Mast re Professionnel en Logiciels Libres : MP2L
Module : Management & Gouvernance
des Syst mes dInformation (MGSI)
Belhassen GUETTAT
Email :
F vrier 2020
1
Mast re Professionnel en Logiciels Libres : MP2L
Module : Management & Gouvernance des Syst mes dInformation
(M.G.S.I)
AUDIT DES TI
F vrier 2020
2
Tuteur: Belhassen GUETTAT
email: [email protected]
Mast re Professionnel en Logiciels Libres : MP2L
Audit des Syst mes dInformation (IS & IT)
tat des Lieux : Pourquoi Auditer ? Et Quand ?
v nements anormaux touchant laspect financier: Manque dargent inexplicable.
Qualit des services rendus aupr s des clients en baisse.
SI vuln rable et non stable.
Le Sch ma directeur nest pas bien appliqu .
Responsable Nouveau qui vient de prendre ses fonctions.
Audits r guliers et planifi s.
Que Faire ?
Lancer une mission daudit.
F vrier 2020
3
Mast re Professionnel en Logiciels Libres : MP2L
Audit des Syst mes dInformation (IS & IT)
D finition :
Recueillir et Evaluer des Preuves en vue de d terminer si les SI:
Prot gent ad quatement les Actifs (informations qui apportent de la valeur ajout e),
Maintiennent la confidentialit , lint grit et la disponibilit des donn es et des syst mes,
Fournissent des renseignements pertinents et fiables,
Poss dent des contr les internes qui assurent latteinte des Objectifs Organisationnels et
de Contr le (sauvegarde des actifs, confidentialit , fiabilit du process, &).
ISACA
Appliquer un Processus dAudit (ex. Celui pr conis par ISACA)
F vrier 2020
4
Mast re Professionnel en Logiciels Libres : MP2L
Organismes & R f rentiels d'Audit
Organismes de R f rence:
vIFAC : International Federation of Accountants (www.ifac.org)
vISAE : International Standard on Assurance Engagements (www.ifac.org)
vISACA : Information Systems Audit & Control Association (www.isaca.org)
CobiT
Standards, directives et proc dures : S1-S20, G1-G18,etc.
vISO : International Organization for Standardization (www.iso.org)
Standards internationaux : ISO 19011, ISO 27002 &
F vrier 2020
5
Mast re Professionnel en Logiciels Libres : MP2L
Le Processus d'Audit des SI
Pr -requis:
Poss der les savoirs et savoirs-faire n cessaires pour offrir des services
daudit conformes aux normes afin daider lorganisation prot ger et
contr ler son SI.
Processus dAudit:
vLe Processus dAudit englobe la D marche et la M thodologie.
vLe Processus dAudit repose sur 5 T ches.
F vrier 2020
6
Mast re Professionnel en Logiciels Libres : MP2L
Terminologie d'Audit des SI
v Menace : Cause potentielle d'incident, qui peut r sulter un dommage au
syst me ou l'organisation.
v Vuln rabilit : Faille dans un syst me dinformation permettant un
malveillant de porter atteinte la Disponibilit , lInt grit et la Confidentialit de
ce syst me.
v Risque : Exposition un danger potentiel, relatif une situation ou une
activit .
RISQUE = MENACES x VULN RABILIT
F vrier 2020
7
Mast re Professionnel en Logiciels Libres : MP2L
Terminologie d'Audit des SI
vNormes Audit Risque Mesures de Contr le Test Preuves
vLaudit est effectu selon des normes et sappuie sur une approche fond e
sur le risque. Les risques sont att nu s laide des mesures de contr le. Ces
contr les sont mesur s en appliquant des tests qui sappuient sur des preuves.
vExemple : Audit dune Application Informatique
Risque: Erreurs lors de la saisie de donn es.
Mesure de contr le: Contr ler la saisie.
Test : Appliquer cette mesure et voir leffet de cette mesure sur les donn es.
Preuve : Donn es saisies sans erreurs.
