Consultant gouvernance SI : COBIT, ITIL, ISO 38500

La gouvernance du système d'information est l'ensemble des mécanismes de direction qui garantissent que le SI sert la stratégie d'entreprise, dans le respect des réglementations et avec une maîtrise des risques. Le consultant en gouvernance SI conseille les directions générales et les DSI sur ces mécanismes.

Gouvernance vs management : la distinction fondamentale

Gouvernance	Management
Évalue, dirige, surveille (EDM)	Planifie, construit, exécute, supervise (PBRM)
Portée par le conseil d'administration / COMEX	Portée par la DSI et le management opérationnel
Horizon 3-10 ans	Horizon trimestre-année
Définit le "pourquoi"	Pilote le "comment"

Le consultant gouvernance SI travaille principalement sur le premier étage : il aide à structurer les comités, les politiques, les principes et les indicateurs que la direction utilise pour piloter le SI.

Le métier en quelques mots

• Définition du modèle de gouvernance : comités (COSI, COMEX SI, comité d'architecture, comité éthique IA), instances, rôles, RACI.
• Mise en place d'un référentiel : COBIT 2019, ITIL 4 SVS, ISO 38500.
• Tableaux de bord stratégiques : KPI (performance) et KRI (risques) pour le COMEX.
• Alignement stratégique : traduction de la stratégie d'entreprise en objectifs IT mesurables.
• Audit de gouvernance : maturité COBIT, gap analysis vs ISO, recommandations.
• Accompagnement des DSI dans leurs comités exécutifs.

Les référentiels clés

• COBIT 5 / 2019 (ISACA) : le référentiel n°1 de la gouvernance SI. 40 objectifs de gouvernance et de management, 7 composants, 6 principes.
• ITIL 4 SVS (Service Value System) : la chaîne de valeur des services IT, complémentaire de COBIT.
• ISO/IEC 38500 : la norme internationale de la gouvernance des systèmes d'information.
• ISO/IEC 27014 : gouvernance de la sécurité de l'information.
• TOGAF : pour la partie architecture d'entreprise.
• Référentiels sectoriels : DORA (finance), HDS (santé), ANSSI.

Compétences clés

• Maîtrise COBIT 2019 : modèle de cascade des objectifs, niveaux de capacité, design factors.
• ITIL 4 : Service Value System, pratiques de gouvernance.
• Modélisation de processus : BPMN, cartographie des processus IT.
• Audit et conformité : capacité à évaluer une maturité face à un référentiel.
• Gestion des risques SI : ISO 27005, EBIOS RM, KRI.
• Communication exécutive : pédagogie face à des dirigeants non IT.
• Anglais professionnel indispensable.

Certifications recommandées

• COBIT 2019 Foundation puis Design & Implementation (ISACA).
• ITIL 4 Foundation puis Strategic Leader ou Managing Professional.
• CGEIT (Certified in the Governance of Enterprise IT) — ISACA, la référence pour les profils seniors.
• ISO/IEC 38500 Lead Manager.
• ISO 27001 Lead Implementer / Auditor.
• CISA (Certified Information Systems Auditor) pour les profils audit.

Types de missions

• Refonte du modèle de gouvernance SI après une fusion ou une réorganisation.
• Mise en conformité réglementaire : DORA, NIS2, IA Act, RGPD.
• Audit de maturité COBIT d'une DSI.
• Définition du tableau de bord COMEX SI (KPI / KRI).
• Animation transitoire d'un comité d'architecture ou comité éthique IA.
• Construction d'une politique d'investissement IT (CAPEX / OPEX, priorisation).
• Accompagnement d'un nouveau DSI dans ses 100 premiers jours.

Évolution de carrière

1. Consultant junior en organisation / audit IT.
2. Consultant gouvernance confirmé (5+ ans).
3. Manager gouvernance SI dans un cabinet ou en interne.
4. Directeur de la gouvernance / Chief of Staff DSI.
5. DSI adjoint ou DSI d'une organisation de taille moyenne.

En conclusion

La gouvernance SI est l'angle mort de beaucoup de DSI, focalisées sur la livraison. Le consultant gouvernance apporte la prise de hauteur indispensable pour que le SI serve la stratégie et résiste aux audits.

Vous êtes consultant gouvernance SI et cherchez votre prochaine mission ? Rejoignez ForTeam IT.