{"id":10319,"date":"2019-05-23T14:04:07","date_gmt":"2019-05-23T12:04:07","guid":{"rendered":"http:\/\/www.ab-consulting.fr\/blog?p=10319"},"modified":"2021-07-20T18:55:15","modified_gmt":"2021-07-20T16:55:15","slug":"cobit-2019-a-loeuvre-dans-une-organisation-agile","status":"publish","type":"post","link":"http:\/\/www.ab-consulting.fr\/blog\/gouvernance\/cobit-2019-a-loeuvre-dans-une-organisation-agile","title":{"rendered":"COBIT 2019 \u00e0 l’oeuvre dans une organisation agile"},"content":{"rendered":"\n

Aujourd’hui de nombreuses organisations, tant publiques que priv\u00e9es, sont confront\u00e9es \u00e0 un environnement changeant. Elles doivent donc \u00eatre de plus en plus agiles dans leur \u00e9volution. Il est de plus en plus courante devoir mener des projets de transformation num\u00e9rique dans un contexte en \u00e9volution constante. Cette agilit\u00e9 est-elle compatible avec un programme de mise en oeuvre de COBIT 2019? Je vous proposes quelques pistes pour r\u00e9ussir ce challenge..<\/em><\/p><\/blockquote>\n\n\n\n

Apr\u00e8s de nombreuses ann\u00e9es pass\u00e9es \u00e0 aider les organisations \u00e0 r\u00e9soudre les probl\u00e8mes de gouvernance et de management, je suis maintenant convaincu qu’il n’existe pas de fa\u00e7on unique de mettre en \u0153uvre ou d\u2019utiliser COBIT. Il n’y a clairement pas de formule magique. Par cons\u00e9quent, les informations qui suivent n’ont pas la pr\u00e9tention d’\u00eatre un guide formel de mise en \u0153uvre. Il s’agit plut\u00f4t de partager avec vous quelques conseils pratiques issus de mon exp\u00e9rience dans ce domaine.<\/p>\n\n\n\n

L’objectif principal de COBIT est de servir de cadre de r\u00e9f\u00e9rence pour la mise en \u0153uvre et \/ ou l’am\u00e9lioration du syst\u00e8me de gouvernance des informations et des technologies de l’entreprise.<\/p>\n\n\n\n

COBIT 2019 a pour but d’aider \u00e0 relever certains des d\u00e9fis typiques li\u00e9s \u00e0 la mise en \u0153uvre et \/ ou \u00e0 l’am\u00e9lioration de la gouvernance de l’I & T d’entreprise. On me pose encore beaucoup de questions sur le passage de COBIT 5 \u00e0 COBIT 2019. Les praticiens doivent-ils continuer \u00e0 utiliser COBIT 5? Comment commence-t-on \u00e0 utiliser COBIT 2019? Comprendre et utiliser COBIT 2019 n\u00e9cessite-t-il de nouvelles certifications? Ce changement de COBIT constitue-t-il un probl\u00e8me pour l’organisation et pour le praticien? Ou est-ce plut\u00f4t une aubaine pour une mise en oeuvre plus pertinente dans le contexte des entreprises d’aujourd’hui? Comment mettre COBIT 2019 en oeuvre dans un environnement agile?<\/p>\n\n\n\n

Mes 10 conseils de mise en oeuvre<\/h2>\n\n\n\n

Je vais essayer, au travers de 10 conseils, de vous aider \u00e0 r\u00e9pondre \u00e0 ces questions et \u00e0 r\u00e9ussir un projet de mise en oeuvre de COBIT 2019 dans une organisation en \u00e9volution permanente. Vous retrouverez l’ensemble des \u00e9l\u00e9ments r\u00e9f\u00e9renc\u00e9s ici dans mon article COBIT 2019 : guide de A \u00e0 Z<\/em><\/a>.<\/p>\n\n\n\n