F vrier 2020
8
Mast re Professionnel en Logiciels Libres : MP2L
Att nuation des Risques l'aide des Contr les
vLes structures organisationnelles, les politiques, les proc dures et les pratiques
implant es pour r duire les risques sont consid r es comme des Contr les internes.
vCes contr les sont cr s pour donner la direction une assurance raisonnable que les
objectifs seront atteints et que le risque sera vit ou d tect et corrig .
vDeux aspects prendre en compte par les contr les :
v Les contr les permettent non seulement datteindre les objectifs mais traitent
galement les v nements ind sirables par la pr vention, la d tection et la
correction.
F vrier 2020
9
Mast re Professionnel en Logiciels Libres : MP2L
Att nuation des Risques l'aide des Contr les
Fonction(s)
Exemples
- D tecter les probl mes avant quils surviennent.
- Surveiller les activit s & les entr es.
- Tenter de pr dire les probl mes potentiels avant
quils surviennent et effectuer les ajustements.
- Pr venir les erreurs, les omissions ou les actes
malveillants.
- Employer du personnel qualifi .
- Contr ler lacc s aux Installations physiques.
- tablir des proc dures ad quates pour lautorisation
des op rations.
- Utiliser un logiciel de contr les dacc s aux fichiers
ou aux donn es.
- Utiliser un logiciel de chiffrement pour pr venir
toute divulgation non autoris e des donn es.
Utiliser des contr les qui d tectent et rapportent
Advertisement
toute occurrence derreur, domission ou acte
malveillant.
- Journalisation
- Examen des registres dactivit s pour d tecter les
tentatives dacc s non autoris es.
- Minimiser limpact dune menace.
- Rem dier aux probl mes d couverts par les
contr les d tectifs.
- Corriger les erreurs caus es par un probl me.
- Planification durgence.
- Proc dure de sauvegarde.
- Proc dure de reprise.
10
Classe
Pr ventif
D tectif
Correctif
F vrier 2020
Mast re Professionnel en Logiciels Libres : MP2L
Le Processus d'Audit des SI
interne des SI doit- tre tabli par une
Organisation de la Fonction dAudit des SI:
vLes services daudit : Ex cut s de mani re Externe ou Interne.
vLe R le de la fonction daudit
Charte daudit approuv e par la haute direction.
vLa Charte doit noncer clairement les objectifs, la port e et les responsabilit s
globales de la fonction daudit des SI (Voir exemple 1)
vSi les services daudit des SI sont offerts par une firme externe, la port e et les
objectifs de ces services doivent figurer dans un Contrat entre lorganisation en
question et le fournisseurs de ces services.
vLa Fonction dAudit doit- tre ind pendante : Comit dAudit.
F vrier 2020
11
Mast re Professionnel en Logiciels Libres : MP2L
Le Processus d'Audit des SI
Gestion des Ressources de lAudit des SI:
vLes Auditeurs des SI doivent maintenir jour leurs savoirs et leurs savoirs-faire
(Formations r guli res sur les nouvelles m thodes daudit et les nouvelles
technologies et tendances).
v Les Normes daudit exigent quun auditeur
(Comp tence professionnelle de niveau S4).
les ressources informatiques
v Les
n cessaires pour ex cuter convenablement laudit des SI (Outils, M thodologies,
etc.).
responsables de laudit doivent
soit hautement comp tent
fournir
F vrier 2020
12
Mast re Professionnel en Logiciels Libres : MP2L
Le Processus d'Audit des SI
T che 1 : laborer et mettre en Suvre une strat gie daudit fond e sur le risque et
conforme aux normes daudit, pour sassurer que tous les secteurs cl s soient couverts.
T che 2 : Planifier des audits sp cifiques pour d terminer si les SI sont prot g s et contr l s
et sils apportent de la valeur lorganisation.
T che 3 : Effectuer les audits conform ment aux normes daudit pour atteindre les objectifs
daudit planifi s.
T che 4 : Rapporter les constatations de laudit et proposer des recommandations aupr s
des intervenants cl s pour communiquer les r sultats et annoncer les changements aux
besoins.
T che 5 : Effectuer des suivis ou pr parer des rapports de situation pour sassurer que les
mesures n cessaires ont t prises par la direction.
