COBIT 2019 : gouvernance et gestion des TI d'entreprise

Informatique de gestion · Master 1

COBIT 2019 : gouvernance versus gestion, domaines EDM APO BAI DSS MEA, cascade, niveaux de capacité.

Introduction

COBIT (Control Objectives for Information and Related Technologies) est un cadre de gouvernance et de gestion des TI d'entreprise publié par l'ISACA. Sa version 2019 propose un cadre modulaire, adaptable au contexte de chaque organisation, qui relie les besoins des parties prenantes aux pratiques informatiques.

COBIT distingue la gouvernance de la gestion. La gouvernance, assurée par le conseil d'administration et la direction, évalue, oriente et surveille (domaine EDM : Evaluate, Direct and Monitor). La gestion, assurée par les responsables opérationnels, planifie, construit, exécute et contrôle. Elle est organisée en quatre domaines : Aligner, planifier et organiser (APO), Construire, acquérir et mettre en œuvre (BAI), Livrer, servir et soutenir (DSS), Surveiller, évaluer et apprécier (MEA). L'ensemble compte 40 objectifs de gouvernance et de gestion.

Une cascade d'objectifs traduit les objectifs d'entreprise en objectifs d'alignement TI puis en objectifs COBIT. Chaque objectif s'appuie sur six types de composants (processus, structures organisationnelles, flux d'information, personnes et compétences, politiques, services et infrastructures). Un modèle de niveaux de capacité de 0 à 5 permet d'évaluer la maturité des processus. COBIT est largement utilisé en audit interne et pour la conformité de l'informatique des banques et des assurances.

Objectifs d'apprentissage

Distinguer gouvernance et gestion selon COBIT
Citer les cinq domaines et leur finalité
Expliquer la cascade des objectifs
Décrire les composants d'un objectif de gouvernance
Interpréter les niveaux de capacité de 0 à 5

Concepts clés

Gouvernance versus gestion: Gouvernance : évaluer, orienter, surveiller. Gestion : planifier, construire, exécuter, contrôler.
Cinq domaines: EDM pour la gouvernance ; APO, BAI, DSS, MEA pour la gestion.
Cascade d'objectifs: Des objectifs d'entreprise vers les objectifs d'alignement TI puis les objectifs COBIT.
Composants: Processus, structures, flux d'information, compétences, politiques, services et infrastructures.
Niveaux de capacité: Échelle de 0 à 5 pour mesurer la maturité d'un processus.

Conclusion

COBIT donne un langage pour relier ce que veut l'entreprise et ce que fait la fonction informatique. La séparation de la gouvernance et de la gestion clarifie les responsabilités du conseil et de la direction.

Il se combine bien avec ITIL pour les services et avec ISO/IEC 27001 pour la sécurité.

Cartes

Qui publie COBIT ?: L'ISACA (association internationale d'audit et de gouvernance des systèmes d'information).
Quelle différence entre gouvernance et gestion ?: La gouvernance fixe les objectifs et surveille (organes dirigeants) ; la gestion met en œuvre et exécute (responsables opérationnels).
Que signifie EDM ?: Evaluate, Direct and Monitor : évaluer, orienter et surveiller.
Que couvre APO ?: Aligner, planifier et organiser : stratégie, architecture, budget, risques, fournisseurs.
Que couvre BAI ?: Construire, acquérir et mettre en œuvre : projets, changements, solutions.
Que couvre DSS ?: Livrer, servir et soutenir : exploitation, incidents, sécurité, continuité.
Que couvre MEA ?: Surveiller, évaluer et apprécier : performance, conformité et assurance.
Combien d'objectifs compte COBIT 2019 ?: 40 objectifs de gouvernance et de gestion.
Que mesurent les niveaux de capacité ?: La maturité d'un processus, de 0 (incomplet) à 5 (optimisé).

Glossaire

Gouvernance des TI: Ensemble de structures et processus qui assurent que les TI soutiennent la stratégie et créent de la valeur.
Objectif d'alignement: Objectif TI qui traduit un objectif d'entreprise.
Niveau de capacité: Mesure de maturité d'un processus.
Facteur de conception: Élément du contexte de l'entreprise qui influence l'adaptation du système de gouvernance.
Audit interne: Évaluation indépendante des contrôles et de la gouvernance.
Partie prenante: Personne ou groupe ayant des attentes sur les TI.