Le référentiel COBIT, du guide d’audit au guide de management des systèmes d’information par

Présentation SISQUAL1le 8 novembre 2005• L’AFAI• Le référentiel COBIT• Le COBIT, pour qui? pourquoi?2Les activités de l'AFAILes travaux de l’AFAI correspondent à des actions concrètes :– Groupes de travail & enquêtes– Publications– Formations et Certifications (CISM & CISA)– Manifestations– Rendez-vous annuels:• Avec le CIGREF et l’IGSI :Gouvernance des systèmes d’information• Avec l’IFACI:Audit et contrôle des systèmes d’informationActions cohérentes3Le référentiel COBITCOBIT - Version 3 et CoBIT QuickstartCadre de référence - 4 domaines et 34 processus :• Planification et organisation (11 processus)• Acquisition et mise en place (6)• Distribution et support (13)• Surveillance (4)Guide d’auditGuide de managementCISA : une certification mondialeL'AFAI a traduit ce référentiel en français - assure sa mise à jour et améliore sans cesse sa présentation.PublicationsIT Governance-CoBiT4Cadre général de COBITGOUVERNANCE DES TECHNOLOGIES DE L’INFORMATION• PO1 Définir un plan informatique stratégique• S1 Surveiller les processus• PO2 Définir l’architecture de l’information• S2 Évaluer l'adéquation du contrôle interne• PO3 Déterminer l’orientation technologique• S3 Acquérir une assurance indépendante• PO4 Définir l’organisation et les relations de travail• S4 Disposer d'un audit indépendant• PO5 Gérer l’investissement informatique• PO6 Faire connaître les buts et les orientations du managementSURVEILLANCE• PO7 ...