Cobit

Unité 1

COBIT

Auteur: Moussa DIOMANDE

Moussa DIOMANDE www.imatabidjan.com

Cours SIA-503 : Gouvernance des Systèmes d’Informationo Chapitre 3 : COBIT Ecran 1 sur

14

Unité 1 – COBIT

OBJECTIFS PEDAGOGIQUES

A la fin de cette unité, vous serez capables de : Appréhender le référentiel COBIT Comprendre le rôle de COBIT dans la gouvernance

d’entreprise Décrire le fonctionnement de COBIT


Ecran 2 sur 14

Unité 1 – Gouvernance des Entreprises: Définition et IntérêtEcran 3 sur

14


Qu’est ce que COBIT ?

• COBIT (Control Objectives for Information and related Technology, en français Contrôle des objectifs de l'information et des technologies connexes) est un modèle de référence utilisé dans le cadre de la gouvernance des SI.

• COBIT est généralement utilisé en vue de maîtriser le Système d’information et également dans le cadre des audits sur la gouvernance des SI.

• COBIT peut intégrer d’autres référentiels ou guides de bonnes pratiques tels que ISO 9000, ITIL, CMMi, Prince, …

Unité 1 – COBIT

Source de l’image: www.isaca.org

• Le principal rôle de COBIT est la gestion des ressources informatiques par des processus informatiques dans le but d’atteindre les objectifs informatiques qui répondent aux exigences métiers.

Qu’est ce que COBIT? Ecran 4 sur 14

Afin de permettre à l'informatique de fournir les services répondant aux exigences métiers, le métier doit clairement fixer ses exigences, et l'informatique doit avoir une bonne compréhension de ce qui doit être livré et comment.

Unité 1 – COBITQu’est ce que COBIT? Ecran 5 sur 14

Les principaux utilisateurs de COBIT?

Utilisateurs directs il permet d’apporter des garanties sur la sécurité et les contrôles des services informatiques.

Unité 1 – COBIT

Direction GénéraleIl offre un moyen d’aide à la décision

SALARIES

Audit Interneil propose des moyens

d’interventions reconnus internationalement.

Qu’est ce que COBIT? Ecran 6 sur 14

Unité 1 – Gouvernance des Entreprises: Définition et Intérêt


Quelle est le rôle de COBIT dans La gouvernance des SI ?

Ecran 7 sur 14

Pour une gouvernance efficace des SI, il est important d'apprécier les activités et les risques propres aux SI qui nécessitent d'être pris en compte. Ils sont généralement ordonnés dans les domaines de responsabilité que sont planifier, mettre en place, faire fonctionner et surveiller. Dans le cadre de COBIT, ces domaines porte les appellations suivantes : • Planifier et Organiser : fournit des orientations pour la fourniture de

solutions et la fourniture de services,• Acquérir et Implémenter : fournit les solutions et les transmets pour les

transformer en services. • Délivrer et Supporter : reçoit les solutions et les rend utilisables par les

utilisateurs finals. • Surveiller et Evaluer : surveille tous les processus pour s'assurer que

l'orientation fournie est respectée.

Le rôle de COBIT dans la gouvernance des SI

Quelle est le rôle de COBIT dans La gouvernance des SI ? Ecran 8 sur 19

Unité 1 – COBIT

Synthèse du rôle de COBIT dans la Gouvernance des SI

Source de l’image: isaca.org

Le cadre de référence de COBIT Ecran 9 sur 14

Unité 1 – COBIT

Unité 1 – Gouvernance des Entreprises: Définition et Intérêt


Le cadre de référence COBIT

Ecran 10 sur 14

Le cadre de référence COBIT?

Le cadre de référence de COBIT se base sur le principe suivant Pour fournir l'information dont elle a besoin pour atteindre ses objectifs, l'entreprise doit investir dans des ressources informatiques, les gérer et les contrôler, au moyen d'un ensemble de processus structuré pour fournir les services qui transmettent les données dont l'entreprise a besoin. La gestion et le contrôle des informations sont au cœur du cadre de référence de COBIT et permettent de s'assurer que l'informatique est alignée sur les exigences métiers de l'entreprise.

Source de l’image: www.isaca.org

Unité 1 – COBITLe cadre de référence de COBIT Ecran 11 sur 14

Quelles sont les principes fondamentaux de COBIT?


Unité 1 – COBIT

• Surveillance des processus• Appréciation du contrôle interne• Certification par un organisme

indépendant• Audit par un organisme

indépendant

• Définition des niveaux de service • Gestion des services aux tiers • Gestion des performances et des

capacités • Garantie de la poursuite des

traitements • Garantie de la sécurité des

systèmes • Identification et attribution des

coûts • Formation des utilisateurs • Assistance des utilisateurs • Gestion de la configuration • Gestion des incidents • Gestion des données et des

applications • Sécurité physique du système • Gestion de l'exploitation

• Identification des solutions automatiques

• Acquisition et maintenance des applications informatiques

• Acquisition et maintenance de l'infrastructure technique

• Développement et maintien des procédures

• Installation et certification des systèmes

• Gestion des modifications

• Définition du plan stratégique informatique

• Définition de l'architecture des informations

• Définition de la direction technologique

• Organisation du service informatique

• Gestion des investissements • Communication des objectifs de la

direction • Gestion des ressources humaines • Respect des exigences légales • Évaluation des risques • Gestion des projets • Gestion de la qualité

Quelles sont les principes fondamentaux de COBIT?

Unité 1 – COBIT

efficacité : qualité et pertinence de l’information, distribution cohérenteefficience : rapidité de délivranceconfidentialité : protection contre la divulgationintégrité : exactitude de l’informationdisponibilité : accessibilité à la demande et protection (sauvegarde)conformité : respect des règles et loisfiabilité : exactitudes des informations transmises par le management

les compétences : le personnel, efficacité des collaborateurs (internes et externes)les applications : ensemble des procédures de traitementl'infrastructure : ensemble des installations, Data Center…les données : informations au sens global (format, structure…)les techniques : équipement, logiciels, bases de données, réseaux…


Si vous aviez des questions et/ou besoin d’explication envoyez moi un mail et je vous réponds dans la soirée.


Stop and Think ? Ecran 14 sur 14

Unité 1 – COBIT

Quelle est le rôle de COBIT dans la

gouvernance des Entreprises ?

NB: Répondez dans le forum consacré à l’unité 1.

QUESTION ?

Fin de l’unité Ecran 15 sur 14


Unité 1 – COBIT

Education

Cobit