CobiT

Préface......Page 6
Table des matières......Page 8
Avant-propos......Page 14
Partie I - CobiT et la gouvernance TI......Page 16
Historique de CobiT......Page 18
L’apport de CobiT......Page 20
L’alignement stratégique......Page 22
La gestion des ressources......Page 23
La mesure de la performance......Page 24
Le COSO......Page 26
Le Balanced Scorecard (BSC)......Page 27
La norme ISO/IEC 27001......Page 29
Les normes ISO/IEC 17799 et ISO/IEC 27002......Page 30
Origine......Page 31
Les systèmes concernés par les critères communs......Page 32
Les niveaux d’évaluation......Page 33
ITIL : le management des services......Page 34
ITIL V2 et la norme ISO/IEC 20000......Page 35
ITIL V3......Page 36
L’intégration des différents modèles CMM......Page 37
Le modèle de maturité......Page 38
La norme ISO 9001......Page 39
Le modèle EFQM......Page 40
Le développement durable......Page 41
En résumé......Page 42
Description générale......Page 44
Les processus de CobiT......Page 45
Objectifs métier et objectifs informatiques......Page 46
Les activités......Page 47
Les responsabilités et fonctions dans CobiT (RACI)......Page 48
Le modèle de maturité......Page 49
Les documents et publications autour de CobiT......Page 51
À destination de la gouvernance TI, du contrôle et de la sécurité......Page 52
CobiT Control Practices: Guidance to Achieve Control Objectives for Successful IT Governance, 2nd edition......Page 53
IT Assurance Framework (ITAF)......Page 54
IT Control Objectives for Basel II: The Importance of Governance and Risk Management for Compliance......Page 55
CobiT Online......Page 56
CobiT Security Baseline: An Information Security Survival Kit, 2nd edition......Page 57
Comment aborder CobiT ?......Page 58
CobiT pour l’auditeur informatique......Page 59
CobiT pour le pilotage des systèmes d’information......Page 60
En résumé......Page 61
Partie II - Description détaillée des processus......Page 64
4 - Planifier et Organiser......Page 66
Pourquoi ?......Page 67
Description du processus......Page 68
Le responsable métier......Page 69
Les entrées-sorties du processus......Page 70
Pourquoi ?......Page 71
Description du processus......Page 72
Le responsable métier......Page 73
Les entrées-sorties du processus......Page 74
Pourquoi ?......Page 75
Description du processus......Page 76
Le comité d’architecture......Page 77
Les entrées-sorties du processus......Page 78
Pourquoi ?......Page 79
Planification et mise en œuvre......Page 80
Mesures et contrôles......Page 81
Les fonctions......Page 82
Les entrées-sorties du processus......Page 83
Pourquoi ?......Page 84
Description du processus......Page 85
Le comité de pilotage informatique......Page 86
Les entrées-sorties du processus......Page 87
Vue d’ensemble......Page 88
Objectifs et périmètre......Page 89
Mesures et contrôles......Page 90
Les entrées-sorties du processus......Page 91
Vue d’ensemble......Page 92
Objectifs et périmètre......Page 93
Planification et mise en œuvre......Page 94
Les entrées-sorties du processus......Page 95
Pourquoi ?......Page 96
Description du processus......Page 97
Le responsable d’assurance qualité......Page 98
Les entrées-sorties du processus......Page 99
Pourquoi ?......Page 100
Description du processus......Page 101
La filière sécurité et les risques informatiques......Page 102
Les entrées-sorties du processus......Page 103
Pourquoi ?......Page 104
Objectifs et périmètre......Page 105
Description du processus......Page 106
L’office des projets (PMO)......Page 107
En résumé......Page 108
5 - Acquérir et Implémenter......Page 110
Pourquoi ?......Page 111
Description du processus......Page 112
Le responsable métier et le propriétaire du processus métier......Page 113
Les entrées-sorties du processus......Page 114
Vue d’ensemble......Page 115
Objectifs et périmètre......Page 116
Planification et mise en œuvre......Page 117
Les entrées-sorties du processus......Page 118
Objectifs et périmètre......Page 120
Planification et mise en œuvre......Page 121
Les entrées-sorties du processus......Page 122
Vue d’ensemble......Page 123
Objectifs et périmètre......Page 124
Mesures et contrôles......Page 125
Les entrées-sorties du processus......Page 126
Vue d’ensemble......Page 127
Objectifs et périmètre......Page 128
Planification et mise en œuvre......Page 129
