Etude De Cas Cobit

informatique : ISACA : COBIT itSMF : ITIL • Audit de sécurité : ISO : ISO 17799 © 2009 Deloitte Conseil 25 Audit Interne & Contrôle interne - Février 2009 Les référentiels reconnus et mis en pratique Quelques repères • Pour construire: ITIL (production & support) CMMI (projets, études) ISO 27000 (BS 1779) (Sécurité) • Pour Piloter & Contrôler: COBIT • A lire: « Aligning COBIT, ITIL & ISO 17799 for business benefits » site ITGI & OGC « COBIT Mapping – Overview

Méthode 1 (MERISE, COBIT) 2) Méthode 2 (UP, MARION) 3) Justification du choix Deuxième partie : ETUDE PREALABLE L'étude préalable vise à analyser la faisabilité économique, organisationnelle et technique du projet. Elle conduit à envisager plusieurs scénarios (études de solutions). Chaque scénario envisagé permet d'évaluer les risques pesant sur le projet et doit s'accompagner d'un bilan prévisionnel présentant le coût, les inconvénients et les avantages du scénario. IV- Etude de l’existant

CIMSP 12 3.2. Activités du CIMSP 12 4. Organisation en services et leurs activités 13 4.1. Structure de la société 13 4.2. Organigramme 14 5. Objectifs 16 Conclusion 16 Partie I : Analyse théorique 17 Chapitre I : Etat de l’art 18 Introduction 18 1 .Etude de l’existant 18 2 .Analyse critique 19 2.1. Normes d’audit 19 Conclusion 23 Chapitre II : Analyse théorique de l’audit 24 Introduction 24 1. Audit de sécurité informatique 24 1.1. Audit informatique en Tunisie 24 1.2. Définition de l’audit 24 2

permettre la réalisation de synergies, ou encore de développer des avantages concurrentiels. Les projets que pilote la DSI sont encore souvent considérés comme des projets à risque. Cela est certainement du au fort taux d’échecs révélé par une étude du « Standish Group » qui s’intitule « Chaos 2009 » et qui annonce que 24% des projets échouent, et que seulement 32% d’entre eux sont rendus à temps, et correspondent aux exigences du client. Or l’entreprise a pour premier objectif d’être rentable

Chronologie d’un sinistre 39 B. Déterminer les activités critiques 39 2) Management du risque TI et la stratégie de l’entreprise 45 A. Vision stratégique du management des risques 45 B. Synthèse de la vision ISACA basé sur le modèle COBIT 48 Conclusion 51 * Chapitre 2 : Management de continuité d’activité 52 Introduction 52 * Exemples et fréquence de sinistres ayant impact sur l’activité de l’entreprise * Définition du management de continuité d’activité Section

provoque une mise à jour en temps réel des autres modules liés. • Un ERP garantit l’unicité des informations, grâce à la centralisation des données dans une base unique, accessible à tous les modules applicatifs. • Un ERP facilite l’audit en cas de dysfonctionnement, permettant d’identifier facilement le ou les modules concernés; il est facile de retrouver et d’analyser l’origine de chaque information. • Un ERP peut suffire à couvrir la totalité des besoins de l’entreprise en termes

niveau de sécurité, changement à intervalle régulier ; * Le réseau informatique : vérification de l'authentification des accès, protection du réseau par deux pare-feux, contrôle des accès à internet et bon usage d'internet, révocation des accès en cas de départ de l'employé ; * La gestion des antivirus : analyse virale, contrôle des mises à jour ; * La sécurité des ERP : contrôle des accès, longs mots de passe, restriction de l'accès des données aux utilisateurs ; * Les sauvegardes :

Sécurisation de la mobilité      Publications CIGREF 2009­2010  • • • • • • • • L’architecture d’entreprise dans les Grandes Entreprises Cahier de recherche n° 6 : Pratiques et discours des grandes entreprises sur la valeur et la performance des SI - Etude Exploratoire Communication et influence de la DSI Quelle démarche pour une communication au service d’un leadership durable ? Les dossiers du Club Achats 2010 : le point sur … le cloud computing, les audits de licences, l’offshore, les achats IT éco-responsables

en p rati q u e La gouvernance des Systèmes d’Information à l’épreuve du terrain Cas pratique en 10 fiches Alain Fernandez Nodesway Ce document est disponible en téléchargement libre sur le site www.piloter.org © ALAIN FERNANDEZ NODESWAY 2014 www.piloter.org 1 LA GOUVERNANCE DES SYSTÈMES D’INFORMATION À L’ÉPREUVE DU TERRAIN. 10 FICHES PRATIQUES La gouvernance du SI en pratique Cas de terrain en 10 fiches Utilisation et copyright Ce livre blanc est sous copyright

Indicateurs   –  Décrit  le  rôle  des  indicateurs  et  leurs  modalités  d’applica/on     •  Systèmes  d’informa/on  et  finances   –  No/on  de  Coûts  et  de  Budgets   –  Évalua/on  d’un  S.I.   •  Etude  de  cas   Aoris Conseil – Emmanuel Laffort 2 ESC2 – Majeure Audit-Expertise 2013-2014 Déroulement   •  Point  de  vue  de  l’auditeur   •  •    •  •  •    Domaine  qui  ne  vous  est  pas  forcément  familier