Dans quels cas l’utiliser ?
Il est utile pour clarifier les droits de décision, structurer un diagnostic de gouvernance ou relier un tableau de bord aux attentes de la direction. Le choix des objectifs doit rester proportionné aux enjeux.
Le point d’attention
COBIT ne remplace pas les procédures techniques ni les preuves de leur fonctionnement. Une évaluation doit distinguer une pratique documentée d’une pratique réellement exercée.
Les sujets à explorer
Utiliser ce cadre dans votre organisation
Choisissez un premier périmètre et une décision à prendre. Pour le sujet « Mandat et rôle de la DSI », le livrable utile est le suivant : Une lettre de mission ou charte de mandat, des responsabilités et des règles d’arbitrage compréhensibles.
La vérification peut s’appuyer sur cet élément : Vérifier qu’un désaccord concret sur un investissement, un risque ou une priorité peut être résolu à partir du mandat.