Dans la fenêtre d’impression, choisissez « Enregistrer en PDF » comme destination.
Réf. COB-FND
COBIT® - Mettre en œuvre la gouvernance du SI
Gouvernance & Bonnes pratiques SI
Durée
21 à 35 heures (3 à 5 jours) selon le format
Modalités
Présentiel, Classe à distance
Reconnaissance
Formation non certifiante (attestation de fin de formation)
Format de vente
Intra-entreprise
Délai d’accès
En moyenne 15 jours ouvrés après l’acceptation du devis
Tarif intra
Sur devis
Pourquoi suivre cette formation
Bien piloter le système d'information demande un cadre clair. Cette formation vous apprend les bonnes pratiques COBIT® pour aligner l'informatique sur la stratégie de l'entreprise et mieux maîtriser ses risques et sa valeur.
À l’issue de cette formation, les participants seront capables de
Distinguer la gouvernance (évaluer, diriger, surveiller) du management (planifier, construire, exécuter, surveiller)
Comprendre les principes d'un système de gouvernance efficace
Connaître les 40 objectifs de gouvernance et de management de COBIT®, répartis en 5 domaines
Décliner les objectifs de l'entreprise en objectifs pour l'informatique (cascade d'objectifs)
Mesurer le niveau de maturité des processus informatiques selon le modèle d'évaluation de l'ISACA
Formats proposés
ESSENTIELFondamentaux21 heures (3 jours)
ACTIONImmersion28 heures (4 jours)
IMPACTTerrain35 heures (5 jours) · dont une journée en décalé
Chaque format reprend le précédent et y ajoute des journées.
Public visé
Directeurs des Systèmes d'Information (DSI), responsables de la gouvernance IT, auditeurs internes, directeurs des risques (CRO), chefs de projet senior, et managers métiers impliqués dans la stratégie numérique de leur organisation.
Prérequis
Expérience professionnelle de 2 ans minimum dans la gestion de projets, le management d'équipes IT ou l'audit de systèmes d'information.
Prérequis techniques à distance
La classe virtuelle se tient sur Microsoft Teams : AMBIA fournit à chaque participant un compte pour la durée de la formation. En intra-entreprise, elle peut aussi se tenir sur l’outil que l’entreprise utilise déjà, par exemple Zoom ou Google Meet.
Le participant se connecte depuis un ordinateur équipé d’une caméra, d’un micro, d’un accès à internet et d’un navigateur à jour, dans un lieu calme. Si la formation le demande, le formateur donne accès à un poste de travail à distance, depuis le navigateur.
Pendant la formation, l’assistance technique répond à support@ambia-skills.fr.
Objectifs pédagogiques
Définir les concepts, principes clés et la terminologie officielle de COBIT®.
Distinguer le rôle des 7 composants d'un système de gouvernance (processus, organisation, culture...).
Utiliser la cascade d'objectifs pour aligner les investissements informatiques sur les priorités de l'entreprise.
Mesurer l'influence des facteurs de conception sur la gouvernance à mettre en place.
Mesurer le niveau de maturité d'un processus informatique avec le modèle COBIT®.
Ébaucher la feuille de route de mise en place d'une gouvernance adaptée à une entreprise de taille intermédiaire ou à un grand groupe.
Programme détaillé
Jour 1ESSENTIEL
Matin
Les principes de la gouvernance et le cadre COBIT®
Comprendre les enjeux de la gouvernance de l'informatique et distinguer gouvernance et management.
Les défis du pilotage de l'informatique à l'heure du numérique.
Distinguer la gouvernance (évaluer, diriger, surveiller) et le management (planifier, construire, exécuter, surveiller).
Les 6 principes clés d'un système de gouvernance et les 3 principes d'un cadre de gouvernance.
Présentation générale de COBIT® et de ses évolutions.
Atelier pratique
Classer des activités réelles de l'entreprise (ex. : rédiger une politique de sécurité, configurer un pare-feu) entre gouvernance et management.
Cas métier
L'entreprise de logistique - Revoir la gouvernance d'une entreprise dont la direction se plaint de « manquer de visibilité sur les projets informatiques ».
Compétence acquise
Savoir répartir clairement les responsabilités de décision et d'exécution entre la direction générale et la DSI.
Livrable
Une grille de répartition des rôles gouvernance / management (matrice RACI).
Après-midi
Les composants de la gouvernance et la cascade d'objectifs
Connaître les leviers d'action de la gouvernance (les 7 composants) et aligner la stratégie informatique sur celle de l'entreprise.
Les 7 composants d'un système de gouvernance (processus, organisation, circulation de l'information, personnes, culture...).
Le mécanisme de la cascade d'objectifs de COBIT®.
Traduire les objectifs de l'entreprise en objectifs pour l'informatique, puis en objectifs de processus.
Atelier pratique
Appliquer la cascade d'objectifs COBIT® à la stratégie de développement international d'un distributeur.
