COBIT

COBIT

Alias : COBIT 2019 (version courante), Control Objectives for Information and Related Technologies (origine du sigle, que le cadre n'utilise plus comme intitulé développé).

Définition

COBIT est le cadre d'ISACA pour la gouvernance et la gestion de l'information et des technologies de l'entreprise. Il distingue la gouvernance (évaluer, orienter, surveiller, au niveau de la direction) de la gestion (planifier, construire, exploiter, contrôler, au niveau du management), et il décrit quarante objectifs de gouvernance et de gestion, chacun avec ses processus, ses rôles, ses flux d'information et ses métriques (présentation usuelle du cadre : la page ISACA consultée pose la distinction et le nombre d'objectifs ; le détail est dans les quatre publications COBIT 2019, non consultées). Il ne prescrit pas une organisation ; il donne un vocabulaire et une liste de contrôle pour dire qui décide de quoi, et pour vérifier que les objectifs informatiques servent les objectifs de l'entreprise.

Pour un chef de projet, COBIT sert surtout à clarifier les responsabilités entre direction, DSI et métiers, et à nommer ce qui manque (une instance qui n'existe pas, un contrôle que personne ne fait). Il ne remplace ni une méthode de projet ni un cadre de delivery.

Exemple

Une entreprise où le comité de pilotage d'un projet décide d'engager la réserve pour aléas, alors que cette décision relève, dans ses règles, du comité d'investissement, a un problème de gouvernance que COBIT aide à nommer : l'objectif de gouvernance sur l'optimisation des ressources et les rôles associés. La correction est une règle écrite, pas un cadre de plus.

À ne pas confondre avec

• ITIL : les pratiques de gestion des services ; COBIT se place au-dessus, sur la gouvernance.
• TOGAF : l'architecture d'entreprise.
• La conformité réglementaire : COBIT aide à l'organiser, il n'est pas une obligation légale.

Voir aussi

Fiches : ST10 — Utiliser COBIT pour clarifier gouvernance et responsabilités. Kits : T25 — Engagements fournisseurs et gouvernance. Termes : gouvernance, TOGAF, RACI, arbitrage.