Audit Cobit

Audit Informatique • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • • U N I V E R S I T É P A R I S 1 P A N T H É O N - S O R B O N N E Direction de programme Jérôme CABY, Professeur à l’IAE de Paris Nicolas BONNET, Consultant, auditeur Fabien CLEUET, Auditeur conseil, CISA Claude SALZMAN, Consultant, auditeur, CISA Organisation administrative Françoise CHAIGNAUD Responsable du Département Formation Continue Christelle

Livre CobiT.book Page 3 Lundi, 1. décembre 2008 2:48 14 Chapitre 1 Présentation générale de CobiT Historique de CobiT CobiT est le résultat des travaux collectifs réalisés par les principaux acteurs de la profession, auditeurs internes ou externes, fédérés au sein de l’ISACA (Information System Audit and Control Association). Cette association mondiale basée aux États-Unis est déployée dans les plus grandes villes du monde. Elle est représentée en France par l’AFAI (Association française

Principe et structure de cobit CobIT s'impose comme le standard le plus utilisé de gouvernance des SI. Le référentiel est dis ponible ici . Je recommande le site de l' AFAI qui publie une traduction en Fraçais du référentiel. Principe de cobit Cobit est avant tout un framework d'audit et de controle des SI. Son objet est de dire ce qu'il faut faire et non comment le faire. Cobit est compatible avec les autres standards et normes. Par exemple, le domaine Délivrer et Supporter s'appuie clairement

Présentation du Guide d'Audit des SI http://www.afai.fr/index.php?m=347 Accueil > CobiT et ValIT > Présentation du guide d'audit des SI Présentation du Guide d'audit des systèmes d'information Objectifs du guide d’audit Le Guide d'audit des Systèmes d'Information fournit des recommandations détaillées aux professionnels de l'audit et de l'informatique, sur la façon d'utiliser COBIT pour favoriser diverses missions d'audit pour chacun des 34 processus informatiques. Des conseils et principes

mécanismes de pilotage des décisions. Communiquer : Dialogue entre les acteurs de l’entreprise Compréhension des démarches SI Adapter : adéquation des modalités avec les orientations de l’entreprises Référentiel de gouvernance SI (COBIT) Il est composé de 34 processus divisé sur 4 domaines. • Planning et organisation • Acquisition et mise en place • Fourniture du service et support • Surveillance Conclusion Les avantages de la gouvernance des SI Une meilleure

Sommaire exec: Prof puisse comprendre notre conclusion et nos recommendations Analyse des enjeux majeurs: “problèmes” Plan de mise en oeuvre: La mise en oeuvre de la recommendation. Concl: aspect conclu de se qu’on a expliqué dans COBIT COSO Faire liste des risques principaux, mettre mesure de contrôle pour réduire ces risques là. COSO permet de faire ressortir quelles sont les exigences opérationelles/métiers pour comprendre l’infrastructure TI (qulles sont nos diff plateformes

COBIT  4.1 ® Cadre de Référence Objectifs de Contrôle Guide de Management Modèles de Maturité COBIT 4.1 L'IT Governance Institute L'IT Governance Institute (ITGI, www.itgi.org) a été créé en 1998 pour faire progresser la réflexion et les standards internationaux qui se rapportent à la gestion et au contrôle des systèmes d’information (SI) dans les entreprises. Une gouvernance efficace des SI doit permettre de s’assurer que celles-ci vont dans le sens des objectifs de l'entreprise, qu’elles

informatiques » • Etudier les avantages à élaborer une cartographie des risques informatiques. • Mettre en évidence les différentes approches pratiques, en fonction des objectifs poursuivis et du point de vue de l’utilisateur de la cartographie (Management, Audit interne, Direction de projet, …) Cartographie des risques informatiques 8 avril 2010 ORGANISATION/PARTICIPANTS • Le groupe de travail était composé de membres permanents issus des grandes entreprises, des cabinets d’audits, de consultants

client les processus métiers à évaluer. L'audit d'un environnement informatique peut concerner l'évaluation des risques informatiques de la sécurité physique, de la sécurité logique, de la gestion des changements, du plan de secours, etc. Un audit informatique, audit des systèmes d'information, se fait selon un schéma en 4 phases : _ Définition précise du plan de travail, récolte d'information, recherche et schématisation des processus métiers et/ou informatiques à apprécier, définition des rôles et responsabilités

Mettre en place CobiT José Bouaniche, CIA, CISA, est auditeur interne au sein du Groupe Caisse des Dépôts. Il a été auparavant consultant interne en qualité des logiciels et en gestion de projet, et responsable sécurité informatique. Il était antérieurement informaticien. Membre de l’IFACI et de l’AFAI, il a participé au groupe AFAI de traduction de CobiT version 3. « Motives determine method1 » La 2ème édition de CobiT est structurée en 5 fascicules : Le fascicule « synthèse » présente l’organisation