Le cadre COBIT 2019 organise la gouvernance et le management des technologies et de l'information (I&T) en objectifs distincts mais complémentaires. La gouvernance évalue les besoins des parties prena…
Le cadre COBIT 2019 organise la gouvernance et le management des technologies et de l'information (I&T) en objectifs distincts mais complémentaires. La gouvernance évalue les besoins des parties prenantes, fixe la direction stratégique et surveille la performance ainsi que la conformité, tandis que le management planifie, construit, exécute et contrôle les activités opérationnelles en alignement strict avec cette direction. Ces deux disciplines s'intègrent au sein d'un système de gouvernance composé de processus, structures, politiques, flux d'information, culture, compétences et infrastructure, ajustable via des facteurs de conception propres à chaque entreprise.
En bref
Gouvernance et management COBIT : deux disciplines aux finalités distinctes
Le premier pilier de compréhension du référentiel COBIT réside dans la séparation explicite entre gouvernance et management. Ces disciplines ne relèvent pas des mêmes acteurs, ne visent pas les mêmes horizons temporels et n'utilisent pas les mêmes leviers organisationnels.
La gouvernance : évaluer, diriger et surveiller
La gouvernance a pour vocation de s'assurer que les besoins, les conditions et les options des parties prenantes sont évalués afin de déterminer des objectifs enterprise équilibrés et partagés. Elle fixe la direction par la priorisation et la prise de décision, puis surveille en continu la performance et la conformité au regard de cette direction et de ces objectifs. Dans la plupart des entreprises, cette responsabilité incombe au conseil d'administration, sous la direction de son président.
Le management : planifier, construire, exécuter et contrôler
Le management se charge de planifier, construire, exécuter et surveiller les activités opérationnelles. Son impératif est de rester en alignement avec la direction fixée par la gouvernance pour atteindre les objectifs enterprise. Cette fonction revient généralement à la direction exécutive, menée par le directeur général (CEO). Là où la gouvernance pose le cap, le management organise les moyens pour y parvenir.
| Critère | Gouvernance COBIT | Management COBIT |
|---|---|---|
| Finalité | Évaluer les options, fixer la direction, surveiller la conformité | Planifier, construire, exécuter et contrôler les activités I&T |
| Responsable | Conseil d'administration (sous la direction du président) | Direction exécutive (sous la direction du CEO) |
| Activités clés | Priorisation, décision stratégique, monitoring de la performance | Alignement opérationnel, exécution, atteinte des objectifs |
| Référentiel d'action | Objectifs enterprise, équilibre des parties prenantes | Direction validée par la gouvernance |
COBIT ne se limite pas à une grille de bonnes pratiques théoriques. Il définit les composants concrets permettant de construire et de maintenir un système de gouvernance des I&T. Ces composants sont : les processus, les structures organisationnelles, les politiques et procédures, les flux d'information, la culture et les comportements, les compétences, ainsi que les services, infrastructures et applications.
Ces éléments ne sont pas décoratifs. Ils sont regroupés au sein d'objectifs de gouvernance et de management que l'entreprise peut activer et faire progresser selon des niveaux de capacité requis. Autrement dit, chaque objectif se décline sous forme de composants tangibles dont la maturité et l'intensité de déploiement doivent correspondre aux enjeux de l'organisation.
Les facteurs de conception pour un ajustement best-fit
Pour éviter l'application mécanique d'une check-list, COBIT intègre des facteurs de conception. Ces facteurs guident l'entreprise dans l'élaboration d'un système de gouvernance sur mesure. La sélection et la priorisation des objectifs pertinents pour chaque entité découlent d'une démarche structurée : on part des objectifs stratégiques de l'unité considérée et des scénarios de risque I&T qui lui sont spécifiques, puis on identifie, via des ateliers facilités, les objectifs de gouvernance et de management à traiter en priorité.
Culture, compétences et infrastructure : les leviers souvent sous-estimés
Parmi les sept composants, la culture, l'éthique et les comportements des individus et de l'entreprise constituent un facteur de succès fréquemment négligé. À cela s'ajoutent les compétences et les profils nécessaires pour prendre de bonnes décisions et mener à bien les actions correctives. Enfin, les services, infrastructures et applications représentent le socle technique sur lequel repose le traitement des I&T au sein du système de gouvernance.
Comment identifier et mettre en œuvre les bons objectifs COBIT en pratique
La mise en œuvre du cadre COBIT suit une progression logique, de la stratégie à l'opérationnel. Voici les étapes concrètes pour aligner les objectifs de gouvernance et de management sur la réalité de l'entreprise :
Points clés à retenir
Questions fréquentes
Quelle est la différence entre gouvernance et management dans COBIT ?
La gouvernance évalue les besoins des parties prenantes, fixe la direction par la priorisation et la décision, puis surveille la performance et la conformité. Le management planifie, construit, exécute et contrôle les activités opérationnelles pour atteindre les objectifs enterprise en suivant cette direction.
Qui est responsable de la gouvernance COBIT dans une entreprise ?
Dans la plupart des organisations, la gouvernance globale est la responsabilité du conseil d'administration, sous la direction de son président. Le management est, quant à lui, assumé par la direction exécutive menée par le directeur général (CEO).
Quels sont les composants du système de gouvernance COBIT ?
COBIT en définit sept : les processus, les structures organisationnelles, les politiques et procédures, les flux d'information, la culture et les comportements, les compétences, ainsi que les services, infrastructures et applications.
Comment choisir les objectifs COBIT pertinents pour son organisation ?
Il faut partir des objectifs stratégiques de l'entreprise et des scénarios de risque I&T applicables, puis identifier et prioriser les objectifs pertinents lors d'ateliers facilités par le programme de gouvernance des I&T.
COBIT couvre-t-il l'intégralité de l'environnement IT ?
Non. COBIT se concentre sur les informations et les composants nécessaires au fonctionnement efficace du système de gouvernance des I&T. Il ne constitue pas une description exhaustive de tout l'environnement technique de l'entreprise.
Que signifie « niveau de capacité » dans COBIT ?
C'est le degré requis de mise en œuvre et de performance pour un objectif de gouvernance ou de management. Il permet de gérer chaque composant de manière proportionnée aux attentes et aux enjeux de l'entreprise.
Conclusion
La force du cadre COBIT 2019 réside dans la clarté de sa séparation entre gouvernance et management, structurée autour d'objectifs mesurables et de composants tangibles. En alignant la sélection des objectifs sur la stratégie enterprise et les risques I&T spécifiques, les organisations construisent un système de gouvernance ajusté à leur réalité. Pour évaluer où en est votre gouvernance des I&T et obtenir un plan d'action assisté par IA puis validé par un humain, réalisez le diagnostic de maturité gratuit sur MaturaScore.