# Ce este COBIT?

> COBIT este un cadru publicat de ISACA, fosta Information Systems Audit and Control Association, pentru guvernanța și managementul informațiilor și tehnologiei (I&T) la nivel de întreprindere.

- URL canonic: https://yellowcube.eu/ro/glossary/cobit/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Numele a provenit din „Control Objectives for Information and Related Technologies”, dar COBIT actual adresează sistemul de guvernanță la nivel de întreprindere, nu doar controalele de audit. Conectează nevoile părților interesate și obiectivele întreprinderii la obiective, practici, fluxuri de informații, structuri organizaționale, politici, competențe, cultură și tehnologie de guvernanță și management.

COBIT 2019 este cadrul curent. Distinge guvernanța — evaluarea nevoilor părților interesate, direcționarea priorităților și monitorizarea rezultatelor — de activitățile de planificare, construire, operare și monitorizare ale managementului. Factorii de design ajută o organizație să adapteze prioritățile și capacitatea țintă, în loc să implementeze fiecare obiectiv identic.

### Puncte esențiale

- **Porniți de la rezultate:** Identificați valoarea pentru părțile interesate, obiectivele întreprinderii, nevoile de risc, resurse, asigurare și conformitate înainte de a selecta obiectivele de guvernanță și management.
- **Proiectați pentru context:** Folosiți factori precum strategia, peisajul de amenințări, sursa, dimensiunea, rolul informațiilor și tehnologiei și metodele de implementare pentru a modela un sistem de guvernanță adecvat scopului.
- **Atribuiți și îmbunătățiți:** Clarificați drepturile de decizie și responsabilitatea, integrați practicile în structurile de operare, evaluați capacitatea și performanța și mențineți o foaie de parcurs de îmbunătățire cu dovezi.
- **Limitare importantă:** COBIT este ghidare, nu o lege, un standard tehnic de securitate sau o certificare organizațională. Adoptarea, un scor de maturitate sau o acreditare individuală nu dovedește eficacitatea controalelor, conformitatea cu reglementările sau o guvernanță sănătoasă.

### Termeni asociați

[Guvernanța datelor](<https://yellowcube.eu/ro/glossary/data-governance/>) · [Risc cibernetic](<https://yellowcube.eu/ro/glossary/cyber-risk/>) · [Politică de securitate a informațiilor](<https://yellowcube.eu/ro/glossary/information-security-policy/>) · [Audit de securitate](<https://yellowcube.eu/ro/glossary/security-audit/>) · [Continuitatea afacerii](<https://yellowcube.eu/ro/glossary/business-continuity/>)

### Surse

[ISACA, COBIT](https://www.isaca.org/resources/cobit) · [ISACA, COBIT Fact Sheet](https://www.isaca.org/about-us/-/media/4fc9d51512c54465b95c418d1468baef.ashx) · [ISO/IEC 38500:2024, Governance of IT for the Organization](https://www.iso.org/standard/81684.html)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.