CobiT - Définition

Limites

Selon Georges Épinette, administrateur du CIGREF, la démarche d'appréhension de ce référentiel doit se faire intelligemment. En effet, CobiT présente une relative indigence en matière :

• d'alignement du système d'information,
• de gestion des risques et de sécurité.

Un groupe de travail du club des maîtres d'ouvrage des systèmes d'information a publié une étude sur CobiT, dans laquelle figurent un certain nombre de remarques sur les apports et les limites de CobiT

CobiT Quickstart

Cette version simplifiée de CobiT s’adresse principalement aux PME pour lesquelles les techniques informatiques ne représentent pas un enjeu stratégique mais simplement un levier dans leur stratégie de croissance. Elle se repose sur les hypothèses suivantes :

• l’infrastructure informatique n’est pas complexe,
• du fait de la taille de l’entreprise, le système d'information et l’activité sont bien alignés,
• les tâches les plus complexes sont externalisées,
• la tolérance aux risques est relativement élevée,
• l’éventail des contrôles est peu étendu,
• la structure de commandement est simple.

Cette version conserve de CobiT 30 processus sur les 34, et 62 objectifs de contrôle sur les 318.

La mise en œuvre Quickstart comprend 6 étapes :

• Évaluer le bien fondé c’est-à-dire déterminer si cette version est adaptée à l’entreprise ;
• Évaluer la situation actuelle à partir de collectes d’informations auprès des personnes clé et de rapports d’audit ;
• Déterminer la cible avec la définition de l’activité, des contraintes légales, et de la dépendance de l’entreprise vis-à-vis de la technologie ;
• Analyser les écarts par l’examen des pratiques de contrôle et des facteurs clés de succès ;
• Définir les projets d’amélioration des processus
• Élaborer un programme intégré de mise en place de la gouvernance en tenant compte des besoins immédiats de l’entreprise, des interdépendances entre les projets et des ressources disponibles.