# Čo je COBIT?

> COBIT je rámec publikovaný ISACA, kedysi Information Systems Audit and Control Association, pre riadenie a správa podnikových informácií a technológií (I&T).

- Kanonická URL: https://yellowcube.eu/sk/glossary/cobit/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Názov pochádza z „Control Objectives for Information and Related Technologies", ale aktuálny COBIT adresuje podnikový systém riadenia skôr než len auditovateľné kontroly. Spája potreby stakeholderov a podnikové ciele s cieľmi riadenia a správy, praktikami, informačnými tokmi, organizačnými štruktúrami, politikami, zručnosťami, kultúrou a technológiou.

COBIT 2019 je aktuálny rámec. Rozlišuje riadenie — hodnotenie potrieb stakeholderov, usmerňovanie priorít a monitorovanie výsledkov — od správcovských aktivít plánovania, budovania, prevádzkovania a monitorovania. Návrhové faktory pomáhajú organizácii prispôsobiť priority a cieľovú schopnosť namiesto implementovania každého cieľa identicky.

### Kľúčové body

- **Začať s výstupmi:** Identifikovať hodnotu stakeholderov, podnikové ciele, riziko, zdroje, assurance a compliance potreby pred výberom cieľov riadenia a správy.
- **Navrhovať pre kontext:** Použiť faktory ako stratégia, krajinu hrozieb, sourcing, veľkosť, rola informácií a technológií a implementačné metódy na tvarovanie účelového systému riadenia.
- **Priraďovať a zlepšovať:** Objasniť rozhodovacie práva a zodpovednosť, integrovať praktiky do prevádzkových štruktúr, hodnotiť schopnosť a výkon a udržiavať zlepšovaciu cestovnú mapu s dôkazmi.
- **Dôležité obmedzenie:** COBIT je usmernenie, nie zákon, technický bezpečnostný štandard ani organizačná certifikácia. Adopcia, skóre zrelosti ani individuálny credential nedokazuje efektívnosť kontrol, regulačnú compliance ani zdravé riadenie.

### Súvisiace pojmy

[Riadenie údajov (data governance)](<https://yellowcube.eu/sk/glossary/data-governance/>) · [Kybernetické riziko](<https://yellowcube.eu/sk/glossary/cyber-risk/>) · [Politika bezpečnosti informácií](<https://yellowcube.eu/sk/glossary/information-security-policy/>) · [Bezpečnostný audit](<https://yellowcube.eu/sk/glossary/security-audit/>) · [Kontinuita podnikania](<https://yellowcube.eu/sk/glossary/business-continuity/>)

### Zdroje

[ISACA, COBIT](https://www.isaca.org/resources/cobit) · [ISACA, COBIT Fact Sheet](https://www.isaca.org/about-us/-/media/4fc9d51512c54465b95c418d1468baef.ashx) · [ISO/IEC 38500:2024, Governance of IT for the Organization](https://www.iso.org/standard/81684.html)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.