Audit Cobit

Partie I : Analyse théorique 17 Chapitre I : Etat de l’art 18 Introduction 18 1 .Etude de l’existant 18 2 .Analyse critique 19 2.1. Normes d’audit 19 Conclusion 23 Chapitre II : Analyse théorique de l’audit 24 Introduction 24 1. Audit de sécurité informatique 24 1.1. Audit informatique en Tunisie 24 1.2. Définition de l’audit 24 2. Norme ISO 27002 25 2.1. Introduction 25 3. Explication de la norme 27002 26 3.1. Politique de sécurité de l’information 26 3.2. Organisation de la sécurité de l’information

o Organisation qualité o Management par la qualité o Management par les processus o Certification ▪ ISO 9001 ▪ ISO 17799 ▪ EFQM ▪ ITIL ▪ COBIT ▪ CMMI o A lire aussi ▪ Gestion de projet ▪ Conduite de réunion ▪ GANTT ▪ PERT ▪ Système d'information ▪ CRM ▪

21 Figure 6 - Relations de l'audit informatique au contrôle interne .................... 25 Figure 7 - Le référentiel ValIT ...................................................................................... 27 Figure 8 - Les 34 processus de CobiT 29 Figure 9 - Recommandations de l'AFAI sur le cadre de référence de l'AMF .................................................................................................................................................. 47 Figure 10 - Le cube

et enjeux * Principes : La GSI est fondée sur cinq principes de base : alignement stratégique, la fourniture de la valeur, la mesure de la performance, la gestion des ressources et la gestion des risques. Source : Delavaux, J-P. (2007), COBIT : La Gouvernance des TI et les processus, Exposé à l’ANDSI (Association Nationale des Directeurs de Systèmes d’Information), France * L’alignement stratégique (IT Strategic Alignement), concerne l’alignement de la stratégie du système d’information

Chronologie d’un sinistre 39 B. Déterminer les activités critiques 39 2) Management du risque TI et la stratégie de l’entreprise 45 A. Vision stratégique du management des risques 45 B. Synthèse de la vision ISACA basé sur le modèle COBIT 48 Conclusion 51 * Chapitre 2 : Management de continuité d’activité 52 Introduction 52 * Exemples et fréquence de sinistres ayant impact sur l’activité de l’entreprise * Définition du management de continuité d’activité Section

qui est préconisée, permettra aux entreprises de dégager des « retours sur investissements » conséquents, au-delà de la mise en conformité réglementaire. La Commission Européenne promeut à son tour auprès des administrations des États membres l’ « e-audit » fiscal et social, à l’aide d’outils de contrôles des données. 3 Edito Marie-Pierre BERNARD Directeur de la comptabilité, de la trésorerie et des taxes - SAGE Ce qui était prévu par les textes fiscaux depuis un vingtaine d’années et peu étendu

ainsi que de la maîtrise des risques et de la conformité des SI. Créée en 1969, l’ISACA, organisme indépendant et sans but lucratif, organise des conférences internationales, publie la revue ISACA Journal®, et développe des normes internationales en audit et contrôle des systèmes d’information afin d’aider ses membres à promouvoir des systèmes d’information de confiance et créateurs de valeur. Elle fait également progresser et atteste des connaissances et de l’expertise en matière de SI par le biais

conseils et recommandations. La culture de la mesure et la transparence sont les conditions de réussite. Ces deux notions sont les pierres de fondation de la reconstruction du processus décisionnel. D'autre part, les référentiels normalisés de type COBIT, ITIL et CMMI tout comme les référentiels de construction du système de management de la sécurité de l'information seront considérés avec intelligence, en dissociant bien "la lettre" et “l'esprit". A lire ici : Conditions de réussite du projet

Continuity Plans, la vérification des procédures, la mise en place d'actions correctives et de maintenance. La norme pourra constituer un cadre de référence pour les auditeurs en complément du référentiel de gouvernance des systèmes d'information CobiT (Control OBjectives for Information and related Technology), par exemple. 3/13 07-COURS_MSI_Securite_SI_exo_Corr DSCG : UE5 - Management des Systèmes d'Information Corrigé Exercices Sécurité des SI Infogérance et évaluation financière

identités & sécurité des accès ................................................................................. 32 M-PRM - Panorama des référentiels méthodologiques pour la DSI ........................................................... 33 M-CFO - COBIT & VAL IT : les fondamentaux ......................................................................................... 35 M-SFX - Lean Six Sigma : les fondamentaux ....................................................................................