Numele a provenit din „Control Objectives for Information and Related Technologies”, dar COBIT actual adresează sistemul de guvernanță la nivel de întreprindere, nu doar controalele de audit. Conectează nevoile părților interesate și obiectivele întreprinderii la obiective, practici, fluxuri de informații, structuri organizaționale, politici, competențe, cultură și tehnologie de guvernanță și management.
COBIT 2019 este cadrul curent. Distinge guvernanța — evaluarea nevoilor părților interesate, direcționarea priorităților și monitorizarea rezultatelor — de activitățile de planificare, construire, operare și monitorizare ale managementului. Factorii de design ajută o organizație să adapteze prioritățile și capacitatea țintă, în loc să implementeze fiecare obiectiv identic.
Puncte esențiale
Porniți de la rezultateIdentificați valoarea pentru părțile interesate, obiectivele întreprinderii, nevoile de risc, resurse, asigurare și conformitate înainte de a selecta obiectivele de guvernanță și management.
Proiectați pentru contextFolosiți factori precum strategia, peisajul de amenințări, sursa, dimensiunea, rolul informațiilor și tehnologiei și metodele de implementare pentru a modela un sistem de guvernanță adecvat scopului.
Atribuiți și îmbunătățițiClarificați drepturile de decizie și responsabilitatea, integrați practicile în structurile de operare, evaluați capacitatea și performanța și mențineți o foaie de parcurs de îmbunătățire cu dovezi.
Limitare importantăCOBIT este ghidare, nu o lege, un standard tehnic de securitate sau o certificare organizațională. Adoptarea, un scor de maturitate sau o acreditare individuală nu dovedește eficacitatea controalelor, conformitatea cu reglementările sau o guvernanță sănătoasă.