COBIT® - Mettre en œuvre la gouvernance du SI

Objectif : Comprendre les enjeux de la gouvernance de l'informatique et distinguer gouvernance et management.

• Les défis du pilotage de l'informatique à l'heure du numérique.
• Distinguer la gouvernance (évaluer, diriger, surveiller) et le management (planifier, construire, exécuter, surveiller).
• Les 6 principes clés d'un système de gouvernance et les 3 principes d'un cadre de gouvernance.
• Présentation générale de COBIT® et de ses évolutions.

Atelier pratique : Classer des activités réelles de l'entreprise (ex. : rédiger une politique de sécurité, configurer un pare-feu) entre gouvernance et management.

Cas métier : L'entreprise de logistique - Revoir la gouvernance d'une entreprise dont la direction se plaint de « manquer de visibilité sur les projets informatiques ».

Compétence acquise : Savoir répartir clairement les responsabilités de décision et d'exécution entre la direction générale et la DSI.

Livrable : Une grille de répartition des rôles gouvernance / management (matrice RACI).

Objectif : Connaître les leviers d'action de la gouvernance (les 7 composants) et aligner la stratégie informatique sur celle de l'entreprise.

• Les 7 composants d'un système de gouvernance (processus, organisation, circulation de l'information, personnes, culture...).
• Le mécanisme de la cascade d'objectifs de COBIT®.
• Traduire les objectifs de l'entreprise en objectifs pour l'informatique, puis en objectifs de processus.

Atelier pratique : Appliquer la cascade d'objectifs COBIT® à la stratégie de développement international d'un distributeur.

Cas métier : La fintech - Aligner le système d'information d'une société de services financiers qui doit lancer plus vite ses produits tout en respectant des exigences de sécurité strictes.

Compétence acquise : Savoir justifier et prioriser un investissement informatique en le reliant à un objectif de l'entreprise.

Livrable : Une carte d'alignement « objectifs de l'entreprise → objectifs informatiques ».

Objectif : S'approprier les objectifs liés à la stratégie, à l'alignement, à la planification et à l'organisation (domaines EDM et APO).

• Le domaine EDM (évaluer, diriger, surveiller) : EDM01 à EDM05, centré sur les bénéfices, les risques et les ressources.
• Le domaine APO (aligner, planifier, organiser) : APO01 à APO14, centré sur l'architecture, l'innovation, le budget et la gestion des risques.

Atelier pratique : Rédaction de la fiche d'identité du processus APO12 (gestion des risques) dans le cadre d'un passage complet au cloud.

Cas métier : La chaîne hôtelière - Audit express du processus de budget informatique d'un groupe qui a trop d'applications redondantes.

Compétence acquise : Savoir construire une feuille de route d'alignement et de gestion des risques conforme à COBIT®.

Livrable : Une fiche de cadrage sur mesure du processus de gestion des risques (APO12).

Objectif : Connaître les objectifs liés à la réalisation des projets (BAI), au fonctionnement quotidien (DSS) et au contrôle de la performance (MEA).

• Le domaine BAI (construire, acquérir, mettre en œuvre) : gestion des besoins, des changements et de la configuration.
• Le domaine DSS (livrer, servir, soutenir) : sécurité des opérations, gestion des incidents et des problèmes.
• Le domaine MEA (surveiller, évaluer, apprécier) : conformité réglementaire, suivi de la performance et contrôle interne.

Atelier pratique : Conception d'un tableau d'indicateurs clés pour mesurer l'efficacité de la gestion des changements (BAI06).

Cas métier : L'entreprise industrielle soumise à NIS2 - Mettre en place le suivi de la conformité (MEA03).

Compétence acquise : Savoir construire un cadre d'évaluation de la performance des projets, de l'exploitation et de la conformité du système d'information.

Livrable : Un tableau de bord de pilotage du système d'information.

Objectif : Savoir adapter COBIT® aux particularités de son entreprise grâce aux facteurs de conception.

