Chapitre 4

Qu’est ce que la Gouvernance :

-La gouvernance des systèmes d'information englobe les pratiques de
gestion et de régulation des SI d'une entreprise, comme l'audit, les
bonnes pratiques, les tableaux de bord, le benchmarking et la
certification, pour assurer une utilisation efficace, efficiente et sécurisée
des SI.

-La Gouvernance du SI est un processus de management qui optimise les

investissements informatiques pour créer de la valeur, améliorer la
performance, maîtriser les risques et favoriser la transparence.

Quelques référentiels de gouvernance des SI :

-Les référentiels de gouvernance des SI les plus connus sont CobiT et
ITIL. CobiT fournit des objectifs de contrôle des processus IT, tandis
qu'ITIL fournit des référentiels de gestion de processus pour la
gouvernance des SI. Les sites web sont http://www.isaca.org/cobit et
http://www.itil-officialsite.com.

-Le CMM décrit 5 niveaux de maturité pour la conception logicielle.

L'ISO 9001 est une norme de gestion de la qualité qui permet d'obtenir
une certification similaire à l'urbanisme.

-COBIT 4, ITIL et ISO/IEC 20000 sont des cadres de gestion, pas de

gouvernance. L'ISO/IEC 38500 est la seule norme de gouvernance des
systèmes d'information, adoptée par COBIT 5.

COBIT :
Le COBIT est un référentiel de gouvernance des systèmes d'information
qui comprend 34 processus répartis en 4 domaines fonctionnels couvrant
318 objectifs. Il est destiné aux auditeurs, responsables des SI, direction
générale et directions métiers.

COBIT : Les 4 Domaines :

1. Planning et organisation (10 processus)
2. Acquisition et mise en place (7 processus)
3. Fourniture du service et support (13 processus)
4. Surveillance (4 processus)
Les objectifs du Cobit sont les suivants :
L'efficacité (résultats/objectifs), L'efficience (résultats/ressources), La
confidentialité,L'intégrité, La disponibilité, La conformité, La fiabilité.

Pour atteindre ces objectifs, le SI dispose des ressources

suivantes :
Les compétences, Les applications, Les technologies, Les données.

COBIT : Cartographie :
La cartographie COBIT représente les processus, objectifs et ressources. Elle
indique l'impact du processus sur le critère d'information et le niveau de
management de la ressource par le processus COBIT.

Les niveaux de maturité COBIT sont :

 Inexistant
 Initial
 Répétitif
 Défini
 Géré et mesurable
 Optimisé
COBIT apporte les avantages suivants :
 Des processus plus simples et compréhensibles
 Une vision compréhensible pour les métiers de ce que fait l'informatique
 Une valeur ajoutée pour les systèmes d'information
 Un meilleur alignement de l'informatique sur l'activité de l'entreprise
(orientation métier)
 Une attribution claire des responsabilités (approche par processus)
 Une aide à la décision, aux choix et aux investissements
 Une possibilité d'élaborer son propre standard COBIT en phase avec les
objectifs de l'entreprise en termes de systèmes d'information
 Une auto-évaluation
 Une comparaison avec d'autres entreprises ayant le même domaine métier.