m1/Cours Génie Logiciel/COBIT.md

COBIT

20/04/18

Exposé

Introduction

Control Objectives for Information and related Technology

Fait en 1994, publié en 1996

La plus utilisée = version 4.1

Principe

Sert à optimiser trucs informatiques :

• organiser DSI
• auditer DSI
• mesurer sa performance et sa maturité
• ...

Se presente sous forme d'un tableau avec grille (consulté - supervise... comme dans EBIOS (?))
Y a plusieurs vues, hein, une tétrachié même

Version 4.1

Basé sur un pentagone qui fournit des processus pour lier différents "trucs" :

• alignement stratégique
• value delivery : valeur des métiers
• managements des risques : risques liés à l'informatique & que info put diminuer
• resources management: bonne gstion du temps et budget et personnes
• performance mesurement : permet de se mesurer dans efficacité

Version 5

Version 4 juste basée sur gouvernance, là ou le 5 est sur management et gouvernance : englobe entreprise entière

Version 5 a 5 principes aussi. Au lieu de se baser sur un seul référentiel, ils créent un "méta réfentiel" qui en englobe plusieurs. => toutes les bonnes pratiques d'une entreprise.

Bouiche

TOGAF 9 : savoir qu'il existe et ce qu'il fait c'est bof
Prince2 : plus important
ITIL : aussi
PMBOK : c'est un plus sur un CV - vraiment à connaitre COSO

Cours

Définition

Référentiel pour l'audit et la gouvernance des technologies de l'information

S'intéresse en particulier aux objectifs liés à informatique. Le prince est de dire quoi faire, mais pas comment.

Historique

Créé par ISACA (en France : AFAI)

Plusieurs versions avec le temps : de 1 à 5 de 1996 à 2013

La version 5 a évolué pour prendre en compte business model des entreprises utilisant COBIT et leurs environnements technologiques. COBIT peut ainsi s'appliquer à toutes les entreprises peu importe lieu ou culture.

Application

Possible dans de nombreux dommaines d'une entreprise :

• Sécurité de l'information

• Gestion des risques

• Gouvernance et gestion du SI

• Activités d'audit

• Conformité avec législation et règlementation

• Opérations financières ou rapports sur responsabilité sociale

Objectifs

• Faire le lien entre risques métiers, besoins de contrôle et questions techniques pour de meilleures pratiques d'audit

• Apporter une logique de contrôle et de management pour gérer les solutions techniques et les risques business

• Fournir un langage commun pour permettre aux dirigeants de communiquer entre eux sur objectifs et résultats

Principe

• Redessine les processus SI, structures organisationnelle et systèmes de production de façon à aligner la gouvernance IT sur la stratégie de l'entreprise.

• Pour chaque processus, fournit indicateurs clés d'objectifs et de performance et des facteurs clé de succès basés sur ce que l'entreprise a besoin de faire (et non sur la façon de le faire)

5 principes :

• Répondre aux besoins des parties prenantes

• Couvrir l'entreprise de bout en bout

• Appliquer un référentiel unique et intégré

• Faciliter une approche globale

• Distinguer la gouvernance de la gestion

Étapes

1. Quels sont les déclencheurs ?

2. Où en sommes nous acutellement ?

3. Où aimerions nous être ?

4. Que doit-on faire pour y arriver ?

5. Comment y parvenir ?

6. Avons-nous atteint notre objectif ?

7. Comment continuer d'avancer ?

Domaines et processus (COBIT 4)

34 processus regroupées en 4 domaines

1. Planing and Organization

   Comment utiliser au mieux technologies pour que l'entreprise atteigne ses objectifs ?
   11 processus

2. Acquisition and Implementation

   Comment définir, acquérir, mettre en œuvre les technologies nécessaires en adéquation avec les business process ?
   6 processus

3. Delivery and Support

   Comment garantir l'efficacité et l'efficience des systèmes technologiques en action ?
   13 processus

4. Monitoring

   Comment s'assurer que la solution mise en œuvre corresponde bien aux besoins de l'entreprise dans une perspective stratégique ?
   4 processus

Critères de qualitification d'un jugement

1. Efficacité

2. Efficience

3. Confidentialité

4. Intégrité

5. Disponibilité

6. Conformité

7. Fiabilité

Les données concernées sont :

• Données

• Applications

• Technologies

• Installation

• Personnel

Package

L'outil dispose du package avec ces ressources :

• Executive summary
  Résumé rapide pour managers pressés

• Framework
  Cadre de référence qui explique la méthode, les domaines, les processus

• Control Objectives
  215 objectifs de contrôle

• Audit Guidelines
  Comment assurer un audit efficace

• Implementation Tool Set
  Outils pour la mise en œuvre de COBIT

• Management Guideline
  Guide du management