КОБИТ
 |
COBIT ( Цели управления информационными и смежными технологиями ) — это структура, созданная ISACA для управления информационными технологиями (ИТ) и управления ИТ . [1]
Эта структура ориентирована на бизнес и определяет набор общих процессов для управления ИТ, при этом каждый процесс определяется вместе с входными и выходными данными процесса, ключевыми процессными действиями, целями процесса, показателями производительности и элементарной моделью зрелости . [1]
Фреймворк и компоненты
[ редактировать ]Цели бизнеса и ИТ связаны и измеряются, чтобы определить обязанности бизнеса и ИТ-команд.
Выделены пять процессов: оценка, руководство и мониторинг (EDM); Выровнять, планировать и организовывать (APO); Строить, приобретать и внедрять (BAI); Доставка, обслуживание и поддержка (DSS); и «Мониторинг, оценка и оценка» (MEA). [2]
Структура COBIT связана с COSO , ITIL , [3] BiSL , ISO 27000 , CMMI , TOGAF и PMBOK . [1]
Эта система помогает компаниям соблюдать закон, быть более гибкими и зарабатывать больше. [4]
Ниже приведены компоненты COBIT:
- Структура: систематизирует управления ИТ по областям и процессам ИТ и связывает их с бизнес-требованиями. цели и передовые методы
- Описания процессов: эталонная модель процесса и общий язык для всех в организации. Процессы соответствуют областям ответственности за планирование, создание, запуск и мониторинг.
- Цели контроля: Предоставляет полный набор требований высокого уровня, которые должны учитываться руководством для эффективного контроля каждого ИТ-процесса.
- Рекомендации по управлению: помогают распределить ответственность, согласовать цели, измерить производительность и проиллюстрировать взаимосвязь с другими процессами.
- Модели зрелости: оценивают зрелость и возможности каждого процесса и помогают устранить пробелы.
Стандарт отвечает всем потребностям практики, сохраняя при этом независимость от конкретных производителей, технологий и платформ. компании, При разработке стандарта его можно было использовать как для аудита ИТ-системы так и для проектирования ИТ-системы. В первом случае COBIT позволяет определить степень соответствия исследуемой системы лучшим образцам, а во втором — спроектировать систему, практически идеальную по своим характеристикам.
История
[ редактировать ]Первоначально COBIT назывался «Целями управления информационными и смежными технологиями», хотя до выпуска структуры люди говорили о «CobiT» как «Целях управления для ИТ». [5] или «Цели контроля информационных и связанных с ними технологий». [6]
ISACA впервые выпустила COBIT в 1996 году, первоначально как набор целей контроля. [ нужны разъяснения ] чтобы помочь сообществу финансового аудита лучше маневрировать в сфере ИТ. [1] [7] Видя ценность расширения структуры за пределы сферы аудита, ISACA выпустила более широкую версию 2 в 1998 году и еще больше расширила ее, добавив в 2000 году рекомендации по управлению в версии 3. Разработка AS 8015 : Австралийского стандарта корпоративного управления информацией и Коммуникационные технологии в январе 2005 г. [8] и более международный проект стандарта ISO/IEC DIS 29382 (который вскоре после этого стал ISO/IEC 38500 ) в январе 2007 г. [9] повышение осведомленности о необходимости большего количества компонентов управления информационными и коммуникационными технологиями (ИКТ). ISACA неизбежно добавила соответствующие компоненты/структуры в версии 4 и 4.1 в 2005 и 2007 годах соответственно, «решая связанные с ИТ бизнес-процессы и обязанности по созданию стоимости ( Val IT ) и управлению рисками ( Risk IT )». [1] [7]
COBIT 5 (2012 г.) основан на платформах COBIT 4.1, Val IT 2.0 и Risk IT, а также на основе структуры обеспечения безопасности ИТ (ITAF) ISACA и бизнес-модели информационной безопасности (BMIS). [10] [11]
В настоящее время ISACA предлагает курсы сертификации по COBIT 2019 (Основы COBIT, Проектирование и внедрение COBIT и Внедрение структуры кибербезопасности NIST с использованием COBIT 2019). [12] а также сертификация в предыдущей версии (COBIT 5). [13] [14]
См. также
[ редактировать ]- ИТ-управление
- Управление данными
- Гарантия информации
- Управление качеством информации
- ИТИЛ
- ИСО/МЭК 38500
Ссылки
[ редактировать ]- ^ Перейти обратно: а б с д и Хаес, SD; Гремберген, Западная Вирджиния (2015). «Глава 5: COBIT как основа корпоративного управления ИТ» . Управление информационными технологиями на предприятии: достижение согласованности и ценности с использованием COBIT 5 (2-е изд.). Спрингер. стр. 103–128. ISBN 9783319145471 . Проверено 24 июня 2016 г.
- ^ Структура COBIT 2019: Введение и методология от ISACA
- ^ Фонд ITIL: 4-е издание . АКСЕЛОС. 2019. ISBN 9780113316076 .
- ^ Луэллиг, Лорри; Фрейзер, Дж. (2013). «Подход COBIT к соблюдению нормативных требований и обоснованной утилизации» . Журнал ISACA . 5 . Проверено 24 июня 2016 г.
- ^ Кацикас, С.; Грицалис Д., ред. (1996). Безопасность информационных систем: лицом к лицу с информационным обществом XXI века . ИФИП: Достижения в области информационных и коммуникационных технологий. Спрингер. п. 358. ИСБН 9780412781209 .
Модель Маккамбера имеет большое сходство с моделью CobiT – Control Objectives for IT (CobiT 1995).
- ^ «Добро пожаловать в ISACA/F» . ИСАКА. 18 октября 1996 года. Архивировано из оригинала 7 ноября 1996 года . Проверено 24 июня 2016 г.
- ^ Перейти обратно: а б Страуд, RE (2012). «Введение в COBIT 5» (PDF) . ИСАКА . Проверено 24 июня 2016 г.
- ^ да Круз, М. (2006). «10: AS 8015-2005 — Австралийский стандарт корпоративного управления в сфере ИКТ» . Ин ван Бон, Дж.; Верхейен, Т. (ред.). Фреймворки для управления ИТ . Издательство Ван Харен. стр. 95–102. ISBN 9789077212905 . Проверено 23 июня 2016 г.
- ^ «ISO/IEC DIS 29382: Редакция 2007 г., 1 февраля 2007 г.» . Магазин стандартов IHS . IHS, Inc. Архивировано из оригинала 23 июня 2016 года . Проверено 23 июня 2016 г.
- ^ «COBIT 5 для информационной безопасности» . ИСАКА . Проверено 24 июня 2016 г.
- ^ «COBIT 5 для обеспечения уверенности» . ИСАКА . Проверено 24 июня 2016 г.
- ^ «Сертификаты COBIT | Получите сертификат COBIT | ISACA» .
- ^ «Сертификация COBIT 5 | Получите сертификат COBIT 5 | ISACA» .
- ^ "Дом" . сайт Knowyourprivacyrights.org .
Внешние ссылки
[ редактировать ]| Базы данных органов управления : Национальные |
|---|