1. Ne vous laissez pas traumatiser par la transition<\/h3>\n\n\n\n

COBIT 2019 une \u00e9volution de COBIT 5. En aucun cas il ne s’agit d’une r\u00e9volution. On retrouve dans COBIT 2019 la plupart des concepts qui existaient d\u00e9j\u00e0 dans COBIT 5. De nombreuses publications bas\u00e9es sur COBIT 5 resteront donc utilis\u00e9es (et utiles) pendant un certain temps. Par cons\u00e9quent, il n’y a aucune raison d’avoir peur de cette nouvelle version. Les praticiens peuvent \u00e9valuer o\u00f9 en sont leurs organisations actuelles et futures. Pour cela, vous pouvez vous appuyer sur les publications de COBIT 5. Il ne vous reste plus ensuite qu’\u00e0 planifier la transition en vue de tirer tous les avantages des concepts mis \u00e0 jour dans COBIT 2019.<\/p>\n\n\n\n

2. Ne n\u00e9gligez pas les 4 \u00e9tapes de votre apprentissage<\/h3>\n\n\n\n

La connaissance, la compr\u00e9hension, l’application et l’analyse sont les 4 \u00e9tapes de l’apprentissage. Elles sont fondamentales. Beaucoup de gens essaient de sauter les 2 premi\u00e8res \u00e9tapes et d\u2019aller directement \u00e0 la phase d’application. C’est une grosse erreur.<\/p>\n\n\n\n

\"Les
Les 4 \u00e9tapes de l’apprentissage<\/em><\/figcaption><\/figure><\/div>\n\n\n\n

Pour pouvoir r\u00e9soudre probl\u00e8mes math\u00e9matiques complexes, il faut conna\u00eetre les bases de l’arithm\u00e9tique. De m\u00eame, la gouvernance d’I & T est \u00e9galement une question complexe. Il est donc indispensable de conna\u00eetre et de comprendre les concepts fondamentaux de gouvernance avant d’envisager de les appliquer. Les praticiens sont souvent press\u00e9s et cherchent \u00e0 appliquer les concepts au plus vite. Cependant, il incombe \u00e0 tous les praticiens de prendre le temps de conna\u00eetre et de comprendre en premier. L’ISACA a publi\u00e9 des produits et des directives n\u00e9cessaires \u00e0 l\u2019acquisition de connaissances et \u00e0 la compr\u00e9hension.<\/p>\n\n\n\n

COBIT 2019 n’interrompt pas COBIT 5 et la formation aux diff\u00e9rents niveaux de COBIT 5 se poursuivra. De plus, les certifications COBIT 5 sont toujours tr\u00e8s utiles. Cependant, la formation \u00e0 COBIT<\/a> devrait \u00eatre consid\u00e9r\u00e9e comme une priorit\u00e9. Pour les praticiens titulaires du certificat COBIT 5 Foundation, atteindre le niveau COBIT Foundation<\/a> sera relativement facile. Les utilisateurs peuvent suivre un cours COBIT Bridge<\/a> et se pr\u00e9senter \u00e0 l’examen Bridge. S’ils r\u00e9ussissent cet examen, ils atteignent le niveau Foundation (Bridge).<\/p>\n\n\n\n

\"Les<\/figure><\/div>\n\n\n\n

3. Familiarisez-vous avec les 6 principes de COBIT 2019<\/h3>\n\n\n\n

Il est essentiel de conna\u00eetre et de comprendre les 6 principes d’un syst\u00e8me de gouvernance. En effet, dans l’univers de COBIT 2019, ils constituent l’\u00e9toile polaire et orientent les utilisateurs de COBIT dans la bonne direction. Les principes expriment non seulement de bonnes intentions, mais aussi que tout ce que les praticiens font doit \u00eatre align\u00e9 sur ces principes.<\/p>\n\n\n\n

\"Les
Source: ISACA, COBIT 2019 Framework: Introduction and Methodology<\/a>, USA, 2018, figure 3.1<\/em><\/figcaption><\/figure><\/div>\n\n\n\n

