A qui s’adresse cette formation ?

Pour qui :

Prérequis :

Objectifs de la formation

Le programme de la formation :

Découvrir le COBIT

• La nécessité d’un cadre de référence pour organiser la maîtrise des activités informatiques dans l’organisation
• Comment CobiT® peut contribuer à l’organisation de la maîtrise de l’information et des systèmes d’information ?
• Le cadre de référence et les grands principes de CobiT®
• La notion d’objectifs de contrôle
• Les pratiques du contrôle permettent de définir les politiques et procédures adéquates et des processus efficaces
• Utiliser CobiT® pour gérer les risques
• Le guide d’assurance de CobiT pour effectuer des audits et effectuer des auto-évaluations
• Utiliser CobiT® comme modèle de référence pour gérer et auditer la gestion de la sécurité de l’information
• Cas pratique sur l’analyse de risques et la fixation des priorités des processus CobiT® à mettre en œuvre
• Le guide de management CobiT
• Les avantages de l’approche reposant sur les modèles de maturité
• Le tableau de bord équilibré, les Indicateurs Clés d’Objectifs et de Performance
• Le Guide de l’amélioration de la gouvernance des systèmes d’information
• Bonnes pratiques pour la mise en œuvre d’un projet d’amélioration de la gouvernance des systèmes d’information
• Situation de CobiT® et de Val IT de ISACA, par rapport à d’autres démarches complémentaires comme CMMi, ITIL et l’ISO 17799.

Mise en œuvre dans les organisations

Le projet COBIT dans l’entreprise

• Définir le projet : contexte, équipe de réalisation, charges, planification.
• La revue de l’existant : la pratique de l’autoévaluation sur les 4 domaines de CobiT : utilisation du guide d’assurance CobiT.
• Les avantages de l’approche reposant sur les modèles de maturité.
• La priorisation des travaux et leurs relations de dépendance : cas pratique sur l’analyse de risques et la fixation des priorités des processus CobiT à mettre en œuvre.
• Politiques et procédures types des processus clés: exemples sur des processus clés dans les 4 domaines.
• Adaptation des modèles RACI proposés par CobiT : les contrôles complémentaires (séparation de fonctions).
• Concevoir les Indicateurs Clés d’Objectifs et de Performance : pertinence et adaptation au contexte de l’organisation
• Les principes d’utilisation des indicateurs comme outils de gouvernance et d’amélioration des processus.
• Le pilotage du projet : suivie d’élaboration des procédures, des contrôles et des actions de mise en œuvre.
• L’après-projet : bonnes pratiques pour la mise en œuvre des structures de gouvernance des systèmes d’information.

Modalités d’évaluation des acquis.

• En cours de formation, par des mises en situation contextualisées évaluées.
• Et, en fin de formation, par un questionnaire d’auto-évaluation.