COBIT5 Présentation - Praxeme

3y ago
18 Views
2 Downloads
1.51 MB
16 Pages
Last View : 1m ago
Last Download : 3m ago
Upload by : Joao Adcock
Transcription

COBIT5Présentation2013Pierre CALVANESE

Un référentiel global d’entrepriseEvolution of scopeGovernance of Enterprise ITIT GovernanceVal IT 2.0Management(2008)ControlRisk 0/4.1 COBIT 52005/72012Source : ISACAPrésentation COBIT5 - Pierre CalvanèseJanvier 20132

Les APPENDIXE Mapping COBIT5 entre les principaux standards et référentielsPrésentation COBIT5 - Pierre CalvanèseJanvier 20133

MétriquesMétierd’Entreprise4. Comprendre le modèle COBIT5Objectifsd’EntrepriseProcessus deGouvernance et degestion SIObjectifs SId’EntrepriseMétriques SId’EntrepriseRACI desPratiquesResponsabilités,rôles et comitésObjectifs desProcessusMétriques desProcessusLivrables despratiquesPratiques deGouvernance et degestion SIMapping avecCOBIT 4.1, ValIT,RiskITActivités desPratiquesMapping avec ITIL,TOGAF, PMBOK,Prince2, ISOSource: COBIT 5, figure 4. 2012 ISACA All rights reserved.Présentation COBIT5 - Pierre CalvanèseJanvier 20134

4. Nouveaux principes GEITLes principes de COBIT 51. Répondreaux besoinsdes partiesprenantes5. Séparergouvernanceetmanagement2. Couvririntégralementl’entreprisePrincipes deCOBIT 54. Favoriserune approcheglobale3. Constituerun référentielunique etintégréSource: COBIT 5, figure 2. 2012 ISACA All rights reserved.Présentation COBIT5 - Pierre CalvanèseJanvier 20135

Détail des principes1. Répondreaux besoinsdes partiesprenantes5. Séparergouvernanceetmanagement4. Favoriserune approcheglobalePrincipes deCOBIT 52. Couvririntégralementl’entreprise3. Constituerun référentielunique etintégréPrésentation COBIT5 - Pierre CalvanèseJanvier 20136

Gouvernance et Management La gouvernance s’assure que les besoins, les conditions et les options des partiesprenantes sont évalués afin de déterminer des objectifs à atteindre équilibrés etsur lesquels l’entreprise est d’accord. Elle donne le cap en fixant les priorités et enprenant les décisions. Elle surveille la performance et la conformité par rapportaux orientations et aux objectifs convenus. Le management planifie, réalise, fait fonctionner et surveille les activités pourles aligner sur les orientations fixées par l’organe de gouvernance afin d’atteindreles objectifs de l’entreprise.Présentation COBIT5 - Pierre CalvanèseJanvier 20137

5. Séparer gouvernance et managementCOBIT 5 ne se veut pas normatif mais préconise que les organisationsmettent en œuvre des processus de gouvernance et de management defaçon à couvrir les domaines clés comme indiqué.7 DOMAINES, 37 PROCESSUS, 208 PRATIQUESEDM3 DOMAINES, 5 PROCESSUS, 15 PRATIQUES4 DOMAINES, 32 PROCESSUS, 193 PRATIQUESPBRMSource : ISACAPrésentation COBIT5 - Pierre CalvanèseJanvier 20138

4. Nouveau modèle de référence ProcessusSource: COBIT 5, figure 16. 2012 ISACA All rights reserved.Présentation COBIT5 - Pierre CalvanèseJanvier 20139

4. Nouveau modèle de référence 37 Processus, 208 PratiquesLes Processus de Gouvernance SIEvaluer, Diriger, et Monitorer (EDM) 5 Processus, 15 PratiquesEDM1 Etablir etmaintenir le cadrede GouvernanceEDM2 Assurerl’optimisation dela ValeurEDM4 Assurerl’optimisationdes RessourcesEDM3 Assurerl’optimisationdu RisqueEDM5 Assurer laTransparence pourles Parties prenantesLes Processus de Management SIAligner, planifier et organiser (APO) 13 Processus, 70 PratiquesAPO01 Définirle cadre deGestion ITAPO08 Gérerles RelationsAPO02Définir laStratégieAPO09 Gérerles accords deServicesAPO03 Gérerl’Architectured’EntrepriseAPO04 Gérerl’InnovationAPO10 Gérerles fournisseursAPO06 Gérerle budget etles coûtsAPO05 Gérerle PortefeuilleAPO11 Gérerla QualitéAPO12 Gérerles RisquesAPO07 Gérerles RessourcesHumainesMonitorer, évalueret apprécier (MEA)3 Processus, 17PratiquesAPO13 Gérerla SécuritéMEA01 Surveiller,évaluer et estimerla Performance etla ConformitéBâtir, acquérir et implémenter (BAI) 10 Processus, 57 PratiquesBAI01 Gérer lesProgrammes etles ProjetsBAI08 GérerlaconnaissanceBAI02 Définirles ExigencesBAI09 Gérerles actifsBAI03 Identifieret construire lessolutionsBAI04 Gérerla disponibilitéet la capacitéBAI05 Gérer lechangementorganisationnelBAI06 GérerleschangementsBAI07 Accepter etmettre en œuvreles changementsBAI10 GérerlesconfigurationsMEA02 Surveiller,évaluer et estimerle système deContrôle InterneDélivrer, servir et supporter (DSS) 6 Processus, 49 PratiquesDSS01 Gérerles opérationsVAL ITDSS02 Gérer lesrequêtes de serviceset incidentsRISK ITDSS03 Gérerles problèmesDSS04 Gérerla ContinuitéDSS05 Gérerla sécurité desservicesMEA03 Surveiller,évaluer et estimer laconformité avec lesexigences externesDSS06 Gérer lescontrôles desProcessus MétiersNouveaux ProcessusPrésentation COBIT5 - Pierre CalvanèseJanvier 201310

