efficacité. Les principaux domaines de contrôle du SI dans COBIT sont 3: => solutions de gestion de version, documentation, Acquisition et mise en place gestion des environnements et robots de tests, help desk… AI2 Acquérir des applications et en assurer la maintenance AI5 Installer les systèmes et les valider AI6

fil (qui permettent le développement de l’e-commerce), des normes de sécurité WEP, des normes de sécurité du SI (Iso 17799) etc. (Le référentiel de gouvernance des systèmes d'information COBIT (Control Objectives for Information and related Technology) couvre une bonne partie des domaines de l'ISO 17799. COBIT gère l'information au travers un grand nombre de critères : efficacité, efficience, confidentialité, intégrité, disponibilité, conformité et fiabilité). Les standards  Un standard

informatique selon COBIT se définit selon les étapes suivantes : • Planification et organisation • Acquisition et mise en place de l’infrastructure • Distribution/livraison et support • Monitoring Supposons que le client X etablit un contrat avec la société ISOCEL pour lui deployer son reseau pour la fourniture du service internet. Le client X ayant plusieurs succursales nationales et internationales avec un architecture (réseau) type. ISOCEL mettra donc en oeuvre ses processus COBIT afin de délivrer

bonne information doit acheminer à la bonne personne au bon moment. 5. La surveillance : c'est-à-dire le « contrôle du contrôle » interne (la fréquence des procédures de suivi, preuve que la surveillance a eu lieu…) COBIT CobiT (Control Objectives for Information and related Techonology – Contrôle de l’Information et des Technologies Associées) est le modèle de référence en matière d’audit et de maîtrise des systèmes d’information, a été développé en 1994 (et publié

x/année Figure 2. Modèle (MGIME) Global de Management de l’Information pour l’Entreprise Les principes de management des SI sont directement issus des principes de gouvernance des SI et les processus spécifiques aux SI sont décrits dans COBIT® ; les infrastructures Ad hoc sont implémentées dans les départements ; les langages, méthodes et outils, comme par exemple le management des données, les ERP, les portails, les moteurs de recherche, le WEB2.0, UML, le Unified Process (UP) qui

II, optimisation du risque Opérationnel, IAS/IFRS. Risque des Systèmes d’Informations : sécurité et contrôle informatique, analyse et évaluation de la fonction informatique, gestion des risques technologiques, audit des systèmes de contrôle COBIT (IT Governance), définition et mise en œuvre de Plans de Continuité d’Activité (PCA) et de Plan de Reprise d’Activité (PRA). Logiciels pour cartographier les risques : L´éditeur français SERDA et autres comme MarketVisual.com proposent des logiciels

informatique : ISACA : COBIT itSMF : ITIL • Audit de sécurité : ISO : ISO 17799 © 2009 Deloitte Conseil 25 Audit Interne & Contrôle interne - Février 2009 Les référentiels reconnus et mis en pratique Quelques repères • Pour construire: ITIL (production & support) CMMI (projets, études) ISO 27000 (BS 1779) (Sécurité) • Pour Piloter & Contrôler: COBIT • A lire: « Aligning COBIT, ITIL & ISO 17799 for business benefits » site ITGI & OGC « COBIT Mapping – Overview