{"id":8496,"date":"2019-03-04T10:00:24","date_gmt":"2019-03-04T09:00:24","guid":{"rendered":"http:\/\/www.ab-consulting.fr\/blog?p=8496"},"modified":"2021-07-20T19:57:12","modified_gmt":"2021-07-20T17:57:12","slug":"guide-cobit-2019-de-a-jusqua-z","status":"publish","type":"post","link":"http:\/\/www.ab-consulting.fr\/blog\/cobit-2019\/guide-cobit-2019-de-a-jusqua-z","title":{"rendered":"Guide COBIT 2019 : de A jusqu’\u00e0 Z"},"content":{"rendered":"

COBIT 2019 vient d’\u00eatre publi\u00e9 par l’ISACA et les certifications commencent tout juste \u00e0 \u00eatre disponibles. Pour l’instant seul le niveau Foundation et le Bridge sont propos\u00e9s. Le reste suivra en Avril. C’est donc le bon moment, me semble-t-il, pour comprendre ce que COBIT 2019 apporte vraiment aux organisations. Il fallait trouver une fa\u00e7on un peu ludique de vous le pr\u00e9senter. J’ai donc choisi cette approche originale d’un guide sous forme d’un ab\u00e9c\u00e9daire. Je vous laisse le d\u00e9couvrir en vous amusant et j’attends vos commentaires..<\/em><\/p>\n

\"COBIT
Cr\u00e9dit \u00a9 rawpixel 2019<\/figcaption><\/figure>\n

J’ai d\u00e9j\u00e0 eu l’occasion de d\u00e9crire quelques aspects importants de COBIT 2019, notamment dans\u00a0mon introduction \u00e0 COBIT 2019<\/a>. C’\u00e9tait fin 2018, au moment de la publication des deux premiers volumes par l’ISACA. Depuis, les 4 volumes constituant l’ossature de COBIT 2019 ont \u00e9t\u00e9 publi\u00e9es par l’ISACA. D\u00e9sormais, le cursus complet de formations et de certifications COBIT 2019<\/a> est \u00e9galement disponible.<\/p>\n

COBIT est un cadre con\u00e7u pour prendre en charge la gouvernance et la gestion de l’information d’entreprise, incluant les technologies associ\u00e9es. Il aide les organisations \u00e0 cr\u00e9er de la valeur pour divers groupes de parties prenantes en priorisant leurs besoins. Il aide \u00e9galement les organisations \u00e0 atteindre leurs objectifs en \u00e9tablissant un partenariat entre l’informatique et le reste de l’entreprise, plut\u00f4t que de traiter la DSI comme une entit\u00e9 \u00e0 part.<\/p>\n

Bien s\u00fbr, COBIT 2019 va beaucoup plus loin que cela. C\u2019est pourquoi j’\u00e9cris aujourd’hui cet article afin de donner un aper\u00e7u de haut niveau de ce qu\u2019est vraiment COBIT. Cela compl\u00e8te un pr\u00e9c\u00e9dent article : \u00ab\u00a010 \u00e9tapes pour bien d\u00e9marrer avec COBIT 2019<\/a>\u00ab\u00a0. Je vous invite \u00e9galement \u00e0 jeter un coup d\u2019\u0153il \u00e0 mon dernier article \u00ab\u00a0Atteignez vos objectifs de gouvernance gr\u00e2ce \u00e0 COBIT 2019<\/a>\u00a0\u00bb qui met en lumi\u00e8re les principaux changements entre COBIT 5 datant de 2012 et la nouvelle version am\u00e9lior\u00e9e.<\/p>\n\n\n

A<\/span>lignement des objectifs<\/h2>\n\n\n\n

Un des m\u00e9canismes essentiels de COBIT est la cascade d’objectifs. Le concept de cascade d\u2019objectifs consiste en une approche descendante qui aide les organisations \u00e0 cr\u00e9er des objectifs d\u2019entreprise \u00e0 partir des besoins et facteurs de motivation des parties-prenantes. Ces objectifs d’entreprise (ou objectifs strat\u00e9giques) se transforment ensuite en objectifs d’alignement. Dans le domaine informatique, les objectifs d’alignement \u00abmettent l’accent sur l’alignement de tous les efforts informatiques avec les objectifs commerciaux\u00bb. Enfin, les objectifs d’alignement se transforment en objectifs de gouvernance et de gestion de l’information et des technologies associ\u00e9es (EGIT).<\/p>\n\n\n\n

