CobiT

d’actualisation du système qualité lancée fin 2005 g g Méthodes : intégrer les approches liées aux nouvelles technologies Normes et standards : intégrer « le meilleur des normes » Les 2 & 3 octobre 2007 – Page 4 Normes examinées g COBIT g Gouvernance des systèmes d’information Fourniture et support des services informatiques récurrents Amélioration des processus de génie logiciel et/ou système Fourniture des services eSourcing Evaluation des processus Amélioration continue de

Mettre en place CobiT José Bouaniche, CIA, CISA, est auditeur interne au sein du Groupe Caisse des Dépôts. Il a été auparavant consultant interne en qualité des logiciels et en gestion de projet, et responsable sécurité informatique. Il était antérieurement informaticien. Membre de l’IFACI et de l’AFAI, il a participé au groupe AFAI de traduction de CobiT version 3. « Motives determine method1 » La 2ème édition de CobiT est structurée en 5 fascicules : Le fascicule « synthèse » présente l’organisation

développement et leur maîtrise sont donc d’une grande importance, car si le système nerveux de l’entreprise est atteint, c’est toute l’activité qui est touchée. L’auditeur peut se baser sur plusieurs référentiels, dont le plus connu et le plus récent est le COBIT* (Control Objectives for Business & Related Technology). Ce modèle est édité par l’ISACA (Information System Audit & Control Association). D’autres modèles comme le ISO, CMMI, MEHARIE, EBIOS ont été utilisés par le passé (surtout en France).

post implémentation de progiciel de consolidation 20 II.1. Contexte du renforcement du contrôle interne au sein des groupes côtés 20 II.2. Les référentiels en matière de contrôle interne 21 II.2.1. Le référentiel COSO 21 II.2.2. Le référentiel COBIT 23 II.3. Les normes d’exercice professionnel applicables dans le cadre d’un audit post implémentation. 24 II.4. Proposition d’une méthodologie d’audit de paramétrage. 25 II.4.1. Revue de la documentation projet 26 II.4.2. Diligences du commissaire

Séminaire :Cobit Foundation et la Gouvernance des SI le 27 & 28 Avril 2013. Le référentiel CobiT (Control objectives for information et related Technology) est un modèle de référence en matière d'audit et de maîtrise des Systèmes d'Information. CobiT propose une approche multi-critères permettant de comprendre et gérer les risques et les investissements liés à l'informatique. Cette spécificité qui consiste à établir le lien entre le processus de gestion, les besoins de contrôle et les risques

. 21 Figure 6 - Relations de l'audit informatique au contrôle interne .................... 25 Figure 7 - Le référentiel ValIT ...................................................................................... 27 Figure 8 - Les 34 processus de CobiT 29 Figure 9 - Recommandations de l'AFAI sur le cadre de référence de l'AMF .................................................................................................................................................. 47 Figure 10 - Le cube du

------------------------------------------------- COBIT Nom complet : Orientation méthodologique : Organisme fondateur : Pays d’origine : Processus de certification : Description : Composition et Exploitation : Les questions se basent sur le dossier COBIT 4.1, édité par l’AFAI. 1- Dans l’utilisation de COBIT, quelles sont les parties prenantes et leurs besoins spécifiques ? 2- Quels sont les différents critères d’information de COBIT ? 3- Quels sont les différents types de ressources

régulation des systèmes d'information mis en place dans une organisation en vue d'atteindre ses objectifs [2]. À ce titre, la gouvernance du SI fait partie intégrante de la gouvernance de l'organisation. Les méthodes ITIL ( IT infrastructure library ) et COBIT sont par exemple des supports permettant de mettre un SI sous contrôle et de le faire évoluer en fonction de la stratégie de l'organisation.

projets, la maîtrise des risques, la qualité de formation et la motivation des personnels, la politique d’achats et la performance des fournisseurs… Le COBIT (« Control Objectives for Information and related technology »), dont la première version a été publiée en 1996, constitue la pièce maîtresse du dispositif de gouvernance. La mission du COBIT est de « rechercher, développer, faire connaître et promouvoir un ensemble d’objectifs de contrôle internationaux en technologies de l’information qui

informatique, les études informatiques, les projets informatiques, l'exploitation, la sécurité informatique,… L'audit informatique consiste à évaluer le niveau de maturité de l'informatique de l'entreprise en se basant sur un référentiel comme par exemple CobiT. On peut vouloir aller plus loin et s'intéresser à l'évaluation des systèmes d'information et non plus seulement à l'informatique. C'est le domaine de l'audit des applications. Ainsi dans le cas d'une application comptable on va s'attacher à vérifier