Que faut-il savoir sur « COBIT : focalisé sur la gouvernance et la gestion IT » ?
Extrait de Audit du système d’information
COBIT, surtout dans ses sections relatives à l’évaluation (MEA, Monitor, Evaluate and Assess), suggère aux auditeurs ou responsables de la gouvernance d’IT de :
Collecter les preuves documentaires prouvant que chaque processus IT est conçu et suivi selon les bonnes pratiques.
S’assurer que les politiques, procédures et contrôles sont effectivement définis et publiés.
Relever les indicateurs et les rapports utilisés par la direction pour piloter les processus, ce qui inclut la traçabilité documentaire.