F vrier 2020
13
Mast re Professionnel en Logiciels Libres : MP2L
Le Processus d'Audit des SI
1- Lancement de la
mission d'audit
2- La revue documentaire
3-Pr paration des activit s
d'audit sur site
4-Conduite des activit s
d'audit sur site
5-Pr paration, approbation
et distribution du rapport
d'audit
7-Conduite du suivi
de l'audit
6-Cl ture de la mission
d'audit
F vrier 2020
14
Mast re Professionnel en Logiciels Libres : MP2L
tapes de Planification de l'Audit
vAcqu rir une compr hension de la mission, des objectifs et des processus de lorganisation
(Informations, exigences des traitements, disponibilit , int grit , s curit et confidentialit ).
v D terminer les politiques, les normes, les directives requises, les proc dures et la
structure organisationnelle.
v R aliser une analyse des risques pour aider la conception du plan daudit (M thodes :
MEHARI, EBIOS, MARION, etc.). La liste des risques est tablie sur la base des v nements
redout s et des sc narios de menaces appr ci s.
v tablir la port e et les objectifs de laudit.
v Concevoir lapproche ou la strat gie de laudit.
vAffecter les ressources (RH) aux t ches de laudit.
vPr voir la logistique du mandat.
F vrier 2020
15
Mast re Professionnel en Logiciels Libres : MP2L
Planification de l'Audit : Compr hension de l'Organisation
vLire les documents de r f rence : Rapports, annuels, danalyse financi res.
v tudier les rapports daudit ant rieurs ou les rapports concernant les TI.
v Consulter les plans strat giques long terme (TI, organisation, etc.)
v Discuter avec les responsables cl s pour comprendre les enjeux commerciaux.
v D terminer les r gles sp cifiques appliqu es aux TI.
vD terminer les fonctions des TI ou les activit s y aff rentes qui ont t
imparties.
vVisiter les installations importantes de lorganisation.
F vrier 2020
16
Mast re Professionnel en Logiciels Libres : MP2L
Code de l' thique professionnelle d'ISACA
Les membres de lISACA doivent :
vContribuer lapplication des normes, des proc dures, et des mesures de r glementation
appropri es aux SI.
v R aliser leurs t ches avec Objectivit , Diligence et Professionnalisme en conformit avec les
normes et les meilleures pratiques professionnelles.
v Servir dans lint r t des intervenants de mani re honn te et l gale, tout en conservant des
normes lev es de d ontologie et de comportement, et ne pas participer des actes d shonorant
leur m tier
v Garder confidentielle linformation moins dune divulgation exig e par une autorit l gale.
Advertisement
vMaintenir le niveau de comp tence.
vTransmettre aux parties concern es les r sultats du travail.
v Soutenir la formation professionnelle des intervenants.
F vrier 2020
17
Mast re Professionnel en Logiciels Libres : MP2L
Normes d'Audit des SI selon ISACA (S1..S16)
vS1 : Charte dAudit
v Documenter correctement certaines sections : Objectif, Responsabilit , Obligation de rendre des
comptes, Fonction daudit des SI, etc.
v La Charte daudit ou la Lettre de Mission doit tre avalis e au niveau appropri au sein de
lentreprise concern e.
vS2 : Ind pendance
v Ind pendance professionnelle : Ind pendance en attitude et en apparence.
v Ind pendance organisationnelle : Ind pendance de la fonction daudit du d partement ou de
lactivit contr ler.
vS3 : thique et normes professionnelles
v Lauditeur des SI doit adh rer au code de l thique professionnelle de lISACA.
v Exercer avec toute la conscience professionnelle.
F vrier 2020
18
Mast re Professionnel en Logiciels Libres : MP2L
Normes dAudit des SI selon ISACA
vS4 : Comp tence Professionnelle
v Lauditeur doit tre professionnellement comp tent en mati re daudit.
v Maintenir sa comp tence professionnelle un niveau acceptable.
vS5 : Planification
v Planifier la port e de laudit des SI pour atteindre ses objectifs.
v Se conformer aux normes et aux lois daudit en vigueur.
v D velopper une approche daudit bas e sur le Risque.
v Concevoir un plan daudit d taillant la nature, les objectifs, le calendrier, l tendue et les
ressources n cessaires pour cet audit.
v D velopper un programme et des proc dures daudit.
vS6: Performance du travail daudit
v Supervision : du personnel participant laudit (Objectifs et normes respect s).
v l ments Probants : Recueillir des l ments probants, pertinents, suffisant et fiables pour
atteindre les objectifs de laudit. Les conclusions et les interpr tations doivent sappuyer sur ces
l ments.