\"La
Cr\u00e9dit \u00a9 ISACA 2019<\/figcaption><\/figure><\/div>\n\n\n\n

B<\/span>\u00e9n\u00e9fices pour les parties prenantes<\/h2>\n\n\n\n

L’ISACA d\u00e9clare qu \u2019\u00ab\u2026 une majorit\u00e9 d\u2019entreprises indiquent que moins de la moiti\u00e9 de leurs initiatives informatiques<\/strong> apportent r\u00e9ellement les avantages attendus<\/em>.\u00bb<\/p>\n\n\n\n

Si vous travaillez dans l’informatique (ou tout autre service d\u00e9pendant des services informatiques), vous avez s\u00fbrement d\u00fb rencontrer, par exemple, un produit technologique achet\u00e9 et install\u00e9 avec toutes les promesses du monde. Mais vous constaterez que finalement, il ne livre pas ce qui \u00e9tait attendu. Le but recherch\u00e9 c’est la r\u00e9alisation des b\u00e9n\u00e9fices commerciaux et c\u2019est ce que COBIT aide les organisations \u00e0 faire: utiliser les technologies de l\u2019information pour obtenir les r\u00e9sultats souhait\u00e9s.<\/p>\n\n\n\n

C<\/span>omposants de gouvernance de COBIT 2019<\/h2>\n\n\n\n

Dans COBIT 2019, des composants – vous les connaissez peut-\u00eatre en tant que facilitateurs ou \u00ab\u00a0enablers\u00a0\u00bb dans COBIT 5 – existent pour aider une entreprise \u00e0 gouverner et g\u00e9rer avec succ\u00e8s son information et la technologie associ\u00e9e. Le but de chaque composant est d\u00e9fini par les objectifs d\u2019alignement de l\u2019organisation dans le cadre d\u2019un processus en cascade d\u2019objectifs. <\/p>\n\n\n\n

Dans COBIT, il y a sept composants:<\/p>\n\n\n\n

  1. Les processus<\/li>
  2. Structures organisationnelles<\/li>
  3. Les flux d’information et \u00e9l\u00e9ments<\/li>
  4. Personnes, aptitudes et comp\u00e9tences<\/li>
  5. Politiques et proc\u00e9dures<\/li>
  6. Culture, \u00e9thique et comportement<\/li>
  7. Services, infrastructure et applications.<\/li><\/ol>\n\n\n\n

    Ces sept composants fonctionnent ensemble pour garantir que l’objectif de gouvernance est en ad\u00e9quation avec la strat\u00e9gie de l’organisation.<\/p>\n\n\n\n

    D<\/span>evOps<\/h2>\n\n\n\n

    COBIT 2019 int\u00e8gre d\u00e9sormais explicitement DevOps. DevOps illustre \u00e0 la fois une variante de composant et une zone d’int\u00e9r\u00eat. Pourquoi? DevOps est un th\u00e8me actuel sur le march\u00e9 et n\u00e9cessite certainement des orientations sp\u00e9cifiques. Cela en fait donc une zone d’int\u00e9r\u00eat (Voir la lettre Z).<\/p>\n\n\n\n

    DevOps comprend un certain nombre d’objectifs g\u00e9n\u00e9riques de gouvernance et de gestion du mod\u00e8le central COBIT, ainsi qu’un certain nombre de variantes de processus et de structures organisationnelles li\u00e9s au d\u00e9veloppement, aux op\u00e9rations et \u00e0 la surveillance. DevOps n\u00e9cessite \u00e9galement la mise en place d’une certaine culture et d’une  attitude d\u2019ouverture d\u2019esprit, de partage des comp\u00e9tences ainsi que sortir les \u00e9quipes de leur zone de confort. De m\u00eame DevOps n\u00e9cessite une certain niveau d’automatisation (services, infrastructures et applications). Il est clair que DevOps constitue une zone d’int\u00e9r\u00eat, prioris\u00e9e parmi les premi\u00e8res et en cours de d\u00e9veloppement.<\/p>\n\n\n\n