4. Comprenez bien la cascade d’objectifs<\/h3>\n\n\n\n

La cascade d\u2019objectifs est un des m\u00e9canismes fondamentaux de COBIT 2019. Le concept de cascade d\u2019objectifs consiste en une approche descendante qui aide les organisations \u00e0 cr\u00e9er des objectifs d\u2019entreprise \u00e0 partir des besoins et facteurs de motivation des parties-prenantes. Ces objectifs d\u2019entreprise (ou objectifs strat\u00e9giques) se d\u00e9rivent ensuite en objectifs d\u2019alignement. Dans le domaine de la technologie, les objectifs d\u2019alignement \u00abmettent l\u2019accent sur l\u2019alignement de tous les efforts informatiques avec les objectifs commerciaux\u00bb. Enfin, les objectifs d\u2019alignement se transforment en objectifs de gouvernance et de management de l\u2019information et des technologies associ\u00e9es (EGIT).<\/p>\n\n\n\n

\"La
Source: ISACA, COBIT 2019 Framework: Introduction and Methodology,<\/a> USA, 2018, figure 4.16.<\/em><\/figcaption><\/figure><\/div>\n\n\n\n

<\/p>\n\n\n\n

5. Comprenez la raison d’\u00eatre du mod\u00e8le central de COBIT 2019<\/h3>\n\n\n\n

Le mod\u00e8le central de COBIT 2019 regroupe l’ensemble des 40 objectifs de gouvernance et de management de l’information et de la technologie. Pour comprendre ces objectifs en d\u00e9tail, je vous invite \u00e0 relire mon article sur ce m\u00eame blog Atteignez vos objectifs de gouvernance avec COBIT 2019<\/em><\/a>.<\/p>\n\n\n\n

\"COBIT
Source: ISACA, COBIT 2019 Framework: Introduction and Methodology<\/a>, USA, 2018, figure 4.2. <\/em><\/figcaption><\/figure><\/div>\n\n\n\n

<\/p>\n\n\n\n

6. Familiarisez-vous avec les 7 composants du syst\u00e8me de gouvernance<\/h3>\n\n\n\n

Chacun des objectifs de gouvernance et de management du mod\u00e8le central s’appuie sur sept composants. Ces 7 composants sont indispensables \u00e0 l’atteinte de l’objectif. C’est que permet d’avoir une approche holistique de l’organisation. Ces composants, tout comme tous les organes du corps humain sont indispensable \u00e0 son bon fonctionnement.<\/p>\n\n\n\n

Le professionnel de l’I&T qui n’utiliserait pas une telle approche serait comme un m\u00e9decin qui prescrit une aspirine lorsqu’un patient a mal \u00e0 la t\u00eate sans prendre en compte tous les autres composants du corps humain qui pourraient provoquer son mal de t\u00eate et avoir un impact sur sa sant\u00e9. Pour appliquer une approche holistique, les utilisateurs de COBIT 2019 doivent donc bien conna\u00eetre et comprendre les composants d\u2019un syst\u00e8me de gouvernance. C’est une grosse erreur de penser que seuls les processus ou les ressources informatiques sont importants. Au contraire, les praticiens doivent prendre en compte des \u00e9l\u00e9ments aussi divers et vari\u00e9s que la culture, l\u2019\u00e9thique et le comportement, ainsi que les principes, les r\u00e8gles et les proc\u00e9dures ou les personnes, les connaissances et les comp\u00e9tences.<\/p>\n\n\n\n

\"Les
Source: ISACA, COBIT 2019 Framework: Introduction and Methodology<\/a>, USA, 2018, figure 4.3.<\/em><\/figcaption><\/figure><\/div>\n\n\n\n

Ces composants ne sont pas v\u00e9ritablement une nouveaut\u00e9. Ils existaient d\u00e9j\u00e0 dans COBIT 5 et portaient le nom de \u00ab\u00a0facilitateurs\u00a0\u00bb (\u00ab\u00a0enablers\u00a0\u00bb en anglais). Toutefois, le concept de facilitateur \u00e9tait souvent jug\u00e9 par les participants \u00e0 mes sessions de formation comme trop abstrait et difficile \u00e0 comprendre. COBIT 2019 rend ce concept plus facile \u00e0 assimiler.<\/p>\n\n\n\n