F vrier 2020
19
Mast re Professionnel en Logiciels Libres : MP2L
Normes d'Audit des SI selon ISACA
vS7 : Rapports
vS8 : Activit s de suivi
vS9: Irr gularit s et Actes ill gaux ( pr voir lors de la planification)
vS10 : Gouvernance des TI
v Revoir et valuer lalignement de la fonction SI avec la mission, les objectifs, etc.
v V rifier si lorganisation a clairement nonc le niveau de performance attendu de la
fonction SI.
v Revoir et valuer lefficacit des ressources SI et des processus de gestion du rendement.
v Contr ler et valuer le respect des exigences de conformit avec la l gislation, de qualit
de lenvironnement et des informations, de s curit .
v Une approche fond e sur le risque doit tre utilis e pour valuer la fonction SI.
v R viser et valuer lenvironnement de contr le et de lorganisation.
v Revoir et valuer les risques pouvant affecter n gativement lenvironnement des SI.
F vrier 2020
20
Mast re Professionnel en Logiciels Libres : MP2L
Directives d'Assurance et d'Audit des SI selon ISACA
vLobjectif tant de fournir davantage dinformations sur la conformit aux normes.
vLauditeur des SI doit tenir compte de ces directives lors de limplantation des normes
daudit.
vIl doit utiliser son jugement professionnel
sp cifiques.
vIl doit tre en mesure de justifier toute divergence.
vOn distingue 42 Directives.
vExemple : G2-Demande d l ments probants de laudit en vigueur le 1 mai 2008 :
Directive lintention de lauditeur des SI sur la fa on dobtenir une preuve ad quate et
suffisante pour tirer des conclusions raisonnables sur les quelles seront fond s les r sultats
de laudit. Elle offre des conseils sur lapplication des normes de laudit.
lors de leur application pour des audits
F vrier 2020
21
Mast re Professionnel en Logiciels Libres : MP2L
Diff rents Aspects de l'Audit
vLaudit SI doit tre effectu sur une tendue (Scope) pr alablement choisie.
vLaudit SI concerne les aspects suivants :
v Les Process : Gouvernance et la Gestion des TI (Fonction TI: Les Process)
v LAcquisition, La Conception et lImplantation des SI (Applications)
v LExploitation, LEntretien et Le Soutien des SI (Infrastructure)
v La Protection des Actifs Informationnels (S curit )
F vrier 2020
22
Mast re Professionnel en Logiciels Libres : MP2L
Audit des Applications
:
de
des
d veloppement
vPratiques de gestion des projets : Lancement, Planification, etc.
vD veloppement
lapproche
Cycle
applications
traditionnelle(Faisabilit , Exigences, Diagramme E/A, Acquisition de logiciel, Conception,
D veloppement, Implantation, Post implantation).
vSyst mes dapplications daffaires : Liste de toutes les applications possibles.
vAutres formes de d veloppement : AGILE, Prototypage, RAD
vAutres m thodes de d veloppement bas es sur : BD, OO, Composants, Web, R ing nierie, etc.
vPratiques de d veloppement/Acquisition dinfrastructure.
vPratiques en mati re de maintenance des SI.
vOutils de d veloppement des syst mes daide la productivit : G n rateurs de codes, L4G,
GLAO, etc.
vPratiques dam lioration des processus.
vContr les applicatifs : Saisie, Traitement.
selon
F vrier 2020
23
Mast re Professionnel en Logiciels Libres : MP2L
Audit de l'Infrastructure
vOp rations des Syst mes dinformation.
vStructure mat rielle des SI.
vArchitecture et Logiciels des SI.
vInfrastructure du r seau des SI.
vAudit des op rations et de linfrastructure.
vPlan de reprise apr s sinistre.
