Hvað er COBIT? Hvaða hlutverki gegnir það fyrir fyrirtæki?

Margir viðskiptaferli í dag eru að miklu leyti ákvörðuð og undir áhrifum af tækninni í kringum þá. Tölvuský, stór gögn og samfélagsmiðlar eru aðeins nokkrar af þeim tækni sem mótar og hefur áhrif á fyrirtæki þar sem þau búa til mikið magn af gögnum. Þetta geta fyrirtæki algerlega notað til að skapa samkeppnisforskot á samkeppnisaðilum, en á sama tíma hefur það einnig í för með sér verulegar áskoranir hvað varðar stjórnun og beitingu. Þetta er þar sem COBIT kemur við sögu. Svo hvað er COBIT? Hvert er hlutverkið og hvers vegna þurfa fyrirtæki að skilja það vel? Við munum komast að því saman fljótlega.

• Hvað er gagnaflutningur? Hvernig á að koma í veg fyrir þessa hættulegu hegðun?

COBIT gegnir mikilvægu hlutverki í rekstri fyrirtækja

COBIT

• Skilgreining á COBIT
• Þróunarstig COBIT
• Kjarnareglur COBIT 5
• Markmið COBIT
• Kostir COBIT 5
• Rammi COBIT 5
• COBIT 5 vottorð

Skilgreining á COBIT

COBIT er sérhæft hugtak, stutt fyrir ensku setninguna: The Control Objectives for Information and Related Technologies, alhliða upplýsingatæknistjórnunarstaðall sem hefur verið viðurkenndur á heimsvísu, þar á meðal felur í sér ramma um hvernig eigi að dreifa og æfa viðeigandi upplýsingatæknistjórnun (leiðbeiningar). ).

COBIT er alhliða upplýsingatæknistjórnunarstaðall

Í einfaldari skilmálum er COBIT umgjörð upplýsingatæknistjórnunar og stuðningsverkfærasett, hannað til að hjálpa viðskipta- og kerfisstjórum að brúa bilið milli eftirlitskrafna, svo og eins og tæknilegra áskorana og viðskiptaáhættu.

COBIT var þróað og betrumbætt af International Information Systems Audit and Control Association (ISACA) og International Information Technology Governance Institute (ITGI).

• Hvað er dulkóðaður tölvupóstur? Af hverju gegnir það mikilvægu hlutverki í tölvupóstöryggi?

Þróunarstig COBIT

COBIT var fyrst kynnt opinberlega um miðjan tíunda áratuginn (í kringum 1996), með aðaláherslu á endurskoðunarvenjur, sérstaklega á að auðvelda fjármálaendurskoðendum að samræma Interoperates aftur við umgjörð upplýsingatæknistjórnunar.

Í dag hefur COBIT þróast og stækkað í marga aðra þætti, ekki bara endurskoðun. Sérstaklega hefur þriðja útgáfan af COBIT, sem gefin var út af ISACA, kynnt flóknari leiðbeiningaramma fyrir stjórnendur. Fjórða útgáfan inniheldur æskilega staðla, sem almennt eru notaðir af leiðandi sérfræðingum í upplýsingatækniöryggi. Þó að nýjasta útgáfan, COBIT 5, sem kom út árið 2012, einblínir meira á upplýsingastjórnunarþáttinn, ásamt áhættustýringu, og er mikið notuð í viðskiptalífinu.

• Yfirlit yfir að byggja upp öryggisskynjunar- og viðbragðskerfi fyrirtækja

Helstu stig þróunar COBIT

Kjarnareglur COBIT 5

Í þessari grein munum við aðeins einbeita okkur að því að læra um COBIT 5, nýjustu og vinsælustu útgáfuna af þessum upplýsingatæknistjórnunarstaðli. Í grundvallaratriðum mun COBIT 5 starfa byggt á eftirfarandi 5 meginreglum:

• Koma til móts við þarfir hagsmunaaðila (hluthafa, samstarfsaðila).
• Það er alhliða tryggingavernd fyrir stofnanir og fyrirtæki.
• Búðu til einn, algerlega sameinaðan ramma.
• Búðu til yfirgripsmeiri nálgun á starfsemi fyrirtækisins.
• Bentu á muninn á stjórnun og stjórnun.

5 meginreglur í því hvernig COBIT 5 starfar

• Netöryggistæki sem hvert fyrirtæki ætti að þekkja

Markmið COBIT

Nýjasta útgáfan af COBIT rammanum sameinar allar leiðbeiningar frá fjórðu útgáfunni, ásamt Val IT 2.0 og Risk IT Framework. Samkvæmt ISACA hafa allar ofangreindar uppfærslur og breytingar eftirfarandi merkingu:

• Hagræða upplýsingamiðlun innan stofnunarinnar.
• Notaðu upplýsingatæknistefnu og getu til að ná viðskiptamarkmiðum.
• Lágmarka upplýsingaöryggisáhættu og veita fleiri eftirlitsmöguleika.
• Að bjóða upp á hagkvæmar lausnir fyrir uppsetningu upplýsingatækni.
• Fella nýjustu niðurstöðurnar inn í COBIT rammann.

