Lorsqu'une organisation décide de structurer sa gouvernance des TI, deux références reviennent presque toujours : COBIT et la norme ISO/IEC 38500. Les deux sont solides et reconnues, mais elles n'ont ni la même portée ni le même niveau de détail. Les confondre — ou choisir l'une par défaut — mène souvent à un cadre mal adapté.
ISO/IEC 38500 : une boussole pour la direction
ISO/IEC 38500 est une norme de haut niveau destinée aux dirigeants et aux conseils d'administration. Elle énonce des principes de gouvernance — responsabilité, stratégie, acquisition, performance, conformité et comportement humain — sans entrer dans le détail opérationnel.
Son intérêt : donner un langage commun et des principes clairs à la haute direction. Sa limite : elle ne dit pas « comment » faire au quotidien.
COBIT : un cadre détaillé pour la mise en œuvre
COBIT est un cadre beaucoup plus complet et opérationnel. Il propose des objectifs de gouvernance et de gestion, des processus, des indicateurs et des modèles de maturité. Il permet de passer des principes à la pratique concrète.
Son intérêt : structurer finement les processus TI et mesurer leur maturité. Sa contrepartie : il demande plus d'effort d'appropriation et doit être adapté au contexte, jamais appliqué intégralement « tel quel ».
Les deux sont complémentaires, pas concurrents
En pratique, beaucoup d'organisations utilisent ISO/IEC 38500 pour cadrer la gouvernance au niveau de la direction, et COBIT pour structurer la mise en œuvre opérationnelle. Le choix dépend surtout de votre point de départ et de votre maturité.
- Vous débutez et cherchez à mobiliser la direction ? Commencez par les principes d'ISO/IEC 38500.
- Vous devez structurer des processus et mesurer la maturité ? Appuyez-vous sur COBIT.
- Vous êtes dans un secteur très réglementé ? Combinez les deux et reliez-les à vos obligations de conformité.
Le « bon » cadre n'est pas le plus complet, mais celui que votre organisation peut réellement adopter et faire vivre. Notre rôle chez Agile Connexion est de vous aider à choisir, adapter et déployer le cadre qui correspond à votre maturité — sans bureaucratie inutile.
