Pourquoi utiliser COBIT dans la DSI ?

1
Pourquoi utiliser COBIT dans la DSI ?

• Paul Collinson
• DGA Stime, Groupement des Mousquetaires

2
Cest quoi la STIME ?
Le filiale informatique du Groupement des
Mousquetaires

• gt 600 collaborateurs Tous métiers confondus
• Direction des Opérations, SAV, Études, DT
• Administration, Gestion /- 4 000 Clients
• Montrouge et Montlhéry

3
A propos des Mousquetaires

• Profession distributeur
• Signe particulier chefs d'entreprise
  indépendants
• Réunis en Groupement depuis 1969, les Adhérents
  affirment leur identité dès 1974 à travers ce
  slogan "Les Mousquetaires de la Distribution".
  Indépendants, ils ne font pas moins partie
  dune organisation qui prend des décisions de
  manière collective à léchelle internationale,
  nationale mais également régionale. Figurant
  parmi les leaders de la grande distribution en
  Europe, le Groupement s'est développé sur trois
  valeurs fondatrices les prix bas, la proximité
  et des Points de vente à taille humaine. Avec
  10 enseignes spécialisées ils représentent
  aujourd'hui plus de 4000 Points de vente en
  Europe.www.mousquetaires.com

4
A propos des Mousquetaires

• Profession distributeur
• Signe particulier chefs d'entreprise
  indépendants
• Réunis en Groupement depuis 1969, les Adhérents
  affirment leur identité dès 1974 à travers ce
  slogan "Les Mousquetaires de la Distribution".
  Indépendants, ils ne font pas moins partie
  dune organisation qui prend des décisions de
  manière collective à léchelle internationale,
  nationale mais également régionale. Figurant
  parmi les leaders de la grande distribution en
  Europe, le Groupement s'est développé sur trois
  valeurs fondatrices les prix bas, la proximité
  et des Points de vente à taille humaine. Avec
  10 enseignes spécialisées ils représentent
  aujourd'hui plus de 4000 Points de vente en
  Europe.www.mousquetaires.com

5
La vision de lentreprise évolue
 Système dinformation  
 Linformatique  

•  Modèle de contrôle informatique 
• Security Code of Conduct (DTI UK), IT Control
  Guidelines (CICA Canada), Security Handbook
  (NIST USA)

•  Modèle de contrôle dentreprise 
• COSO USA

COBIT
Control Objectives for Information and related
Technology
6
COBIT Notre panacée ?
Plus MOAD, Comités dePilotage, etc
7
COBIT Une boîte à outils pour répondre
Quel niveau de contrôle et reporting afin de
maximiser la contribution de la DSI dans mon
entreprise ?

• Un cadre, langage et approche normalisés afin
  de mesurer
• Alignement de la stratégie du SI et la stratégie
  de lentreprise
• Alignement des projets et demandes avec la
  stratégie de lentreprise et la stratégie du
  système dinformation
• Les enjeux et gains avant, pendant et après le
  début des activités
• Les interdépendances
• Les impacts de changements des objectives et
  priorités

8
Criblage Un exemple de COBIT en action

• Par Projet
• Compte dexploitation
• Trésorerie / Cashflow

• Par Projet
• Pourquoi ?
• Objectifs
• Périmètre
• Alternatives rejetées
• Mesures du succès

Description du projet - Centres de Coût
Questions par axe stratégique
Coûts Opérationnels
Réponses Ponderées ??

• Valeur apportée à laxe
• Risques associés

Coûts Réalisation
Bénéfices Tangibles
Pondération

Pondération
Axe 2
Axe 3
Axe 4
Axes
Axe 1
RSI
Signatures DSI, BU, BoardSuivi par Quadrimestre
Axe 5
Axe n
Axe 6
Alignement ??
Projet
Arbitrage Décision
Stratégie dentreprise
9
COBIT En guise de conclusion

• Amener TOUS les interlocuteurs à un niveau de
  maturité apte à avancer tous ensemble
• Parler avantages, avancements, gains,
  efficacité,
• Expliquer Comment faire ? Carte(s) de
  Transformation, Ressources et moyens
• Éviter IT complexité, Frein de réactivité,
  Schémas de processus
• Programmer des séminaires de coaching
• Donner les clés de conduite des projets
  stratégiques, les rôles, droits et devoirs.
• Acquérir des outils afin de pouvoir réagir
  rapidement
• Modélisation, Criblage/Évaluation des
  projets/activités, Gestion de projets
• KISS Keep IS Simple Straight forward