• Les 11 facteurs de conception (stratégie, risques, taille, mode de financement, menaces...).
• Leur effet sur la priorité donnée aux 40 objectifs de gouvernance et de management.
• Le guide de conception de COBIT® et la méthode d'ajustement.

Atelier pratique : Paramétrage simulé de l'outil officiel de conception COBIT® pour un établissement de santé.

Cas métier : Le site de e-commerce attaqué - Concevoir une gouvernance d'urgence pour une entreprise qui subit une forte hausse des cyberattaques.

Compétence acquise : Savoir adapter et alléger COBIT® pour en tirer un modèle sur mesure.

Livrable : Un profil de gouvernance personnalisé (rapport de conception COBIT®).

Objectif : Mesurer l'efficacité réelle des processus de l'entreprise et organiser la mise en place progressive de la gouvernance.

• Le modèle d'évaluation de la maturité des processus (niveaux de 0 à 5).
• La feuille de route de mise en place de la gouvernance en 7 phases.
• Les clés de réussite de l'accompagnement du changement.
• Examen blanc de synthèse et plan de développement personnel.

Atelier pratique : Évaluation pratique et notation du processus de gestion des configurations (BAI09) d'une infrastructure informatique.

Cas métier : Le groupe de transport public - Planifier la mise en place progressive de la gouvernance sur 12 mois.

Compétence acquise : Savoir mesurer objectivement la maturité d'un processus informatique et planifier son amélioration continue.

Livrable : La feuille de route de mise en place de la gouvernance du système d'information.

Objectif : Réutiliser en autonomie la cascade d'objectifs, les facteurs de conception et la matrice des rôles pour concevoir la gouvernance d'un groupe issu d'une fusion.

• Réactiver les acquis des journées ESSENTIEL : rappel visuel et quiz sur la distinction gouvernance / management, les 7 composants, la cascade d'objectifs et les facteurs de conception.
• Analyser une situation complexe : deux entreprises aux cultures et aux systèmes d'information différents, des processus qui se contredisent et des outils en double.

Atelier pratique : Entraînement en binômes : appliquer la cascade d'objectifs à la nouvelle stratégie du groupe, puis confronter ses choix avec ceux d'un autre binôme.

Cas métier : La fusion de deux entreprises (cas fil rouge) - Une entreprise industrielle traditionnelle et une jeune entreprise numérique fusionnent. En équipe, les participants construisent le profil de gouvernance cible, redéfinissent les rôles des instances (comité stratégique, comité des changements, bureau des projets) et proposent un plan de rationalisation des applications, puis le présentent au groupe.

Compétence acquise : Savoir concevoir en autonomie une gouvernance adaptée à une situation d'entreprise complexe.

Livrable : Le profil de gouvernance cible et la matrice des rôles du groupe, construits avec le guide des facteurs de conception et la matrice RACI des journées ESSENTIEL.

Objectif : Mettre à l'épreuve ses arbitrages face à une double contrainte : réduire le budget informatique tout en respectant de nouvelles obligations de sécurité.

• Retour sur les indicateurs, le modèle de maturité et la feuille de route vus les jours précédents.
• Arbitrer un portefeuille de projets selon l'alignement, le retour sur investissement, les ressources et les risques.

Atelier pratique : Exercice guidé : classer une liste de projets informatiques selon les critères d'arbitrage COBIT®, puis comparer les classements et justifier les écarts entre participants.

Cas métier : Moins 15 % de budget, plus de sécurité (cas fil rouge) - L'entreprise doit réduire son budget informatique de 15 % tout en se mettant en conformité avec NIS2. Chaque participant propose une réorganisation budgétaire défendable et la soutient devant un comité de direction joué par le groupe, avec les retours du formateur.

Compétence acquise : Savoir arbitrer et défendre des choix d'investissement informatique devant une direction générale.

Livrable : La proposition d'arbitrage budgétaire et la feuille de route ajustée, issues des outils d'évaluation des journées ESSENTIEL.