Référentiel CobiT
Le référentiel CobiT (Control Objectives for Business & Related Technology), que nous utilisons pour l’audit des systèmes d'information, est édité par l’Information System Audit & Control Association (© copyright ISACA). Il décompose tout système informatique en 34 processus regroupés en 4 domaines, selon le schéma suivant:
Planification & Organisation
Couvre la stratégie et les tactiques et concerne l’identification des moyens permettant à l’informatique de contribuer le plus efficacement à la réalisation des objectifs commerciaux de l’entreprise.
Définir le plan
stratégique informatique |
Gérer les investissements |
Evaluer les risques |
| Définir l'architecture des informations |
Communiquer les objectifs de la direction |
Gérer les projets |
| Définir la direction technologique |
GRH |
Gérer la qualité |
| Organiser le département / service informatique |
Assurer le respect des exigences légales |
|
Acquisition & Installation
Concerne la réalisation de la stratégie informatique, l’identification, l’acquisition, le développement et l’installation des solutions informatiques et leur intégration dans les processus commerciaux.
| Identifier les solutions automatiques |
Acquérir et maintenir l'infrastructure technologique |
Installer et certifier les systèmes |
| Acquérir et maintenir les applications informatiques |
Développer et maintenir les procédures |
Gérer les changements |
Livraison & Support
Concerne la livraison des prestations informatiques exigées, ce qui comprend l’exploitation, la sécurité, les plans d’urgence et la formation.
| Définir les niveaux de service |
Identifier et attribuer les coûts |
Gérer les données / applications |
| Gérer les services de tiers (SLA) |
Former les utilisateurs |
Assurer la sécurité physique |
| Gérer les performances et les capacités |
Assister les utilisateurs (Help Desk) |
Gérer l'exploitation |
| Assurer la poursuite des traitements |
Gérer la configuration |
|
| Assurer la sécurité des systèmes |
Gérer les incidents |
|
Monitoring
Permet au management d’évaluer la qualité et la conformité des processus informatiques aux exigences de contrôle.
| Monitoring des processus |
Certification par un organe indépendant |
| Appréciation du contrôle interne |
Audit par un organe indépendant |
CATEGORIES
OFFRE SPECIALE
Performances