7. Comprenez bien la fa\u00e7on d’utiliser les 11 facteurs de conception<\/h3>\n\n\n\n

Les facteurs de conception refl\u00e8tent les \u00e9l\u00e9ments contextuels essentiels au succ\u00e8s de l\u2019entreprise. Ils offrent aussi aux praticiens une m\u00e9thode flexible non seulement pour s\u00e9lectionner les valeurs qui caract\u00e9risent le mieux l\u2019environnement et la direction de l\u2019entreprise, mais \u00e9galement pour enregistrer leur degr\u00e9 d\u2019importance relative. Ainsi, imaginons que votre entreprise se caract\u00e9rise par une approche agile en mati\u00e8re de strat\u00e9gie. C’est gr\u00e2ce aux facteurs de conception que vous pourrez prioriser des objectifs favorisant ce besoin de fonctionnement agile.<\/p>\n\n\n\n

7.1. Les 11 facteurs de conceptions<\/h4>\n\n\n\n
\"Les
Source: ISACA, COBIT 2019 Framework: Introduction and Methodology<\/em><\/a>, USA, 2018, figure 4.4.<\/figcaption><\/figure><\/div>\n\n\n\n

Les facteurs de conception se trouvent dans les publications COBIT 2019 Framework: Introduction and Methodology et COBIT 2019 Design Guide : Designing an Information and Technology Governance Solution. L’ISACA a \u00e9galement d\u00e9velopp\u00e9 la trousse \u00e0 outils de conception de syst\u00e8me de gouvernance COBIT 2019 pour aider les utilisateurs \u00e0 appliquer le guide de conception et \u00e0 quantifier l’influence des facteurs de conception dans le processus de conception. La feuille de calcul Excel incluse dans la trousse \u00e0 outils permettra aux utilisateurs de gagner du temps et les aidera \u00e0 apprendre \u00e0 ex\u00e9cuter les 4 \u00e9tapes de la conception de COBIT 2019. La trousse \u00e0 outils fait largement appel aux facteurs de conception et fait partie int\u00e9grante des aspects quantitatifs du processus de conception.<\/p>\n\n\n\n

7.2. Les 4 \u00e9tapes de la conception<\/h4>\n\n\n\n
\"4
Source: ISACA, COBIT 2019 Design Guide: Designing an Information and Technology Governance Solution<\/a>, USA, 2018, figure 4.1.<\/figcaption><\/figure><\/div>\n\n\n\n

Il est important de suivre soigneusement les 4 \u00e9tapes de la conception. Les utilisateurs peuvent hi\u00e9rarchiser leurs objectifs en mati\u00e8re de gouvernance et de gestion, d\u00e9finir les niveaux de capacit\u00e9 cibles et concevoir un syst\u00e8me de gouvernance d’I & T adapt\u00e9 aux besoins sp\u00e9cifiques de l’organisation.<\/p>\n\n\n\n

Si l’organisation dispose d\u00e9j\u00e0 d’un syst\u00e8me de gouvernance d’I & T bas\u00e9 sur COBIT 5, la phase de conception est le bon point de d\u00e9part pour une transition en douceur et organis\u00e9e du syst\u00e8me de gouvernance con\u00e7u par COBIT 5 vers le syst\u00e8me de gouvernance COBIT 2019, plus souple et actualis\u00e9.<\/p>\n\n\n\n

8. Elaborez soigneusement votre cas d’affaire<\/h3>\n\n\n\n

Les bonnes pratiques d’affaires conseillent de toujours pr\u00e9parer un cas d’affaire afin d’analyser et de justifier le lancement d’un grand projet ou d’un investissement financier. Chaque entreprise a ses propres raisons pour am\u00e9liorer son syst\u00e8me de gouvernance et de management de l’I & T. Elle a \u00e9galement sa propre approche pour la pr\u00e9paration des cas d’affaires. Cela peut aller d\u2019une approche d\u00e9taill\u00e9e en mettant l’accent sur les b\u00e9n\u00e9fices quantifi\u00e9s \u00e0 une perspective plus qualitative et de plus haut niveau. Les organisation doivent suivre les directives existantes et les approches internes d’analyse de rentabilisation et de justification des investissements, le cas \u00e9ch\u00e9ant.<\/p>\n\n\n\n

COBIT 2019 propose, \u00e0 titre d’exemple, un plan pour un cas d’affaire g\u00e9n\u00e9rique.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

