Nazwa pochodzi od „Control Objectives for Information and Related Technologies", ale współczesny COBIT adresuje ogólnoprzedsiębiorczy system zarządzania, a nie tylko kontrole audytowe. Łączy potrzeby interesariuszy i cele przedsiębiorstwa z celami zarządzania i kierowania, praktykami, przepływami informacji, strukturami organizacyjnymi, politykami, umiejętnościami, kulturą i technologią.
COBIT 2019 to aktualna rama. Rozróżnia zarządzanie nadrzędne (governance) — ocenianie potrzeb interesariuszy, kierowanie priorytetami i monitorowanie wyników — od działań zarządczych planowania, budowania, operowania i monitorowania. Czynniki projektowe pomagają organizacji dostosować priorytety i docelową zdolność zamiast implementować każdy cel identycznie.
Najważniejsze punkty
Zacznij od wynikówZidentyfikuj wartość dla interesariuszy, cele przedsiębiorstwa, ryzyko, zasoby, zapewnienie i potrzeby zgodności przed wyborem celów zarządzania i kierowania.
Projektuj dla kontekstuUżywaj czynników takich jak strategia, krajobraz zagrożeń, sourcing, wielkość, rola informacji i technologii oraz metody wdrażania do ukształtowania systemu zarządzania odpowiedniego do celu.
Przypisuj i doskonalUjasnij prawa decyzyjne i rozliczalność, zintegruj praktyki ze strukturami operacyjnymi, oceniaj zdolność i wyniki oraz utrzymuj mapę drogową doskonalenia z dowodami.
Istotne ograniczenieCOBIT to wytyczne, a nie prawo, techniczny standard bezpieczeństwa ani certyfikacja organizacyjna. Adopcja, wynik dojrzałości lub indywidualne poświadczenie nie dowodzi skuteczności kontroli, zgodności regulacyjnej ani dobrego zarządzania.