EXPOSÉ COBIT
DÉFINITION
COBIT (Control Objectives for Information and Related Technology) est un cadre de
contrôles de gouvernance IT aidant les entreprises à faire face aux enjeux
commerciaux dans les domaines de la conformité règlementaire, de la gestion des
risques et de l'alignement de la stratégie IT avec des objectifs organisationnels.
IT: Les technologies de l'information (ou IT pour Information Technology) désignent
l'usage des ordinateurs, du stockage, des réseaux et des appareils, des
infrastructures et des processus pour créer, traiter, stocker, sécuriser et
échanger toutes sortes de données électroniques.
La rapport entre COBIT et ITIL
ITIL offre des conseils sur les meilleures pratiques pour la gestion et l'exécution
des services informatiques, du point de vue de la création de valeur commerciale.
Cobit décrit les principes qui soutiennent une organisation adaptée aux besoins de
l'entreprise.
ITIL (Information Technology Infrastructure Library) est un ensemble de compétences
organisationnelles spécifiques qui visent à créer de la valeur pour les clients
finaux sous forme de services.
Le package COBIT 4.1
Modifier
Il comprend six publications :
• Executive summary (résumé de la vue d'ensemble de la méthodologie CobiT
pour les managers pressés) ;
• Framework (cadre de référence explicatif de la méthode, des domaines et
processus) ;
• Control objectives (215 objectifs de contrôle : ces objectifs sont
directement orientés vers le management et les équipes responsables des services
informatiques) ;
• Audit guidelines (le guide de l'audit) : il s'agit de déceler,
d'analyser et expliquer les failles d'un système et les risques qui en découlent
ainsi que de leur apporter des solutions ;
• Implementation Tool Set (les outils de la mise en œuvre du CobiT) ;
• Management Guidelines (le guide du management). Celui-ci dispose d'un
modèle de maturité pour évaluer, sur une échelle de cinq degrés, le niveau
d'évolution de chacun des processus. Ce guide propose un cadre de pilotage de type
tableau de bord prospectif (balanced scorecard)
Les principes de Cobit
Il est basé sur 5 clés principales de la gouvernance et gestion IT :
Répondre aux besoins des parties prenantes ;
Couvrir l'entreprise de bout en bout ;
Appliquer un seul cadre de référence ;
Séparer la gouvernance et la gestion ;
Favoriser une approche globale.
•
Modifier
LES Resources
Cette partie concerne plus le directeur des systèmes d'informations (DSI) ou
responsable des systèmes d'informations (RSI), pour l'informer des ressources qui
vont être impactées par le processus. Les différentes ressources sont :
• les compétences : le personnel, efficacité des collaborateurs (internes
et externes) ;
• les applications : ensemble des procédures de traitement ;
• l'infrastructure : ensemble des installations, Data Center, … ;
• les données : informations au sens global (format, structure, …) ;
• les techniques : équipement, logiciels, bases de données, réseaux, …
L'objectif est d'assurer l'adéquation durable entre les technologies, les processus
métiers et la stratégie de l'entreprise.
En résumé le COBIT est un cadre de référence pour maîtriser la gouvernance des SI
dans le temps
