|
COBIT (Control Objectives for Information and related Technology) to standard rozwijany przez IT Governance Institute związany ze Stowarzyszenie ds. Audytu I Kontroli Systemów Informatycznych (ISACA). Jest to zbiór dobrych praktyk z zakresu IT Governance, które mogą być wykorzystywane w szczególności przez audytorów systemów informatycznych.
CobiT dostarcza wiedzy na temat mechanizmów kontrolnych, jakich należy użyć, by zarządzanie IT było przejrzyste i realizowało cele biznesowe firmy. Przedstawia co należy wdrożyć, zamiast mówić jak to zrobić, aby informatyka działała sprawnie i zgodnie ze strategią organizacji.
COBIT 4.1 opisuje 34 wysokopoziomowe procesy, które obejmują 210 celów kontrolnych pogrupowanych w czterech domenach:
planowanie i organizacja (Planning and Organization),
nabywanie i wdrażanie (Acquisition and Implementation),
dostarczanie i wsparcie (Delivery and Support),
monitorowanie i ocena (Monitoring and Evaluation).
Użycie niekomercyjne COBIT jest dozwolone bez żadnych ograniczeń, czyli wykorzystywanie COBIT na potrzeby własne lub na potrzeby własnej organizacji nie wymaga wnoszenia jakichkolwiek opłat. W przypadku kiedy COBIT stanie się częścią oprogramowania lub publikacji przekazywanej klientom konieczny jest kontakt z ISACA International w celu uzyskania zgody i wniesienia opłaty.
CobiT dostarcza wiedzy na temat mechanizmów kontrolnych, jakich należy użyć, by zarządzanie IT było przejrzyste i realizowało cele biznesowe organizacji. Przedstawia co należy wdrożyć, zamiast mówić jak to zrobić, aby informatyka działała sprawnie i zgodnie ze strategią organizacji.
COBIT 4.1 opisuje 34 wysokopoziomowe procesy, które obejmują 210 celów kontrolnych pogrupowanych w czterech domenach:
- planowanie i organizacja (Planning and Organization),
- nabywanie i wdrażanie (Acquisition and Implementation),
- dostarczanie i wsparcie (Delivery and Support),
- monitorowanie i ocena (Monitoring and Evaluation).
Użycie niekomercyjne COBIT jest dozwolone bez żadnych ograniczeń, czyli wykorzystywanie COBIT na potrzeby własne lub na potrzeby własnej organizacji nie wymaga wnoszenia jakichkolwiek opłat. W przypadku kiedy COBIT stanie się częścią oprogramowania lub publikacji przekazywanej klientom konieczny jest kontakt z ISACA International w celu uzyskania zgody i wniesienia opłaty.
|