Livre CobiT.book - Fnac

Avant-propos
Cet ouvrage s’adresse à tous ceux qui s’intéressent à la gouvernance des
systèmes d’information. En raison du foisonnement des référentiels et des
standards, il est indispensable de situer CobiT V4.1 dans cet ensemble.
Nous avons retenu quatre grands courants qui alimentent cette recherche
incessante : l’ISACA (Information System Audit and Control Association), association
basée aux États-Unis, très active dans le monde entier et qui est à
l’origine de CobiT ; le SEI (Software Engineering Institute) dont les recherches
ont abouti à la création de CMMI ; l’OGC (Office of Government Commerce), très
présent en Grande-Bretagne, en particulier à l’origine d’ITIL, et enfin l’ISO
(Organisation internationale de normalisation) qui accompagne ces travaux
en les insérant dans un cadre juridique normatif.
La première partie de ce livre est consacrée à une présentation générale de
CobiT et des autres référentiels. Le chapitre 1 rappelle l’historique qui a
conduit des premières versions de CobiT, orientées référentiels d’audit, à
la série des versions 4, axées en priorité « guide de management ». Le chapitre
2 brosse un rapide tableau des principaux référentiels auxquels le DSI
doit se confronter, soit parce qu’il s’agit de standards de facto ou parce que
leur apport dans la gouvernance des systèmes d’information est incontournable.
Le chapitre 3 permet d’appréhender CobiT comme fédérateur des
principaux référentiels. Il reprend tout d’abord l’essentiel de la présentation
de l’ouvrage de l’AFAI sur la V4.1 de CobiT, puis décrit la multitude de
documents disponibles sur le site www.isaca.org (en anglais) à la date de
parution de ce livre. Ce chapitre sert d’introduction à la partie suivante.
La deuxième partie offre une lecture commentée de CobiT en détaillant ses
34 processus selon quatre chapitres, correspondant aux quatre domaines
de processus du référentiel : Planifier et Organiser, Acquérir et Implanter,
Délivrer et Supporter, Surveiller et Évaluer. Au sein de ces chapitres, les
processus sont décrits en respectant un plan standardisé.
La troisième partie aborde la mise en œuvre de CobiT, avec trois cibles : la
première correspond à l’audit, le cœur de cible initial de CobiT depuis
quinze ans environ, la deuxième place CobiT en fédérateur des autres référentiels
de la gouvernance, et la troisième aborde le déploiement de CobiT
à partir d’exemples précis. En synthèse, nous proposons une sorte de
XIII