Les responsables exploitation, développements et administratif des SI......Page 130
Les entrées-sorties du processus......Page 131
Objectifs et périmètre......Page 132
Description du processus......Page 133
Mesures et contrôles......Page 134
Les entrées-sorties du processus......Page 135
Vue d’ensemble......Page 136
Objectifs et périmètre......Page 137
Planification et mise en œuvre......Page 138
Le responsable exploitation......Page 139
En résumé......Page 140
6 - Délivrer et Supporter......Page 142
Vue d’ensemble......Page 143
Objectifs et périmètre......Page 144
Planification et mise en œuvre......Page 145
Le service d’assistance et le responsable exploitation......Page 146
Les entrées-sorties du processus......Page 147
Objectifs et périmètre......Page 148
Description du processus......Page 149
La direction des systèmes d’information......Page 150
Vue d’ensemble......Page 151
Objectifs et périmètre......Page 152
Planification et mise en œuvre......Page 153
Le responsable exploitation......Page 154
Vue d’ensemble......Page 155
Objectifs et périmètre......Page 156
Mesures et contrôles......Page 157
Les entrées-sorties du processus......Page 158
Pourquoi ?......Page 159
Objectifs et périmètre......Page 160
Planification et mise en œuvre......Page 161
Mesures et contrôles......Page 162
Les entrées-sorties du processus......Page 163
Objectifs et périmètre......Page 164
Description du processus......Page 165
Mesures et contrôles......Page 166
Les entrées-sorties du processus......Page 167
Pourquoi ?......Page 168
Description du processus......Page 169
Le propriétaire du processus métier......Page 170
Vue d’ensemble......Page 171
Objectifs et périmètre......Page 172
Planification et mise en œuvre......Page 173
Le service client......Page 174
Vue d’ensemble......Page 175
Objectifs et périmètre......Page 176
Le gestionnaire de la configuration......Page 177
Vue d’ensemble......Page 178
Objectifs et périmètre......Page 179
Le responsable de la gestion des problèmes......Page 180
Les entrées-sorties du processus......Page 181
Objectifs et périmètre......Page 182
Description du processus......Page 183
Mesures et contrôles......Page 184
Les entrées-sorties du processus......Page 185
Vue d’ensemble......Page 186
Objectifs et périmètre......Page 187
Planification et mise en œuvre......Page 188
Les entrées-sorties du processus......Page 189
Pourquoi ?......Page 190
Description du processus......Page 191
Le responsable exploitation......Page 192
En résumé......Page 193
Vue d’ensemble......Page 194
Objectifs et périmètre......Page 195
Planification et mise en œuvre......Page 196
Le contrôle interne......Page 197
Vue d’ensemble......Page 198
Objectifs et périmètre......Page 199
Mesures et contrôles......Page 200
Les entrées-sorties du processus......Page 201
Pourquoi ?......Page 202
Planification et mise en œuvre......Page 203
Les entrées-sorties du processus......Page 204
Objectifs et périmètre......Page 205
Planification et mise en œuvre......Page 206
Les entrées-sorties du processus......Page 207
En résumé......Page 208
Partie III - Mettre en œuvre CobiT......Page 210
Le code professionnel d’éthique......Page 212
La mission d’audit......Page 213
L’apport de CobiT......Page 214
Le contrôle interne......Page 215
Quick Scan en questions......Page 216
Quelle est la méthodologie utilisée par Quick Scan......Page 217
En résumé......Page 218
Cadran 1 - Contribution stratégique......Page 220
Cadran 3 - Futur et anticipation......Page 221
ITIL et CobiT : la complémentarité......Page 222
Conjuguer ITIL et CobiT......Page 224
Deux exemples concrets......Page 225
CobiT et la norme ISO/IEC 27002......Page 229
CobiT et CMMI......Page 230
Conditions de mise en œuvre......Page 233
Intérêt pour la DSI......Page 234
Scénario 1......Page 235
Scénario 2......Page 236
En résumé......Page 237
Présentation......Page 238
Le contenu......Page 239
Les préalables à recueillir......Page 240
Niveau 1 - Sécurité et fonctionnement......Page 242
Niveau 3 - Apport de valeur......Page 244
Niveau 4 - Gouvernance des SI......Page 245
En résumé......Page 246
Partie IV - Annexes......Page 248
Annexe I - Glossaire......Page 250
Annexe II - Objectifs du système d’information et processus CobiT......Page 258
Index......Page 268