    E<\/span>conomique et efficient<\/h2>\n\n\n\n

    COBIT vise \u00e0 maintenir la conformit\u00e9 des organisations et \u00e0 r\u00e9duire les risques au sein de l’informatique, ce qui peut les aider \u00e0 \u00e9conomiser de l’argent. Par exemple, \u00eatre expos\u00e9 \u00e0 un risque particulier pourrait entra\u00eener des cons\u00e9quences tr\u00e8s co\u00fbteuses et ind\u00e9sirables pour une entreprise, tant sur le plan financier que sur le plan de la r\u00e9putation.<\/p>\n\n\n\n

    Il aide \u00e9galement \u00e0 traduire les besoins des parties prenantes en objectifs et utilise des m\u00e9thodes approfondies (telles que les tableaux de bords \u00e9quilibr\u00e9s mentionn\u00e9e ci-dessous) pour garantir que les activit\u00e9s op\u00e9rationnelles restent sur la bonne voie (performances) et restent align\u00e9es sur la vision de l\u2019entreprise. Cela aussi permet d’\u00e9conomiser de l’argent \u00e0 long terme, car l’argent n’est pas gaspill\u00e9 pour des activit\u00e9s ou des processus qui n’apportent aucune valeur \u00e0 l’organisation.<\/p>\n\n\n\n

    F<\/span>acteurs de conception<\/h2>\n\n\n\n

    Les facteurs de conception sont des facteurs qui peuvent influer sur la conception du syst\u00e8me de gouvernance d\u2019une entreprise et la positionner de mani\u00e8re appropri\u00e9e pour r\u00e9ussir dans l’utilisation de son SI.<\/p>\n\n\n\n

    COBIT r\u00e9partit les facteurs de conception dans11 cat\u00e9gories qui peuvent d’ailleurs se combiner entre eux.<\/p>\n\n\n\n

    \"Les
    Cr\u00e9dit \u00a9 ISACA 2019<\/figcaption><\/figure><\/div>\n\n\n\n

    G<\/span>ouvernance de l’information et des technologies<\/h2>\n\n\n\n

    L’objectif principal de COBIT 2019 est de fournir aux entreprises des lignes directrices sur la gouvernance ET la gestion de l’information et des technologies de l’information d’entreprise.<\/p>\n\n\n\n

    COBIT consid\u00e8re ces disciplines comme des domaines distincts et les traite donc comme tels. L’aspect gouvernance de COBIT aide les organisations \u00e0 rester en conformit\u00e9 et \u00e0 r\u00e9duire les risques li\u00e9s \u00e0 l’informatique. La direction doit ensuite planifier, \u00e9laborer, ex\u00e9cuter et surveiller les activit\u00e9s conform\u00e9ment \u00e0 l\u2019orientation fournie par la gouvernance pour atteindre les objectifs de l\u2019organisation.<\/p>\n\n\n\n

    H<\/span>ollistique<\/h2>\n\n\n\n

    Le cadre permet une approche globale de la gouvernance et de la gestion de l’informatique d’entreprise. Le tableau de bord \u00e9quilibr\u00e9 (d\u00e9crit \u00e0 la lettre T) aide \u00e0 faire correspondre les objectifs de l’informatique \u00e0 ceux de l’organisation et montre leur lien avec les objectifs de gouvernance de COBIT.<\/p>\n\n\n\n

    En utilisant cette approche globale, c\u2019est-\u00e0-dire en fusionnant informatique et business, les relations entre l\u2019organisation et les TI peuvent \u00eatre consid\u00e9rablement am\u00e9lior\u00e9es. L’informatique devient alors une partie int\u00e9grante de l’entreprise au lieu d’\u00eatre trait\u00e9e comme une entit\u00e9 distincte.<\/p>\n\n\n\n

