Názov pochádza z „Control Objectives for Information and Related Technologies", ale aktuálny COBIT adresuje podnikový systém riadenia skôr než len auditovateľné kontroly. Spája potreby stakeholderov a podnikové ciele s cieľmi riadenia a správy, praktikami, informačnými tokmi, organizačnými štruktúrami, politikami, zručnosťami, kultúrou a technológiou.
COBIT 2019 je aktuálny rámec. Rozlišuje riadenie — hodnotenie potrieb stakeholderov, usmerňovanie priorít a monitorovanie výsledkov — od správcovských aktivít plánovania, budovania, prevádzkovania a monitorovania. Návrhové faktory pomáhajú organizácii prispôsobiť priority a cieľovú schopnosť namiesto implementovania každého cieľa identicky.
Kľúčové body
Začať s výstupmiIdentifikovať hodnotu stakeholderov, podnikové ciele, riziko, zdroje, assurance a compliance potreby pred výberom cieľov riadenia a správy.
Navrhovať pre kontextPoužiť faktory ako stratégia, krajinu hrozieb, sourcing, veľkosť, rola informácií a technológií a implementačné metódy na tvarovanie účelového systému riadenia.
Priraďovať a zlepšovaťObjasniť rozhodovacie práva a zodpovednosť, integrovať praktiky do prevádzkových štruktúr, hodnotiť schopnosť a výkon a udržiavať zlepšovaciu cestovnú mapu s dôkazmi.
Dôležité obmedzenieCOBIT je usmernenie, nie zákon, technický bezpečnostný štandard ani organizačná certifikácia. Adopcia, skóre zrelosti ani individuálny credential nedokazuje efektívnosť kontrol, regulačnú compliance ani zdravé riadenie.