Cas métier
La fintech - Aligner le système d'information d'une société de services financiers qui doit lancer plus vite ses produits tout en respectant des exigences de sécurité strictes.
Compétence acquise
Savoir justifier et prioriser un investissement informatique en le reliant à un objectif de l'entreprise.
Livrable
Une carte d'alignement « objectifs de l'entreprise → objectifs informatiques ».
Jour 2ESSENTIEL
Matin
Les objectifs de gouvernance et de planification (domaines EDM et APO)
S'approprier les objectifs liés à la stratégie, à l'alignement, à la planification et à l'organisation (domaines EDM et APO).
Le domaine EDM (évaluer, diriger, surveiller) : EDM01 à EDM05, centré sur les bénéfices, les risques et les ressources.
Le domaine APO (aligner, planifier, organiser) : APO01 à APO14, centré sur l'architecture, l'innovation, le budget et la gestion des risques.
Atelier pratique
Rédaction de la fiche d'identité du processus APO12 (gestion des risques) dans le cadre d'un passage complet au cloud.
Cas métier
La chaîne hôtelière - Audit express du processus de budget informatique d'un groupe qui a trop d'applications redondantes.
Compétence acquise
Savoir construire une feuille de route d'alignement et de gestion des risques conforme à COBIT®.
Livrable
Une fiche de cadrage sur mesure du processus de gestion des risques (APO12).
Après-midi
Les objectifs de réalisation, d'exploitation et de contrôle (domaines BAI, DSS et MEA)
Connaître les objectifs liés à la réalisation des projets (BAI), au fonctionnement quotidien (DSS) et au contrôle de la performance (MEA).
Le domaine BAI (construire, acquérir, mettre en œuvre) : gestion des besoins, des changements et de la configuration.
Le domaine DSS (livrer, servir, soutenir) : sécurité des opérations, gestion des incidents et des problèmes.
Le domaine MEA (surveiller, évaluer, apprécier) : conformité réglementaire, suivi de la performance et contrôle interne.
Atelier pratique
Conception d'un tableau d'indicateurs clés pour mesurer l'efficacité de la gestion des changements (BAI06).
Cas métier
L'entreprise industrielle soumise à NIS2 - Mettre en place le suivi de la conformité (MEA03).
Compétence acquise
Savoir construire un cadre d'évaluation de la performance des projets, de l'exploitation et de la conformité du système d'information.
Livrable
Un tableau de bord de pilotage du système d'information.
Jour 3ESSENTIEL
Matin
Adapter la gouvernance à son entreprise (facteurs de conception)
Savoir adapter COBIT® aux particularités de son entreprise grâce aux facteurs de conception.
Les 11 facteurs de conception (stratégie, risques, taille, mode de financement, menaces...).
Leur effet sur la priorité donnée aux 40 objectifs de gouvernance et de management.
Le guide de conception de COBIT® et la méthode d'ajustement.
Atelier pratique
Paramétrage simulé de l'outil officiel de conception COBIT® pour un établissement de santé.
Cas métier
Le site de e-commerce attaqué - Concevoir une gouvernance d'urgence pour une entreprise qui subit une forte hausse des cyberattaques.
Compétence acquise
Savoir adapter et alléger COBIT® pour en tirer un modèle sur mesure.
Livrable
Un profil de gouvernance personnalisé (rapport de conception COBIT®).
Après-midi
Mesurer la maturité des processus et construire la feuille de route
Mesurer l'efficacité réelle des processus de l'entreprise et organiser la mise en place progressive de la gouvernance.
Le modèle d'évaluation de la maturité des processus (niveaux de 0 à 5).
La feuille de route de mise en place de la gouvernance en 7 phases.
Les clés de réussite de l'accompagnement du changement.
Examen blanc de synthèse et plan de développement personnel.
Atelier pratique
Évaluation pratique et notation du processus de gestion des configurations (BAI09) d'une infrastructure informatique.
Cas métier
Le groupe de transport public - Planifier la mise en place progressive de la gouvernance sur 12 mois.
Compétence acquise
Savoir mesurer objectivement la maturité d'un processus informatique et planifier son amélioration continue.
Livrable
La feuille de route de mise en place de la gouvernance du système d'information.
Jour 4ACTION
Matin
Des facteurs de conception à l'action : bâtir la gouvernance d'un groupe après une fusion
Réutiliser en autonomie la cascade d'objectifs, les facteurs de conception et la matrice des rôles pour concevoir la gouvernance d'un groupe issu d'une fusion.
Réactiver les acquis des journées ESSENTIEL : rappel visuel et quiz sur la distinction gouvernance / management, les 7 composants, la cascade d'objectifs et les facteurs de conception.
Analyser une situation complexe : deux entreprises aux cultures et aux systèmes d'information différents, des processus qui se contredisent et des outils en double.
Atelier pratique
Entraînement en binômes : appliquer la cascade d'objectifs à la nouvelle stratégie du groupe, puis confronter ses choix avec ceux d'un autre binôme.