F vrier 2020
Advertisement
24
Mast re Professionnel en Logiciels Libres : MP2L
Audit de la S curit
vImportance de la gestion de la s curit de linformation.
vAcc s logiques.
vS curit de linfrastructure du r seau.
vAudit du cadre de gestion de la s curit de linformation.
vV rification de la s curit de linfrastructure r seau.
vExposition et contr les environnementaux.
vExposition et contr les dacc s physique.
vInformatique Mobile.
F vrier 2020
25
Mast re Professionnel en Logiciels Libres : MP2L
Audit des Syst mes dInformation (IS & IT)
Conclusion :
Recueillir et Evaluer des Preuves en vue de d terminer si les SI apportent de la
valeur ajout e lentreprise.
Appliquer un Processus dAudit tel que celui pr conis par ISACA
R flexions:
Sil ny a pas de valeur ajout e, Que cela Signifie? Est-ce un probl me de
management? Est-ce un probl me Organisationnel (R les, Responsabilit s, etc.)?
Probl me de Performance ?
GOUVERNANCE IS & IT
F vrier 2020
Tutorat
26
Mast re Professionnel en Logiciels Libres : MP2L
Module : Management & Gouvernance des Syst mes dInformation
(M.G.S.I)
F vrier 2020
27
Tuteur: Belhassen GUETTAT
email: [email protected]
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
La Gouvernance des IT
tat des Lieux :
Est-ce quon value les performances du SI ?
Le SI saligne-t-il avec les objectifs de lentreprise ?
Quel r le joue le DSI dans le SI ?
Comment se comporte le manager de lentreprise vis- -vis du SI ?
Qui fixe les objectifs strat giques de lentreprise ? Comment ?
Cons quence:
M diocrit et manque de Maturit des SI en Tunisie !!
QUE FAIRE ?
F vrier 2020
28
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
Paysage actuel SI:
La Gouvernance des IT
H t rog n it des composants logiciels, mat riel, r seaux, fournisseurs.
Rotation du personnel : H t rog n it des approches, m thodes, techniques, outils.
Manque dinterop rabilit entre les sous-syst mes.
Manque de visibilit Qualit du SI et les objectifs de lentreprise.
Cons quence:
Responsables non capables de prendre correctement des d cisions !
POURQUOI ?
F vrier 2020
29
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
La Gouvernance des IT
Constat:
En fait, le DSI dirige lentreprise en choisissant les solutions quil juge "appropri es" !
Les Responsables suivent les directives et les choix du DSI !!!
La moindre d faillance informatique entraine le KO dans lentreprise !!!
Lentreprise est touch e strat giquement !!!
Lentreprise est entrain de suivre la strat gie informatique adopt e par le DSI !!!
Cons quence:
Linformatique gouverne lentreprise ?!!
Normalement:
Linformatique doit suivre la strat gie de lentreprise.
QUEST-CE QUE CELA VEUT DIRE ?
F vrier 2020
30
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
La Gouvernance des IT
Linformatique doit tre au service de lentreprise court, moyen et long terme.
Linformatique doit apporter de la valeur ajout e lentreprise.
Linformatique doit avoir un poids au sein de lentreprise mais sans quelle soit un FREIN.
Le DSI dirige sa structure tout en respectant la strat gie et les objectifs de lentreprise.
Comment:
Linformatique doit- tre d velopp e selon des normes de management et de gouvernance.
MANAGEMENT : PRATIQUES NORMALIS ES PAR LA GOUVERNANCE
F vrier 2020
31
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
La Gouvernance des IT
D finitions:
"La gouvernance dentreprise a t d finie comme tant le syst me selon lequel les soci t s
daffaires sont dirig es et contr l es".
"La gouvernance dentreprise est un ensemble de responsabilit s et de pratiques quutilise la
direction pour fournir une orientation strat gique".
Gouvernance des TI = Un des domaines de la gouvernance dentreprise
Que Puissent les TI apporter comme valeur lentreprise ?
Comment sont g r s les risques ?
F vrier 2020
32
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
La Gouvernance des IT
D finition de la Gouvernance Publique:
"Une bonne gouvernance publique aide renforcer la d mocratie et les droits humains,
favorise la prosp rit conomique et la coh sion sociale, r duit la pauvret , am liore la
protection de lenvironnement et lutilisation durable des ressources naturelles et augmente
la confiance entre ladministration publique et le gouvernement".
