Les points clés

Le fonctionnement de la majorité des grandes entreprises, aujourd'hui, repose complètement sur le traitement de l'information. Il est donc vital, pour leur avenir même, que leur système d'information soit en cohérence avec les objectifs et la stratégie globale de l'entreprise. Le CobiT (Common Objectives for Business Information Technology), développé par l'ISACA (The Information System Audit and Control Association) est un outil puissant qui a été conçu pour oeuvrer dans ce sens. L'AFAI en assure la diffusion francophone.

CobiT est un référentiel de gouvernance des systèmes d'information qui couvre 34 processus, lesquels sont répartis en quatre domaines :

• - planning et organisation
• - acquisition et mise en place
• - fourniture du service et support
• - surveillance

Ce référentiel s'adresse à deux grandes catégories d'acteurs : les auditeurs et les responsables des systèmes d'information.

CobiT pour les auditeurs

Les toutes premières versions de CobiT ont été développées par les auditeurs informatiques, sur la base des travaux menés par l'ISACA. Dans cette logique, CobiT peut donc être utilisé pour mener tout type d'audit autour du système d'information, grâce à une liste de plus de 300 objectifs de contrôle permettant à l'auditeur de cadrer ses travaux.

CobiT est largement utlisé sur la base de ses points de contrôle et peut trouver des compléments dans d'autres référentiels plus spécialisés tels qu'ITIL pour la production ou CMMi pour les projets, par exemple. Le référentiel d'audit et de contrôle établi à partir de CobiT permet à des auditeurs non informaticiens de mener, de façon très professionnelle, des audits du système d'information intégrés aux audits généaux de l'entreprise. C'est ce réfrentiel et la liste détaillée de ses contrôles qui sert de base à l'établissement des questions à dérouler lors des entretiens.

CobiT pour la gouvernance des systèmes d'information

Le guide de management CobiT est un auxilliaire précieux d'évaluation de la maturité de chacun des 34 processus. Une représentation graphique normalisée des résultats permet de donner clairement et simplement à une Direction Générale une vision des points forts et des faiblesses de l'entreprise. Cette approche met en lumière le niveau d'homogénéité des processus du système d'information de l'entreprise. L'identifiaction des maillons faibles amène alors tout naturellement à réviser certaines stratégies pouvant manquer de cohérence.

Les entreprises qui déploient un modèle de processus s'appuyant sur CobiT bénéficient immédiatement d'une importante clarification et d'une simplification du pilotage. Le management y trouve, pour sa part, une transparence lui permettant de dépolitiser le débat sensible autour de la valeur ajoutée des systèmes d'information. Il est clair que tout ceci contribue à engendrer un climat favorable aux bonnes prises de décison pour accroître et optimiser les investissements tout en éclairant les choix effectués, pour le plus grand bénéfice de l'entreprise.

Pour chacune des activités spécifiques, CobiT propose une série de facteurs-clés de succès, des indicateurs cibles, des indicateurs de performance, ainsi qu'un modèle de maturité dont chaque stade est détaillé pour les 34 processus concernés. CobiT peut également permettre d'effectuer un benchmark à partir d'une structuration commune des processus.

Les membres de l'ISACA utilisent CobiT dans un grand nombre de secteurs d'activités, partout dans le monde. Le référentiel est totalement indépendant des spécificités culturelles et du niveau d'avancement technologique, et permet, de ce fait, d'aligner les systèmes d'information aux objectifs stratégiques de l'entreprise.

Conclusion

CobiT est un outil fédérateur qui permet d'instaurer un langage commun pour parler de gouvernance des systèmes d'information, tout en intégrant les apports d'autres référentiels plus spécialisés comme le BSC (Balanced ScoreCard), ISO 9000, ITIL, CMMi ou, de façon plus générale, les spécificités propres de chaque entreprise. Il a l'avantage d'avoir été conçu dans une perspective d'approche globale mais il est souvent assimilé à l'audit et son volet "guide de management" est encore aujourd'hui trop souvent méconnu.

 

Cliquer sur l'image pour des réponses personnalisées

AB Consulting & bonneaud.net/// © 2005-2008 - Tous droits réservés
| Nous contacter | Plan du site | Informations légales