Control Objectives for Information and related Technology : Suez Environnement

Thèmes abordés

Control Objectives for Information and related Technology, Suez Environnement, cobit, management, enterprise, processus

Résumé du document

- Pour le Management métier / entreprise
Vision d'ensemble des fonctions et activités de la DSI.
Alignement des stratégies et objectifs opérationnels.
Reporting aligné sur les préoccupations de l'entreprise.
Prise en compte et suivi opérationnel des risques.
ValIT complète la vision par les investissements et la gestion du portefeuille des projets.

Extraits

[...] Le Management Les Utilisateurs Les Auditeurs Pour le Management métier / entreprise Vision d'ensemble des fonctions et activités de la DSI Alignement des stratégies et objectifs opérationnels Reporting aligné sur les préoccupations de l'entreprise Prise en compte et suivi opérationnel des risques ValIT complète la vision par les investissements et la gestion du portefeuille des projets Pour les auditeurs Vision Anglo-Saxonne de l'audit : rigoureuse et systématique Guide d'audit : méthodologie (très) structurée et structurante Outillage complet de la démarche d'audit depuis la priorisation des processus jusqu'à l'évaluation Démarche itérative et adaptative, sur plusieurs exercices Garantie de stabilité des méthodes et d'impartialité de l'évaluation Pour les utilisateurs du SI Bénéficiaires principaux de l'amélioration continue des pratiques de gestion de l'IT Certains processus vont les impacter Pour la DSI Référentiel de Gouvernance - meilleures pratiques Guide de management - structure la gestion et l'évolution du SI Outil de priorisation, de benchmarking et de décision  canalise les plans d'amélioration de la Qualité Outil de suivi (contrôle ) et de planification Pas autoporteur Nécessite d'autres référentiels de mise en œuvre (ITIL, CMMI, TOGAF ) CobIT : quoi dans quel ordre ? Définition cible, périmètre et budget Validation de la pertinence de CobIT ciblage processus ? [...]

[...] Suez Environnement Retour d'expériences CobiT 18 juin 2009 31/10/19 < number > Objectifs du document Présenter le référentiel CobiT en synthèse Présenter les approches méthodologiques de mise en œuvre, ainsi que nos retours d'expériences < number > irkick04 - Flèche MS Bordeaux04 - Flèche MS Bordeaux04 - Flèche MS Bordeaux04 - Flèche MS Bordeaux04 - Flèche MS Bordeaux04 - Flèche MS Bordeaux04 - Flèche MS Bordeaux04 - Flèche MS Bordeaux04 - Flèche MS Bordeaux04 - Flèche MS BordeauxSecurity Download all no shadow04 - Flèche MS Bordeaux04 - Flèche MS Bordeaux04 - Flèche MS Bordeaux04 - Flèche MS Bordeaux04 - Flèche MS Bordeaux Service Management Maturity Fournisseur d'infrastructures Fournisseur de Services Partenaire métier incontournable Services Métiers : Services IT directement embarqués dans les services métiers Imbrication forte de l'IT dans l'activité métier Services IT : Produire de la Valeur à destination des métiers. La valeur produite est fonction des pratiques de fourniture et des engagements de services associés Systèmes Applications, infrastructures, plate-formes . [...]

[...] CobiT modélise la DSI domaines processus et 200 points de contrôle) pour pouvoir mieux la contrôler. Principes et Objectifs Domaines d'applications kllckety Cadre de références international pour le contrôle et l'audit des DSI des grandes entreprises schéma applications.png Résultats gold_medal Certification Audit Reporting Contrats Processus Organisation Choix / Décision Règles gestion Continuité Svces Impact sur : les processus, le contrôle Démarche : audit dirigé/analyse ciblée Certification : certifie les auditeurs Notoriété : standard du marché Secteurs : tout secteur Infrastructures Rapport d'audit Contrôle des processus Stratégie de contrôle - choix de processus Le Référentiel en synthèse 3 piliers, qui constituent le Cube CobiT Les besoins métiers : Efficacité, Confidentialité, Intégrité, Disponibilité, Efficience, Fiabilité, Conformité Les Ressources : Données, Applications, Technologies, Installations, Personnels Les Processus : 34 processus répartis en 4 domaines : Planifier et Organiser, Acquérir et Mettre en place, Distribuer et Supporter, Surveiller Des publications adaptées à l'utilisation Le cadre de référence : description de la méthode et ses principes fondamentaux, dont les objectifs de contrôle Le guide de management : détail par processus de la mise sous contrôle par les indicateurs Le guide d'assurance : manuel d'audit de la DSI, incluant l'évaluation de la maturité des processus, leur sélection et leur contrôle D'autres ouvrages plus ciblés, comme l'application de CoBiT en contexte SOX, les outils de mise en œuvre . [...]

[...] Ressources IT Stockage, téléphonie, impressions, serveurs . Contexte et enjeux des référentiels To explain quickly: When working on IT Services we adapt our works depending on your maturity. If you are only talking about IT Technical Services, we'll work like that, and will improve the model by structuring these IT systems/ IT Technical services into real IT services. [...]

[...] types de contraintes (légal ) démarche d'amélioration continue ? mise sous contrôles via indicateurs ? Pertinence COBIT Quick Start ? [...]