CoBiMap: A Web Platform for IT Governance Design and Process Maturity Assessment Based on COBIT 2019

Abstract

The growing dependence of organizations on information technology has placed the governance of IT at the centre of strategic concerns. The COBIT 2019 framework, published by ISACA, has become a leading reference for designing and evaluating IT governance systems. However, its official Design Toolkit is distributed as a Microsoft Excel workbook, which limits its use in collaborative, iterative, and auditable governance exercises. This thesis presents CoBiMap, a web platform that addresses this gap. CoBiMap is built on a three-tier architecture: a React and TypeScript single-page application, a Django REST backend, and a PostgreSQL database, complemented by a FastAPI microservice that supports an AI-assisted extraction of assessments from process diagrams. The platform offers a guided ten-step Governance Design Wizard, an activity-level Maturity Assessment module aligned with the Process Capability Model of COBIT 2019, a Gap Analysis module, a complete COBIT reference catalogue, and an administration layer with bulk import features. The defining contribution of the work is the faithful implementation of the COBIT 2019 Design Toolkit algorithm in Python. The implementation reproduces the correction factors, the cascade computation through enterprise and alignment goals, and the sign-preserving normalization step. Its correctness is established through an automated parity test that confirms cell-by-cell numerical agreement with the official ISACA Excel workbook on all forty COBIT objectives. The platform demonstrates that a web implementation of a governance framework can preserve full mathematical fidelity to its normative reference while substantially improving accessibility, collaboration, and auditability. The architectural pattern adopted in CoBiMap is general and may extend to the digitization of other prescriptive frameworks such as ITIL or ISO/IEC 27001.***

La dépendance croissante des organisations à l’égard des technologies de l’information a placé la gouvernance des systèmes d’information au coeur des préoccupations stratégiques. Le cadre COBIT 2019, publié par l’ISACA, est devenu une référence majeure pour la conception et l’évaluation des systèmes de gouvernance des SI. Toutefois, son outil de conception officiel est distribué sous forme de classeur Microsoft Excel, ce qui limite son usage dans des contextes collaboratifs, itératifs et auditables. Ce mémoire présente CoBiMap, une plateforme web qui répond à cette limitation. CoBiMap repose sur une architecture trois tiers : une application web monopage construite avec React et TypeScript, une API REST en Django, et une base de données PostgreSQL, complétée par un microservice FastAPI qui prend en charge l’extraction assistée par intelligence artificielle d’évaluations à partir de diagrammes de processus. La plateforme propose un assistant guidé en dix étapes pour la conception de la gouvernance, un module d’évaluation de la maturité au niveau des activités conforme au Process Capability Model de COBIT 2019, un module d’analyse des écarts, un catalogue de référence COBIT complet, et une couche d’administration permettant les imports en masse. La contribution principale de ce travail réside dans l’implémentation fidèle de l’algorithme du Design Toolkit de COBIT 2019 en Python, incluant les facteurs de correction, le calcul en cascade à travers les objectifs d’entreprise et d’alignement, ainsi que l’étape de normalisation conservant le signe. Sa justesse est établie par un test de parité automatisé qui confirme l’agrément numérique cellule par cellule avec le classeur Excel officiel de l’ISACA sur les quarante objectifs COBIT. La plateforme démontre qu’une implémentation web d’un cadre de gouvernance peut préserver une fidélité mathématique complète à sa référence normative, tout en améliorant substantiellement l’accessibilité, la collaboration et l’auditabilité. Le motif architectural adopté dans CoBiMap est généralisable à la numérisation d’autres cadres prescriptifs tels qu’ITIL ou ISO/CEI 27001.