Control des objectifs des technologies de l’information

COBIT

Réalisé par :Zenaidi AymenMami Aymen

Belhadj Manel

2

PlanIntroductionDéfinition du COBITLes domaine du COBITLes ressources et les objectifsLes apports de COBITConclusionBibliographie

3

PlanIntroductionDéfinition du COBITLes domaine du COBITLes ressources et les objectifsLes apports de COBITConclusionBibliographie

4

IntroductionLe CobiT a été développé en 1994 (et publié

en 1996) par l’ISACA  (Information Systems Audit and Control Association). L’ISACA a été créé en 1967 et est représenté en France depuis 1982 par l’AFAI (Association Française de l’Audit et du conseil Informatique). C'est un cadre de contrôle qui vise à aider le management à gérer les risques (sécurité, fiabilité, conformité) et les investissements. CobiT a évolué, la version 4 est apparue en France en 2007.

5

PlanIntroductionDéfinition du COBITLes domaine du COBITLes ressources et les objectifsLes apports de COBITConclusionBibliographie

6

Qu'est-ce que le COBIT ?

Est une méthodologie d’évaluation des services informatiques au sein de l’entreprise.

Est une démarche qui s'appuie sur un référentiel de bonnes pratiques, qui décompose tout système informatique en 34 processus, qui sont répartis en quatre domaines fonctionnels permettant de couvrir 318 objectifs.

7

Qu'est-ce que le COBIT ?

le COBIT à pour but de mettre les processus sous contrôle afin de disposer des données permettant à l'entreprise d'atteindre ses objectifs

8

PlanIntroductionDéfinition du COBITLes domaine du COBITLes ressources et les objectifsLes apports de COBITConclusionBibliographie

9

Les Domaines du COBITplanning et organisation (10 processus).

Comment utiliser les technologies afin que l'entreprise atteigne ses objectifs ?Choix de la stratégie permettant d'identifier les meilleures solutions

informatiques pour permettre d'atteindre des objectifs métiers. Mise en place de la stratégie, planification, communication et gestion.

acquisition et mise en place (7 processus).Comment définir, acquérir et mettre en œuvre des technologies en adéquation avec les objectifs de l’entreprise ?Création ou achat de solutions informatiques leur intégration aux

processus métiers.Gestion du changement et de la maintenance.

10

Fourniture du service et support (13 processus).Comment garantir l'efficacité des systèmes technologiques en action ? Fourniture des services métiers, Sécurisation, disponibilité des services.

Surveillance (4 processus).Comment s'assurer que la solution mise en œuvre corresponde bien aux besoins de l'entreprise dans une perspective stratégique? Mesure de la qualité des processus, Mesure de l'atteinte des objectifs des processus, Contrôle et amélioration de l'organisation et des processus.

11

Les Domaines du COBIT

12

PlanIntroductionDéfinition du COBITLes domaine du COBITLes ressources et les objectifsLes apports de COBITConclusionBibliographie

13

Les ressources et les objectifs

Le COBIT établi des objectifs concernant les informations que doivent contenir et fournir un système d'information performant.

Ces objectifs sont les suivants : L'efficacité,L'efficience,La confidentialité, L'intégrité, La disponibilité,La conformité,La fiabilité.

14

Les ressources et les objectifs

Pour atteindre ces objectifs, le système d'information dispose et pourra utiliser les ressources suivantes:Les compétences,Les applications,Les technologies,Le « facility management »,Les données.

15

PlanIntroductionDéfinition du COBITLes domaine du COBITLes ressources et les objectifsLes apports de COBITConclusionBibliographie

16

Des processus plus simples et plus compréhensibles.Une vision compréhensible par les métiers de ce que fait

l’informatique.De la valeur ajoutée des systèmes d’information.Un meilleur alignement de l’informatique sur l’activité de

l’entreprise (orientation métier).Une attribution claire des responsabilités.Une aide à la décision, aux choix, aux investissements…Une auto évaluation.Une comparaison avec d’autres entreprises ayant un même

domaine métier.

Les apports de COBIT

17

PlanIntroductionDéfinition du COBITLes domaine du COBITLes ressources et les objectifsLes apports de COBITConclusionBibliographie

18

ConclusionCOBIT peut être assimilé ou tout au moins rapproché des

normes car : Il a une approche structurante : décomposition de tout

système informatique en 4 domaines, 34 processus et 318 objectifs.

Il a une couverture d’utilisation internationale.COBIT est capable de s’intégrer à d’autres référentiels tels

qu’ISO9000, ITIL, COSO… En d’autres termes, dans le cadre d’une approche qualité de type ISO9000, très orientée processus, COBIT se révèle être un outil précieux.

L'ISO 27000 et ITIL peuvent être considérés comme des mises en application du COBIT dans le domaine du service IT et de la sécurité.

19

Bibliographiehttp://home.nordnet.fr/~ericleleu/cours/cobit/

cobit.pdfhttp://fr.wikipedia.org/wiki/CobiThttp://itil.fr/COBIT/presentation-generale-de-

cobit.htmlhttp://www.guideinformatique.com/fiche-cobit-

741.htmhttp://www.btcweb.com/btc/fr/services/

organisation/cobit/index.html

20

MERCI DE VOTRE ATTENTION