COBIT (Control Objectives for Information and Related Technology)

Définition

COBIT, Control Objectives for Information and Related Technology, est un cadre de gouvernance des systèmes d'information développé par l'ISACA, association professionnelle internationale spécialisée dans l'audit et la gouvernance informatique, structurant l'alignement entre les objectifs métier d'une organisation et la gouvernance de ses ressources et processus informatiques. Contrairement à des normes techniques centrées spécifiquement sur la sécurité de l'information comme l'ISO 27001, COBIT adopte une perspective plus large de gouvernance globale du système d'information, couvrant des sujets tels que la gestion de la performance informatique, la gestion des risques technologiques, la gestion des ressources, la conformité réglementaire et l'alignement stratégique entre la direction générale et la fonction informatique. Le cadre repose sur un ensemble de domaines de gouvernance et de gestion, chacun décliné en objectifs précis et en niveaux de maturité permettant à une organisation d'évaluer sa performance actuelle et de définir une trajectoire d'amélioration ciblée. COBIT est fréquemment utilisé comme référentiel structurant par les auditeurs informatiques internes et externes pour évaluer la gouvernance globale d'une direction des systèmes d'information, en complément d'autres référentiels plus techniques comme l'ISO 27001 pour la sécurité ou l'ITIL pour la gestion des services informatiques, formant ensemble un socle méthodologique cohérent pour la fonction informatique d'une grande organisation.