F vrier 2020
33
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
En Quoi Consiste la Gouvernance ?
La Gouvernance des IT
Advertisement
R aliser des b n fices.
Optimiser les risques.
Optimiser les ressources.
Ce sont les objectifs fix s par les fondateurs de
lentreprise qui font partie g n ralement du
conseil dadministration
Qui Gouverne:
G n ralement, le Conseil dAdministration.
POUR ATTEINDRE CES 3 OBJECTIFS, ON DOIT APPLIQUER LA GOUVERNANCE
F vrier 2020
34
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
Comment se passe la Gouvernance ?
La Gouvernance des IT
Le Conseil dAdministration doit s curiser les engagements des actionnaires.
Les 3 objectifs fix s vont faire lobjet de directives et de recommandations.
Lapplication des directives et des recommandations vont se faire au niveau manag rial.
Niveau Management:
Chaque d cision prise doit respecter les directives et les objectifs du CA.
Ces directives lorsqu'elles seront appliqu es donneront naissance des politiques,
processus, proc dures, activit s, des t ches, etc.
SALIGNER AU FRAMEWORK COBIT5
F vrier 2020
35
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
La Gouvernance des IT
Vue densemble de COBIT 5
Aujourdhui, les entreprises et leurs dirigeants sefforcent de :
Maintenir une information de grande qualit pour appuyer
les d cisions daffaires.
G n rer une valeur pour les investissements en IT: Contribuer latteinte des objectifs
strat giques.
Atteindre lexcellence op rationnelle gr ce lapplication fiable et efficace de la technologie.
Maintenir les risques li s aux IT un niveau acceptable.
Optimiser le co t des services et des technologies li s aux IT.
Se conformer aux lois applicables, aux r glements, aux accords contractuels et aux politiques.
F vrier 2020
36
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
La Gouvernance des IT
Vue densemble de COBIT 5
Le Framework COBIT 5
Fournit un r f rentiel complet qui aide les entreprises atteindre leurs objectifs en
mati re de gouvernance et de gestion des TI.
Aide les entreprises tirer le maximum des TI en maintenant l quilibre entre la r alisation
de b n fices, loptimisation des niveaux de risque et lutilisation des ressources.
Offre une approche holistique de la gouvernance et de la gestion des TI appliqu e
lensemble de lentreprise.
F vrier 2020
37
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
La Gouvernance des IT
Les Principes de COBIT 5
F vrier 2020
38
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
La Gouvernance des IT
Les Facilitateurs de COBIT 5
F vrier 2020
39
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
F vrier 2020
40
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
F vrier 2020
41
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
Le Mod le de R f rence
Processus Li s la Gouvernance (C.A)
vChaque processus poss de une fiche avec des Metrix o les objectifs sont mesurables (KPI) et les
r les et responsabilit s sont bien affect s.
vL valuation COBIT consiste donc aligner les processus du mod le sur les processus appliqu s au
niveau du niveau strat gique de lentreprise.
F vrier 2020
42
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
Le Mod le de R f rence
Processus Li s au Management (Managers)
F vrier 2020
43
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
Le Mod le de R f rence
Processus Li s lEx cution (Ex cutants)
vChaque processus poss de une fiche avec des Metrix o les objectifs sont mesurables (KPI) et les
r les et responsabilit s sont bien affect s.
vLes processus dex cution sont consid r s comme des applications des d cisions manag riales. Sans
Philosophie.
v Attention: Risque de voir des processus mal affect s !!! Ex cutant qui fait le travail dun
manager !!!
F vrier 2020
44
Mast re Professionnel en Logiciels Libres : MP2L
Module : Mangement et Gouvernance des Syst mes dInformation (MGSI)
Le Mod le de R f rence
v tape 1 : L valuation COBIT permet tout dabord de cerner les processus existants
avec ceux du r f rentiel COBIT.
v tape 2: Etudier chaque processus et voir si les r les et les responsabilit s sont bien
affect s.
v tape 3: Pour chaque processus, on mesurera les indicateurs de performance (KPI)
existant dans la fiche processus du mod le COBIT.
v tape 4: Se prononcer sur l tat de gouvernance dune entreprise.
F vrier 2020
45