9. Le guide d’impl\u00e9mentation est un outil indispensable pour la mise en oeuvre<\/h3>\n\n\n\n

S’il est vrai que le cycle de vie de mise en oeuvre de COBIT 2019 et de COBIT 5 sont les m\u00eames, les utilisateurs ont d\u00e9sormais plus d’indications pour travailler plus en d\u00e9tail dans les 3 premi\u00e8res phases de ce cycle. En outre, ces phases sont en alignement avec les 4 \u00e9tapes de conception de COBIT 2019 . Par cons\u00e9quent, les utilisateurs doivent \u00e9viter la tentation d’aller directement \u00e0 la phase de mise en \u0153uvre, mais tenir compte des \u00e9tapes du processus de conception du syst\u00e8me de gouvernance et des facteurs de conception correspondants.<\/p>\n\n\n\n

\"Relation
Source: COBIT 2019 Framework: Introduction and Methodology Chapter 8<\/em><\/a>, Implementing Enterprise Governance of IT <\/figcaption><\/figure><\/div>\n\n\n\n

Un aspect important du cycle de vie de la mise en \u0153uvre de COBIT est qu\u2019il ne s\u2019agit pas d\u2019un projet fini, mais d\u2019un processus avec des it\u00e9rations infinies permettant aux utilisateurs d\u2019\u00e9valuer o\u00f9 ils se trouvent et de commencer une nouvelle it\u00e9ration, en tenant compte de la mise \u00e0 niveau vers COBIT 2019, avec une p\u00e9riode parall\u00e8le. certains aspects de COBIT 5.<\/p>\n\n\n\n

\"Cycle
Source : ISACA COBIT 2019 Implementation Guide<\/em><\/a>, USA 2018, Figure 3.4<\/figcaption><\/figure>\n\n\n\n

10. Appuyez-vous sur le nouveau mod\u00e8le d’aptitude et de maturit\u00e9 pour prioriser vos objectifs<\/h3>\n\n\n\n

Les praticiens ne sont pas oblig\u00e9s d’abandonner le mod\u00e8le d’\u00e9valuation de processus (PAM) COBIT 5 pour \u00e9valuer l’aptitude des processus. Il peut toujours \u00eatre utilis\u00e9 – avec quelques adaptations – car COBIT 2019 dispose de tous les \u00e9l\u00e9ments n\u00e9cessaires \u00e0 cette \u00e9valuation, en tant qu’objectif de processus, pratiques et produits du travail (work products). Toute personne utilisant d\u00e9j\u00e0 PAM peut l’adapter avec des niveaux de difficult\u00e9 diff\u00e9rents, en fonction de chaque cas particulier.<\/p>\n\n\n\n

Cependant, l’intention n’\u00e9tait pas de d\u00e9velopper un nouveau PAM pour COBIT 2019. Par cons\u00e9quent, les utilisateurs devront t\u00f4t ou tard adopter le nouveau mod\u00e8le de gestion des performances bas\u00e9 sur CMMI. Pour les personnes qui d\u00e9buteraient maintenant avec COBIT 2019 je vous conseille d’utiliser la nouvelle approche bas\u00e9e sur CMMI.<\/p>\n\n\n\n

En fait, CMMI est une approche compl\u00e8te qui inclut \u00e0 la fois aptitude et maturit\u00e9, et qui est plus facile \u00e0 appliquer que le PAM.<\/p>\n\n\n\n

Les activit\u00e9s de processus sont associ\u00e9es \u00e0 des niveaux d’aptitude. Ceci est d\u00e9crit dans la publication COBIT 2019 Framework : Governance and Management Objectives.<\/p>\n\n\n\n

Les niveaux de maturit\u00e9 sont associ\u00e9s \u00e0 des domaines d’int\u00e9r\u00eat (c\u2019est-\u00e0-dire un ensemble d\u2019objectifs de gouvernance et de gestion et des composants sous-jacents relatifs \u00e0 un sujet sp\u00e9cifique) et seront atteints si tous les niveaux d’aptitude requis sont d’abord atteints.<\/p>\n

Partager\u00a0:<\/h3>