ISACA

information technology » - système d’infotmation ITAC = en anglais « Information Technology Automated Controls » - Contrôles intégrés aux Applications IT ITGC = en anglais « Information Technology General Controls » - Contrôles généraux informatiques ISACA = en anglais Information Systems Audit and Control Association LSF = Loi de sécurité financière NEP = Norme d’exercice professionnelle NI = Note d’information OE = en anglais « Operating Effectiveness » - efficacité opérationnelle PME = Petites

1. Applications de la gouvernance aux SI Il existe trois vues différentes des SI : * Le SI, fabricant d’information financière et d’aide à la décision • Nécessité de contrôler (transparence, sincérité…) • Les acteurs : les auditeurs (ISACA, AFAI…) • Les outils : des référentiels internationaux (audit : Cobit ; autres : Itil, CMM, ISO…) * Le SI, un Etat dans l’Etat • Nécessité de suivre le budget et l’alignement (tableaux de bord, IT Scorecard, ABC/ABB…) • Nécessité de suivre

audit interne à paris émis des standars en francais, forme les auditeurs en français Aide à l’interprétation des standards, guides établis Les standards sont numérotés : 1100, 1200 sur les responsabilités. Certification de l’auditeur interne ISACA : fournit des connaissances, promotions, information des sytèmes informatiques et sécurité. Il a des normes en termes d’audit. Il est également retenu pour ces certifications. Dans le secteur public on a INTERSAI : 40 standards 4 principes applicables

les activités 36 A. Chronologie d’un sinistre 39 B. Déterminer les activités critiques 39 2) Management du risque TI et la stratégie de l’entreprise 45 A. Vision stratégique du management des risques 45 B. Synthèse de la vision ISACA basé sur le modèle COBIT 48 Conclusion 51 * Chapitre 2 : Management de continuité d’activité 52 Introduction 52 * Exemples et fréquence de sinistres ayant impact sur l’activité de l’entreprise * Définition du management de continuité

doivent donc faire des choix et adopter des façons rationnelles et efficaces de diminuer les risques auxquels elles sont exposées sur le plan des technologies de l’information. en fait, d’après l’Information Systems Audit and Control Association (ISACA), un organisme international influent, le rôle des administrateurs de sociétés consiste surtout à s’assurer que les mesures mises en place par la direction pour réduire les risques de mauvais fonctionnement des TI en raison d’incidents comme des attaques

d’audit COBIT COBIT (Control OBjectives for Information & related Technology) est une méthode de maîtrise des Systèmes d’Information (IT Gouvernance) et d'audit de système d'information, éditée par l’Information System Audit & Control Association (ISACA) en 1996. C'est un cadre de contrôle (examen, vérification et maîtrise.) qui vise à aider le manager à gérer les risques (sécurité, fiabilité, conformité) et les investissements. COBIT est une approche orientée processus. (voir figure ci-dessous).

meilleures pratiques et la promotion des certifications reconnues (CISM). B) L’ISACA : Le site de l’ISACA est l’équivalent américain du site de l’AFAI. Il est la référence des sites Internet consacrés à l’Audit et au Conseil en Informatique. ISACA® a vu le jour en 1967 alors qu'un petit groupe de personnes occupant des postes semblables (contrôles d'audit qui devenaient de plus en plus critiques aux opérations de leurs employeurs) s'est réuni pour discuter de la nécessité d'une source d'information

avec l’appui d’un comité (« Advisory Council »), composé de représentants de cabinets de conseil, d’experts comptables, d’associations professionnelles (telles que Financial Executives International, Institute of Management Accountants, AICPA, ISACA, IFAC, etc.), de représentants d’organisations utilisatrices de référentiels (par ex. Pfizer, Campbell Soup, Community Trust Bank, GAVI Alliance, etc.), et d’auditeurs internes (Institute of Internal Auditors). Au-delà de l’enquête initiale

complément de réponse aux obligations de sécurité des systèmes d'information. 2- Le référentiel COBIT Le modèle CobiT (Control Objectives for Business & Related Technology) est édité par l’Information System Audit & Control Association (© copyright ISACA). Il décompose tout système informatique en 34 processus regroupés en 4 domaines, selon le schéma suivant : Planification & Organisation -> Acquisition & Installation -> Livraison & Support ^ ^ ^ Monitoring Planification &

contrôleur de gestion peut-il assister le DSI ? 59 Afai – Association française de l’audit et du conseil informatique http://www.afai.asso.fr DFCG – Association nationale des directeurs financiers et contrôleurs de gestion http://www.dfcg.com ISACA - Information Systems Audit and Control Association & Foundation http://www.isaca.org MorganStanley http://www.morganstanley.com Giga Group http://www.gigagroup.fr Gartner http://www.gartner.com Concours Group http://www.concoursgroup.com