    I<\/span>nt\u00e9gr\u00e9 (cadre de gouvernance et de management)<\/h2>\n\n\n\n

    L’un des principes sous-jacents de COBIT est qu’il s’int\u00e8gre bien \u00e0 d’autres r\u00e9f\u00e9rentiels et normes du secteur, tels que ISO, ITIL, TOGAF, PMBOK, SFIA, etc..<\/p>\n\n\n\n

    Le point important, c’est qu’il ne cherche pas \u00e0 remplacer d\u2019autres cadres. Au lieu de cela, les autres cadres devraient \u00eatre utilis\u00e9s ensemble pour atteindre les r\u00e9sultats souhait\u00e9s. COBIT aide \u00e9galement les entreprises \u00e0 utiliser pleinement les cadres qui sont peut-\u00eatre d\u00e9j\u00e0 en place. Consid\u00e9rez-le donc comme un cadre global permettant de les int\u00e9grer.<\/p>\n\n\n\n

    aJ<\/span>ustable aux organisations<\/h2>\n\n\n\n

    Chaque entreprise se distingue des autres par de nombreux aspects: taille, secteur, environnement r\u00e9glementaire, spectre des menaces, r\u00f4le de l’informatique dans l’organisation, choix tactiques li\u00e9s \u00e0 la technologie, etc.<\/p>\n\n\n\n

    COBIT les d\u00e9signe collectivement comme des \u00ab\u00a0facteurs de conception\u00a0\u00bb – (voir F comme facteurs de conception).<\/p>\n\n\n\n

    Les organisations doivent adapter leur syst\u00e8me de gouvernance pour tirer le meilleur parti de l’utilisation de leur SI. Il n\u2019existe pas de syst\u00e8me de gouvernance unique pour l\u2019information et la technologie d\u2019entreprise qui convienne \u00e0 tous.<\/p>\n\n\n\n

    La personnalisation signifie qu’une entreprise part du mod\u00e8le central COBIT et applique des modifications \u00e0 ce cadre g\u00e9n\u00e9rique. La r\u00e9alisation de ces modifications intervient en fonction de la pertinence et de l’importance d’une s\u00e9rie de facteurs de conception.<\/p>\n\n\n\n

    Ce processus s\u2019appelle \u00abconception du syst\u00e8me de gouvernance de l\u2019information et de la technologie d\u2019entreprise\u00bb.<\/p>\n\n\n\n

    K<\/span>anban et autres m\u00e9thodes agiles<\/h2>\n\n\n\n

    Dans sa conception m\u00eame, COBIT 2019 int\u00e8gre les concepts issus des m\u00e9thodes agiles (Kanban, SAFE, Scrum, Lean IT, DevOps). Il s’adapte donc \u00e0 toute organisation souhaitant am\u00e9liorer son agilit\u00e9 business sur la base de son syst\u00e8me d’information et de la technologie associ\u00e9e.<\/p>\n\n\n\n

    L<\/span>ois et r\u00e9glementations<\/h2>\n\n\n\n

    Le monde du droit et de la r\u00e9glementation peut \u00eatre tr\u00e8s d\u00e9routant et difficile \u00e0 ma\u00eetriser. Comme dans le monde des technologies, les choses peuvent \u00e9voluer tr\u00e8s rapidement.<\/p>\n\n\n\n

    COBIT peut aider les organisations \u00e0 rester en conformit\u00e9. En effet, il s\u2019aligne sur les normes de gouvernance accept\u00e9es dans le monde entier. Il s’appuie \u00e9galement sur les lois, les r\u00e9glementations et les accords contractuels, et facilite l’\u00e9laboration de politiques internes en mati\u00e8re de conformit\u00e9.<\/p>\n\n\n\n

    M<\/span>apping<\/h2>\n\n\n\n

    C\u2019est certainement un mot que nous pouvons associer \u00e0 COBIT, car la cartographie appara\u00eet dans plusieurs domaines:<\/p>\n\n\n\n