Audit des systèmes d'information

Extraits

[...] Bilan COBIT Difficulté d'approche et nos erreurs COBIT est une méthode complète et sa boîte à outil permet d'auditer les systèmes d'information. Cependant la philosophie de COBIT, sa manière d'approcher l'infogérance est bien spécifique et demande un travail important de compréhension. C'est pourquoi si dans un premier temps il nous fut difficile de cerner COBIT, à la fin des interviews nous avons compris son approche et ses enjeux. C'est pourquoi nous avons appliqué COBIT de manière maladroite lors des premiers entretiens, mais nous avons compris cette méthode à la fin de l'étude. [...]

[...] Toutefois, la société a tenté de suivre un fil conducteur logique. Lors de l'informatisation de la société au milieu des années 80 les premiers besoins stratégiques étaient de gérer la comptabilité et les stocks. Le choix de l'ERP TETRA (devenu SAGE par la suite) a été pris en conséquence. Depuis 1985 ils ont conservé le même outil en suivant régulièrement les nouvelles versions. Ils en sont d'ailleurs assez satisfaits étant donné que l'arrivée de la TVA et le passage à l'an 2000 se sont passés sans problèmes. [...]

[...] QUBES : Afin de capitaliser les connaissances, QUBES pourra contenir un dossier pour chaque outil, chaque dossier contiendra : o Le cahier des charges (demandeurs, fonctionnalités ) o La fiche d'acquisition (nom outil, éditeur, nom du super USER affecté ) o Guide utilisateur o Guide de maintenance (liste de bug connus Le schéma de la page suivante permet d'illustrer le processus d'acquisition d'un nouvel outil du système d'information. Remarque : Il est important de ne pas négliger les possibilités offertes par l'Intranet lors de la recherche de solutions. En effet, grâce à un développement spécifique il peut remplacer des applications telles que la gestion documentaire, la gestion des bugs, demande d'absence . Conclusion Bilan SA Contexte La culture de SA est orientée production qui est son cœur de métier. [...]

[...] Causes : La petite taille de la société, le manque de temps et les convictions du PDG expliquent le fait que SA adopte une politique technologique assez attentiste, reposant sur la fidélité accordée aux fournisseurs en place. Schématisation du processus P03 chez SA: Bilan : P04 : Organisation des services informatiques et de ses relations BUT : Fournir des services de qualité Jusqu'à maintenant, M. MEME est la personne qui gère et connaît l'ensemble du Système d'Information. Les problèmes Hardware sont eux délégués à un responsable informatique. Le PDG souhaitant très bientôt se retirer, une prochaine réorganisation va avoir lieu. [...]

[...] Afin de mettre en place des directives efficaces et des contrôles adéquats. Les points clef de COBIT : COBIT est un cadre de référence international, conçu à partir des meilleures pratiques mondiales en audit et maîtrise des SI. Il aide les dirigeants à gérer les risques relatifs à l'informatique. Il met en évidence la place de l'informatique au sein de la stratégie. Il fait les liens entre les processus de gestion, des questions techniques, les besoins de contrôle et les risques. [...]