Cas métier
La fusion de deux entreprises (cas fil rouge) - Une entreprise industrielle traditionnelle et une jeune entreprise numérique fusionnent. En équipe, les participants construisent le profil de gouvernance cible, redéfinissent les rôles des instances (comité stratégique, comité des changements, bureau des projets) et proposent un plan de rationalisation des applications, puis le présentent au groupe.
Compétence acquise
Savoir concevoir en autonomie une gouvernance adaptée à une situation d'entreprise complexe.
Livrable
Le profil de gouvernance cible et la matrice des rôles du groupe, construits avec le guide des facteurs de conception et la matrice RACI des journées ESSENTIEL.
Après-midi
Éprouver sa feuille de route en simulation de comité de direction
Mettre à l'épreuve ses arbitrages face à une double contrainte : réduire le budget informatique tout en respectant de nouvelles obligations de sécurité.
Retour sur les indicateurs, le modèle de maturité et la feuille de route vus les jours précédents.
Arbitrer un portefeuille de projets selon l'alignement, le retour sur investissement, les ressources et les risques.
Atelier pratique
Exercice guidé : classer une liste de projets informatiques selon les critères d'arbitrage COBIT®, puis comparer les classements et justifier les écarts entre participants.
Cas métier
Moins 15 % de budget, plus de sécurité (cas fil rouge) - L'entreprise doit réduire son budget informatique de 15 % tout en se mettant en conformité avec NIS2. Chaque participant propose une réorganisation budgétaire défendable et la soutient devant un comité de direction joué par le groupe, avec les retours du formateur.
Compétence acquise
Savoir arbitrer et défendre des choix d'investissement informatique devant une direction générale.
Livrable
La proposition d'arbitrage budgétaire et la feuille de route ajustée, issues des outils d'évaluation des journées ESSENTIEL.
Jour 5 · en décaléIMPACT
Matin
Diagnostic express de votre gouvernance actuelle
Repérer avec notre expert senior les failles réelles de l'organisation (comités inefficaces, faible implication des directions métiers, absence d'indicateurs de valeur, achats informatiques mal maîtrisés).
Les participants apportent leur cartographie de processus interne actuelle, leur charte informatique, leur organigramme DSI ainsi que leur plan de gestion des risques.
Après-midi
Construire votre gouvernance cible
Définir avec l'expert la gouvernance adaptée à votre entreprise et le plan de sa mise en place.
Rédaction en direct des chartes des nouveaux comités de gouvernance et du plan de mise en œuvre de la feuille de route COBIT® de l'entreprise, avec les indicateurs clés et les facteurs de réussite de votre DSI.
Les ateliers et cas métier de ce programme pourront être adaptés par le consultant-formateur selon les besoins, le niveau et les prérequis des participants, pour favoriser l’atteinte des objectifs pédagogiques.
Méthodes et moyens pédagogiques
Méthodes mobilisées
Pédagogie active : ateliers en groupe, études de cas, analyse de situations d'entreprise et schémas de gouvernance construits sur supports visuels partagés.
Moyens techniques
Un ordinateur individuel par apprenant, accès à nos outils d'aide à la conception de gouvernance, supports pédagogiques dématérialisés AMBIA, tableau blanc interactif.
Moyens humains
Formation animée par un consultant-formateur expert senior de la gouvernance, certifié COBIT® et en activité d'audit ou de direction de transition SI.
Modalités d’évaluation
Évaluation diagnostique
Questionnaire de positionnement en ligne envoyé 15 jours avant la session pour connaître le niveau de maturité de l'entreprise de chaque participant.
Évaluation formative
Quiz et cas pratiques d'ancrage réguliers à la fin de chaque grande partie.
Évaluation sommative
Évaluation finale de l'apprenant par une étude de cas d'évaluation globale et de mise en situation d'audit de gouvernance, complétée par un Questionnaire de validation des acquis sous forme de QCM en fin de formation.
Suivi
Feuilles de présence signées par demi-journée, en présentiel comme à distance.
Attestation de fin de formation remise à chaque stagiaire, mentionnant les objectifs, la nature, la durée et les résultats de l’évaluation.
Certificat de réalisation adressé au client ou au financeur.
Questionnaire de satisfaction remis à l’issue de la formation.
Délai d’accès
Intra-entreprise : La formation débute en moyenne 15 jours ouvrés après l’acceptation du devis.
Ce délai peut être adapté selon la disponibilité des sessions, le positionnement du stagiaire et, le cas échéant, l’instruction du dossier de prise en charge par le financeur.
Accessibilité handicap
Nos parcours sont accessibles aux personnes en situation de handicap. Contactez notre référent dédié pour étudier les adaptations nécessaires.
Référent handicap : accessibilite@ambia-skills.fr. Aucune reconnaissance de la qualité de travailleur handicapé ni aucun justificatif médical n’est exigé.
Indicateurs de résultats
Indicateurs publiés à partir de 3 avis.
Mode de calcul : www.ambia-skills.fr/notre-approche#notes
