Application de COBIT lors de l'élaboration d'une stratégie informatique

Il y a quelque temps, j'ai dû traiter la question du développement d'une stratégie informatique pour une organisation financière. Je veux partager mon expérience.

Il est connu qu'une stratégie informatique doit s'intégrer harmonieusement dans une stratégie d'entreprise et l'aider à atteindre son objectif commercial. Lors de l'élaboration d'une stratégie d'entreprise, ils utilisent souvent des indicateurs de performance équilibrés et des cartes stratégiques Norton-Kaplan, qui sont étonnamment similaires aux approches décrites dans COBIT. Dans mon travail, j'ai utilisé des matériaux de COBIT version 5.0. COBIT explore les cascades d'objectifs qui montrent la relation entre l'entreprise et l'informatique. En utilisant la méthodologie de construction d’une cascade d’objectifs et un modèle de référence des processus décrits dans le cadre de la méthodologie COBIT, on peut tracer la relation entre l’objectif commercial individuel d’une organisation et les processus informatiques.

La figure 1 illustre le processus d'identification des objectifs informatiques et des facteurs d'influence pour COBIT 5.0. Cette méthodologie propose des objectifs commerciaux définis dans l'organisation pour aboutir à 17 objectifs commerciaux typiques définis dans COBIT. Ensuite, à l'aide de la matrice de conformité, 17 objectifs commerciaux typiques sont convertis en 17 objectifs informatiques standard. À son tour, pour atteindre 17 objectifs informatiques typiques, COBIT5.0 propose d'utiliser 37 processus informatiques typiques. Le niveau de maturité des processus est évalué selon les critères définis dans COBIT. Cela vous permet d'identifier les processus qui doivent être améliorés et de sélectionner les actions et les mesures qui permettront d'atteindre les résultats souhaités.


Fig. 1 Cascade des objectifs Cobit Le

tableau 1 montre la correspondance entre le libellé des objectifs commerciaux de l'organisation et COBIT 5.0 au format de la carte stratégique Norton-Kaplan.

Tableau 1.

Direction			Cobit5
			-
			- -
			-
			- — - -
			-
			- - -
			- - -
			-
	-		-
			- -
			— -. - -
			- -
,	.		-
	Attirer et soutenir des professionnels qualifiés		- Personnel qualifié et motivé
	Développement d'un système de motivation		- Personnel qualifié et motivé - Productivité opérationnelle du personnel
	Développement / Infrastructure informatique		- Personnel qualifié et motivé - Productivité opérationnelle du personnel - Un portefeuille de biens et services compétitifs

La prochaine étape est la priorisation des objectifs commerciaux avec une indication de poids.

Exemple de hiérarchisation des objectifs commerciaux par COBIT5.0

Tableau 2.

Numéro cible	Objectif commercial	Poids	Évaluation
BG01	Retour sur investissement pour les parties prenantes	2	2
BG02	Portefeuille de produits et services compétitifs	2	2
BG03	Risques commerciaux gérés (protection des actifs)	1	1
BG04	Conformité aux lois et réglementations externes	1	1
BG05		1	1
BG06		2	2
BG07	-	3	3
BG08		1	1
BG09		1	1
BG10		3	3
BG11	-	3	3
BG12	-	3	3
BG13	-	1	1
BG14		3	3
BG15		1	1
BG16		1	1
BG17		1	1

L'étape suivante consiste à déterminer la liste des objectifs informatiques en fonction de leur impact sur les processus métier (voir tableau 3). COBIT propose une matrice de dépendance prête à l'emploi des objectifs commerciaux et des objectifs informatiques, qui est décrite dans le livre de COBIT5 «A Business Framework for the Governance and Management of Enterprise IT», mais elle peut être ajustée en fonction des spécificités de l'organisation. Dans ce cas, le poids de l'influence de chaque position doit être pris en compte.
Nous pouvons calculer la notation des objectifs commerciaux (BG) en fonction de la règle suivante:

la communication	Poids
Primaire (P)	3
> Secondaire (S)	1

Tableau 3. Dépendance des objectifs informatiques par rapport aux objectifs métier.



Sur la base de ces objectifs, il est déjà possible de construire une stratégie informatique. Dans ce cas, il est nécessaire de prendre en compte la maturité des processus informatiques disponibles dans l'organisation. Le livre COBIT5.0 «Enabling process» propose une méthodologie pour évaluer la maturité des processus informatiques, qui montre objectivement la réalité réelle.


Fig.2 Processus informatiques typiques

Ainsi, la méthodologie COBIT, associée à l'analyse SWOT de la situation actuelle dans l'infrastructure, les logiciels et la structure organisationnelle, permet d'élaborer une stratégie de développement informatique compréhensible, explicable et prouvable.

Pour plus de commodité, vous pouvez utiliser le modèle préparé, par exemple, dans Excell, pour définir tous les objectifs, priorités et dépendances. Un exemple d'un tel modèle peut être trouvé ici .