Fyrirtæki sem nota ákveðna ramma eins og CMI og ITL munu finna upplýsingatæknistjórnunarverkefni sín auðveldari og skilvirkari. Að auki geta hagsmunaaðilar eins og öryggissérfræðingar, stjórnendur og upplýsingatækniendurskoðendur einnig fundið fyrir því að vinna þeirra feli í sér allt umfang stjórnunar og stjórnun.

• Endpoint Threat Detection and Response, vaxandi öryggistækni

Kostir COBIT 5

Það er ekki erfitt að telja upp nokkra grunnávinning sem COBIT 5 færir fyrirtækjum. Í fyrsta lagi gerir það fyrirtækjum kleift að innleiða upplýsingaöryggisstjórnun og eftirlitsferla á einfaldari og skilvirkari hátt. Á sama tíma hjálpar það einnig við að tryggja getu til að stjórna veikleikum.

Þegar kemur að áhættustýringu gerir COBIT 5 þér kleift að lágmarka áhættu fyrir fyrirtæki þitt ásamt því að vera fyrirbyggjandi við að setja nauðsynlegar reglur.

Á heildina litið færir COBIT 5 óaðfinnanlegt sjónarhorn til fyrirtækja, samþættir aðra staðla, ramma og áætlanir, svo sem ITIL og ISO/IEC 27001, í heildarramma fyrirtækjastjórnunar og stjórnarhátta.

• [Infographic] 5G netöryggi: Það sem þjónustuveitendur þurfa að vita

Rammi COBIT 5

Hlutirnir sem mynda COBIT 5 eru:

Aðalumgjörð

Meginramminn hjálpar til við að búa til grunnleiðbeiningar, undirstöður og bestu starfsvenjur sem tengjast þáttum stjórnsýslu upplýsingatækni. Þessar leiðbeiningar er síðan hægt að aðlaga og samþætta eftir raunverulegum þörfum og kröfum stofnunarinnar eða fyrirtækisins. Megintilgangur rammans er að gera fyrirtækjum kleift að samræma og skipuleggja markmið sín með upplýsingatæknigetu.

Ferilslýsing

Þetta gerir fyrirtæki kleift að hafa sýnishorn viðmiðunarferlislíkans ásamt sameiginlegu tungumáli sem hver meðlimur þess fyrirtækis notar. Lýsandi þættir fela í sér að skipuleggja, búa til, innleiða og fylgjast með ferlum tengdum upplýsingatækni. Þetta hjálpar hverjum einstaklingi í stofnuninni að skilja og skilja viðeigandi ferla og hugtök.

Markastýring.

Fyrirtæki geta fundið heildarlista yfir kröfur sem þarf til að stjórna upplýsingatæknitengdum ferlum á skilvirkan hátt. Þetta getur vissulega hjálpað til við að bæta stjórnun og rekstrarhagkvæmni allra upplýsingatækniferla þinna.

Stjórna leiðbeiningum

COBIT leiðbeiningar munu gera grein fyrir skyldum hvers og eins og sérstökum verkefnum þeirra á hverjum áfanga. Að auki sýna þeir einnig hvernig á að mæla árangur stofnunar við innleiðingu COBIT 5.

Heill fyrirmynd

Þessi líkön munu meta „þroska“ fyrirtækisins hvað varðar innleiðingu ferla og bregðast við áskorunum.

• Uppgangur IoT botnets og hvernig á að vernda snjalltæki

COBIT 5 vottorð

ISACA er leiðandi stofnun sem ber ábyrgð á COBIT 5 þjálfun og vottun, ásamt:

• Hvernig á að nota COBIT 5 í öllum aðstæðum.
• Hvernig á að nota COBIT 5 með öðrum stjórnunarramma.
• Hvernig á að skilja áskoranirnar sem COBIT 5 tekur á.

Það eru tvær leiðir til að ná COBIT 5 vottun:

1. Framkvæmd: Meiri áhersla á að beita COBIT 5 þvert á viðskiptamódel og áskoranir.
2. Mat: Einbeittu þér meira að því hvernig á að endurskoða ferla sem krefjast viðeigandi breytinga og lagfæringa.

COBIT vottun mun vera mjög gagnleg fyrir öll fyrirtæki sem og sum stjórnunarstörf í fyrirtækjum eins og upplýsingatæknistjórar, stjórnendur, meðlimir fyrirtækjaendurskoðunarnefndar o.s.frv.

• [Infographic] 7 áhrifaríkar leiðir til að vernda fyrirtæki gegn Ransomware

COBIT vottun mun vera mjög gagnleg fyrir öll fyrirtæki og stjórnendur