Název vznikl z „Control Objectives for Information and Related Technologies", ale současný COBIT řeší celopodnikový systém řízení spíše než pouze audituje kontroly. Propojuje potřeby stakeholderů a podnikové cíle s cíli řízení a managementu, praktikami, toky informací, organizačními strukturami, politikami, dovednostmi, kulturou a technologiemi.
COBIT 2019 je současný rámec. Rozlišuje řízení — hodnocení potřeb stakeholderů, směřování priorit a monitorování výsledků — od aktivit managementu plánování, budování, provozu a monitorování. Návrhové faktory pomáhají organizaci přizpůsobit priority a cílovou schopnost spíše než implementovat každý cíl identicky.
Klíčové body
Začněte výstupyIdentifikujte hodnotu stakeholderů, podnikové cíle, rizika, zdroje, assurance a compliance potřeby před výběrem cílů řízení a managementu.
Navrhujte pro kontextPoužívejte faktory jako strategie, prostředí hrozeb, sourcing, velikost, role informací a technologií a implementační metody k tvarování systému řízení vhodného k účelu.
Přiřazujte a zlepšujteVyjasněte rozhodovací práva a odpovědnost, integrujte praktiky do provozních struktur, hodnoťte schopnost a výkon a udržujte roadmap zlepšování s důkazy.
Důležité omezeníCOBIT je guidance, nikoli zákon, technický bezpečnostní standard či organizační certifikace. Přijetí, skóre vyspělosti či individuální kredencial nedokazuje účinnost kontrol, regulatorní compliance či kvalitní řízení.