Détail des 37 Processus du référentielUn ProcessusLes Input/out et Activités Description du Processus Déclaration de la finalité du Processus Les buts de l’IT et ses métriques Les buts du Processus et ses métriquesUn RACILiens avec les autres référentielsPrésentation COBIT5 - Pierre CalvanèseJanvier 201311

Les publications3. Mise en œuvre de COBIT5

ImplementationL’approche du Cycle de Vie en 7 phasesPrésentation COBIT5 - Pierre CalvanèseJanvier 201313

COBIT 5Une famille de produitsCOBIT5 Tool KitSource : ISACAPrésentation COBIT5 - Pierre CalvanèseJanvier 201314

4. Buts et métriques COBIT 5 suit le même concept d’objectifs et de métriques que COBIT 4.1, Val IT etRisk IT, mais sont renommés objectifs d’entreprise, objectifs IT et objectifs deprocessus reflétant ainsi les différents niveaux de vue de l’entreprise. COBIT 5 propose des objectifs en cascade basés sur les objectifs d’entrepriseconduisant aux objectifs IT et supportés par des processus critiques. COBIT 5 fournit aussi des exemples d’objectifs et de métriques au niveau despratiques de l’entreprise, des processus et du management. Ceci est unchangement au regard de COBIT4.1, Val IT et Risk qui proposait cette démarcheun niveau en dessous.Présentation COBIT5 - Pierre CalvanèseJanvier 201315

Principe 1 : L’approche BSC et objectifsPrésentation COBIT5 - Pierre CalvanèseJanvier 201316

COBIT 5 IT Governance C OBI T4.0/4.1 Management C OBI T3 Control C OBI T2 Audit C OBI T1 1998 2000 2005/7 ope 1996 2012 Val IT 2.0 (2008) Risk IT (2009) Présentation COBIT5 - Pierre Calvanèse Janvier 2013 2 . Présentation COBIT5 - Pierre Calvanèse Janvier 2013 3 Les APPENDIX

Related Documents:

Référence : SLB-20 Version : 14/12/07 Praxeme, meaning in action An endeavour for a public method dvau@praxeme.org 33 (0) 6 77 62 31 75

Questions fr quentes Plan de la pr sentation Annexe 6b: information de base sur les OGM, version fran aise. 3 I. Quelques notions de biologie 4 Éun organisme vivant est fait de cellules Tout comme une maison est faite de briquesÉ .

nuancé : d’une part, cette connaissance est limitée à trois ou quatre d’entre eux (ITIL, COBIT5, ISO, CMMI), d’autre part, elle ne garantit pas la mise en pratique systématique de tels outils pour améliorer les processus SI. Le guide AGSI, quant à lui, est très

Acceso exclusivo a los sitios Web del IAIA (www.iaia.org.ar) y del Global Institute of Internal Auditors (www.global.theiia.org) Integración en FLAI (Fundación Latinoamericana en Auditoría Interna) . Aplicación práctica Global Technology Audit Guide (GTAG) del IIA y el marco COBIT5 de ISACA. .

Accounting Standard (IAS) terminology and requiring pre sentation in International Standard format. Approach – These qualifications were designed using Pearson’s Efficacy Framework. They were developed in line with World-Class Design principles giving students who successfully complete the qualifications the opportunity to acquire a good knowledge and understanding of the principles .

Compression in all its forms exploits structure, or redundancy, in the data to achieve a compact repre-sentation. The design of a compression algorithm in-volves understanding the types of redundancy present in the data and then developing strategies for ex-ploiting these redundancies to obtain a compact rep-resentation of the data.

377 radian/sec for a 60-Hz system, P gi is the active power produced by the ith generator, M i is the ith inertia constant, and P mi is the mechanical power input from the ith turbine. All quantities are normalized following the per unit repre-sentation of power system models [23]. If the generator has a non-zero damping factor d i 0, then .

AngularJS Tutorial (SQLite) In this tutorial we turn to look at server-based web applications where the client-side code is AngularJS. Although a lot can be done with entirely browser-based (single-page) web applications, it is better to develop a server-based web application if any of the following are true: In-company (intranet) client machines may have restricted access to the Internet .