CobiT - Définition

Critères de l'information

Cette rubrique va intéresser la direction générale en indiquant ce que l'implantation d'un processus donné va apporter sur les informations (par exemple sur l'information décisionnelle). Ces critères sont :

• efficacité : qualité et pertinence de l’information, distribution cohérente
• efficience : rapidité de délivrance
• confidentialité : protection contre la divulgation
• intégrité : exactitude de l’information
• disponibilité : accessibilité à la demande et protection (sauvegarde)
• conformité : respect des règles et lois
• fiabilité : exactitudes des informations transmises par le management

En améliorant l'information selon ces critères, l'organisation pourra atteindre plus facilement ses objectifs, cela ouvrira des nouvelles opportunités et améliorera la rentabilité.

Le package CobiT

Il comprend 6 publications :

• Executive summary (résumé de la vue d’ensemble de la méthodologie CobiT pour les managers pressés)
• Framework (cadre de référence explicatif de la méthode, des domaines et processus)
• Control objectives (215 objectifs de contrôle : ces objectifs sont directement orientés vers le management et les équipes en charge des services informatiques)
• Audit guidelines (le guide de l’audit) ; il s’agit de déceler, d’analyser et expliquer les failles d’un système et les risques qui en découlent ainsi que de leur apporter des solutions.
• Implementation Tool Set (les outils de la mise en œuvre du CobiT)
• Management Guidelines (le guide du management). Celui-ci dispose d’un modèle de maturité pour évaluer, sur une échelle de 5 degrés, le niveau d’évolution de chacun des processus. Ce guide propose un cadre de pilotage de type tableau de bord prospectif (balanced scorecard).

L’objectif est d’assurer l’adéquation durable entre les technologies, les processus métiers et la stratégie de l’entreprise.

Les processus

Destinés à l'attention du gestionnaire de processus, ils vont définir la structure des domaines, des processus et des tâches. Il faut savoir qu’un processus se définit comme un ensemble de tâches. Par exemple, le processus « comptable » intervient dans le domaine « administratif et financier » et se divise en activités telles que « la saisie de factures, l’édition de balance… ». CobiT propose un modèle de maturité pour chaque processus afin de le situer par rapport aux meilleures pratiques du marché. Le modèle comprend 6 niveaux (0 à 5).

Les facteurs clés de succès définissent les actions les plus importantes à entreprendre pour maîtriser les processus. Les indicateurs clés d’objectif permettent de savoir a posteriori si un processus a répondu aux objectifs (en termes de critères d’information). Enfin, les indicateurs clés de performance déterminent la qualité de fonctionnement d’un processus (capacité à atteindre les objectifs).

Les ressources

Cette partie concerne plus le directeur des systèmes d'informations (DSI) ou responsable des systèmes d'informations (RSI), pour l'informer des ressources qui vont être impactées par le processus. Les différentes ressources sont :

• les compétences : le personnel, efficacité des collaborateurs (internes et externes)
• les applications : ensemble des procédures de traitement
• l'infrastructure : ensemble des installations, Data Center…
• les données : informations au sens global (format, structure…)
• les techniques : équipement, logiciels, bases de données, réseaux…