A név a „Control Objectives for Information and Related Technologies" kifejezésből ered, de a jelenlegi COBIT a vállalatszintű irányítási rendszerrel foglalkozik, nem csak az auditkontrollokkal. Az érintett felek igényeit és vállalati célokat kapcsolja az irányítási és vezetési célokhoz, gyakorlatokhoz, információáramláshoz, szervezeti struktúrákhoz, szabályzatokhoz, képességekhez, kultúrához és technológiához.
A COBIT 2019 a jelenlegi keretrendszer. Megkülönbözteti az irányítást — az érintettek igényeinek értékelése, a prioritások irányítása és az eredmények figyelése — a vezetés tervezési, építési, üzemeltetési és monitorozási tevékenységeitől. A tervezési faktorok segítenek a szervezetnek a prioritásokat és célképességet szabottan alakítani ahelyett, hogy minden célkitűzést azonosan valósítana meg.
Legfontosabb pontok
Induljon az eredményekbőlAz irányítási és vezetési célok kiválasztása előtt azonosítsa az érintetti értéket, vállalati célokat, kockázat-, erőforrás-, biztosíték- és megfelelőségi igényeket.
Kontextushoz tervezzenHasználjon olyan faktorokat, mint a stratégia, fenyegetési környezet, kiszervezés, méret, az információ és technológia szerepe, valamint a megvalósítási módok a célnak megfelelő irányítási rendszer kialakításához.
Rendelje ki és fejlesszeTisztázza a döntési jogokat és elszámoltathatóságot, integrálja a gyakorlatokat az üzemi struktúrákba, értékelje a képességet és teljesítményt, és tartson fenn bizonyítékkal alátámasztott fejlesztési ütemtervet.
Fontos korlátA COBIT útmutató, nem jogszabály, műszaki biztonsági szabvány vagy szervezeti tanúsítvány. Az átvétel, egy érettségi pontszám vagy egyéni képesítés nem bizonyítja a kontrollhatékonyságot, a szabályozási megfelelést vagy a megfelelő irányítást.