Rapport Cobit

34 Partie II. Mission d’audit 35 Chapitre IV. Audit organisationnel et physique 36 Introduction 36 1. Objectif 36 2. Mesures de sécurité adoptées 39 3. Description des résultats de l’évaluation 39 3.1. Points des conformités / non-conformité par rapport aux règles/mesures de sécurité 44 3.1.1. Politique de sécurité de l’information 44 Conclusion 60 Chapitre V. Analyse du risque 61 Introduction 61 1. Méthodologies d’analyse de risque 61 1.1. Comparatif 61 1.2. ISO 27005 63 2. Analyse de risque 66

est le chapitre français de l’ESACA). Ce référentiel décrit les bonnes pratiques au niveau du Système d’Information liées à la préservation de valeur de l’entreprise. Il s’appuie sur le référentiel COBIT, mais il prend en compte les enjeux des managements associés au Système d’ Information alors que COBIT reste centré sur le Système d’ Information. Critère de développement Le développement avec un progiciel doit faire l'objet d'un véritable projet : il ne faut pas se laisser piéger par le choix

part", fait savoir de son côté Serge Yablonsky, président d'honneur de l'AFAI, et directeur du cabinet d'audit Moore Stephens SYC. Et le président d'honneur de poursuivre : "l'audit de la fonction informatique basé en général sur le référentiel CobiT peut couvrir l'audit de la stratégie, de la tactique, de l'opérationnel et de management de la fonction, tandis que l'audit des applications avec les processus métier couvrira, par exemple dans le cas de la gestion commerciale, la validation des données

21 Figure 6 - Relations de l'audit informatique au contrôle interne .................... 25 Figure 7 - Le référentiel ValIT ...................................................................................... 27 Figure 8 - Les 34 processus de CobiT 29 Figure 9 - Recommandations de l'AFAI sur le cadre de référence de l'AMF .................................................................................................................................................. 47 Figure 10 - Le cube

régulation des systèmes d'information mis en place dans une organisation en vue d'atteindre ses objectifs 2. À ce titre, la gouvernance du SI fait partie intégrante de la gouvernance de l'organisation. Les méthodes ITIL ( IT infrastructure library ) et COBIT sont par exemple des supports permettant de mettre un SI sous contrôle et de le faire évoluer en fonction de la stratégie de l'organisation. Né dans les domaines de l'informatique et des télécommunications, le concept de SI s'applique maintenant à

cartographie des risques et Mr. GAAD Mohammed responsable de la continuité d’activité qui m’ont encadré et tout le personnel du Département SSI pour leurs soutiens, leurs conseils et leurs orientations Qui m’ont été utiles pour la réalisation de ce rapport. Enfin je remercie infiniment ma mère qui a veillé sur moi lors de toutes mes nuits d’études, et mon père qui m’a soutenu moralement et financièrement lors de ces deux années. Table de matières : * Résumé 1 * Abstract 2 * Dédicaces

entreprises elles-mêmes. L’objectif de la SEC avec la loi « Sarbanes-Oxley » est de s’assurer qu’une société met bien en place les procédures nécessaires à la collecte, l’analyse et la diffusion de toute information qui doit être incluse dans les rapports financiers. En conséquence, en raison de l’obligation de certifier les états financiers par la direction de l’entreprise (article 302 de la loi), les sociétés doivent considérer le fait d’adopter des procédures internes particulières pour délivrer

le client : Responsable de SI doit agir sur les différents Axes pour ajouter de la valeur à l’entreprise Explication : centre de profit : activité principal de l’entreprise Centre de cout : les services qui rapporte une bénéfice non immédiat, Centre de valeur : c’est le top management. Piliers III : gestion des ressources : chez le DSI on trouve une cartographie des compétences. • Gestion des compétences : cartographie • Ressources techniques : cycle

informatisées • EBDIC : Extended Binary Coded Decimal Interchange Code • CGI : Code Général des Impôts • CMDB : Configuration Management DataBase, ou base de données de gestion de configuration • CNCC : Compagnie Nationale des Commissaires aux Comptes • COBIT : (Control Objectives for Information and related Technology – Objectifs de contrôle de l’Information et des Technologies Associées). • CORE MODEL : modèle de référence utilisé pour l’implantation d’un ERP, dans le but de standardisation et de mutualisation

L’évaluation de l’impact financier est rare, • Les risques bruts (ou inhérents) et les risques nets (ou résiduels) sont généralement pris en compte, • Méthodes et référentiels : on retrouve les standards du contrôle interne SI et de la sécurité – Cobit, COSO, ISO 27xxx, … • Mais également des méthodes internes, Cartographie des risques informatiques 8 avril 2010 Retours d’expérience - Démarche (3/3) • Un outillage divers, plus ou moins sophistiqué – Questionnaires, tableurs, listes