Ce este COBIT? Ce rol joacă pentru afaceri?

Multe procese de afaceri astăzi sunt în mare măsură determinate și influențate de tehnologiile care le înconjoară. Cloud computing, big data și social media sunt doar câteva dintre tehnologiile care modelează și influențează o afacere, deoarece generează cantități uriașe de date. Acest lucru poate fi folosit în mod absolut de către companii pentru a crea un avantaj competitiv față de concurenți, dar în același timp implică și provocări semnificative în ceea ce privește managementul și aplicarea. Aici intervine COBIT. Deci, ce este COBIT? Care este rolul și de ce trebuie companiile să-l înțeleagă clar? Vom afla împreună în curând.

• Ce este exfiltrarea datelor? Cum să prevenim acest comportament periculos?

COBIT joacă un rol important în operațiunile de afaceri ale întreprinderilor

COBIT

• Definiţia COBIT
• Etapele dezvoltării COBIT
• Principiile de bază ale COBIT 5
• Obiectivul COBIT
• Beneficiile COBIT 5
• Cadrul COBIT 5
• Certificari COBIT 5

Definiţia COBIT

COBIT este un termen specializat, prescurtarea expresiei în limba engleză: The Control Objectives for Information and Related Technologies, un standard universal de management al tehnologiei informației care a fost recunoscut la nivel global, care include cadre cu privire la modul de implementare și practică a celui mai adecvat management al tehnologiei informației (orientări). ).

COBIT este un standard universal de management al tehnologiei informației

În termeni mai simpli, COBIT este un cadru de management al tehnologiei informației și un set de instrumente de asistență, conceput pentru a ajuta managerii de afaceri și de sistem să reducă decalajul dintre cerințele de control, precum și provocările tehnice și riscurile de afaceri.

COBIT a fost dezvoltat și perfecționat de Asociația Internațională de Audit și Control al Sistemelor Informaționale (ISACA) și Institutul Internațional de Guvernare a Tehnologiei Informației (ITGI).

• Ce este e-mailul criptat? De ce joacă un rol important în securitatea e-mailului?

Etapele dezvoltării COBIT

COBIT a fost introdus public pentru prima dată la mijlocul anilor 1990 (în jurul anului 1996), cu un accent principal pe practicile de audit, în special pe facilitarea auditorilor financiari în realinierea Interoperas cu cadrele de management al tehnologiei informației.

Astăzi, COBIT sa dezvoltat și sa extins în multe alte aspecte, nu doar audit. În special, cea de-a treia versiune a COBIT lansată de ISACA a introdus cadre de ghidare de management mai complexe. Ediția a 4-a conține standarde preferate, utilizate în mod obișnuit de profesioniștii de top în securitate IT. În timp ce cea mai recentă versiune, COBIT 5, lansată în 2012, se concentrează mai mult pe aspectul guvernanței informațiilor, împreună cu managementul riscului, și este utilizat pe scară largă în comunitatea de afaceri.

• Prezentare generală asupra construirii unui sistem de detectare și răspuns al securității întreprinderii

Principalele etape de dezvoltare a COBIT

Principiile de bază ale COBIT 5

În acest articol, ne vom concentra doar pe a afla despre COBIT 5, cea mai recentă și cea mai populară versiune a acestui standard de management al tehnologiei informației. Practic, COBIT 5 va funcționa pe baza următoarelor 5 principii de bază:

• Satisfaceti nevoile partilor interesate (actionari, parteneri).
• Există o acoperire cuprinzătoare de asigurare pentru organizații și întreprinderi.
• Creați un cadru unic, absolut unificat.
• Creați o abordare mai cuprinzătoare a operațiunilor dvs. de afaceri.
• Subliniați diferența dintre management și guvernare.

5 principii de bază în modul în care funcționează COBIT 5

• Instrumente de securitate cibernetică pe care orice afacere ar trebui să le cunoască

Obiectivul COBIT

Cea mai recentă versiune a cadrului COBIT reunește toate îndrumările din a patra versiune, împreună cu Val IT 2.0 și Risk IT Framework. Potrivit ISACA, toate actualizările și modificările de mai sus au următoarea semnificație:

• Eficientizarea schimbului de informații în cadrul organizației.
• Utilizați strategia și capacitățile tehnologiei informației pentru a atinge obiectivele de afaceri.
• Minimizați riscurile de securitate a informațiilor și oferiți mai multe opțiuni de control.
• Furnizarea de soluții rentabile pentru activitățile de implementare a tehnologiei informației.
• Integrați cele mai recente descoperiri în cadrul COBIT.

Companiile care folosesc anumite cadre precum CMI și ITL își vor găsi sarcinile de administrare IT mai ușoare și mai eficiente. În plus, părțile interesate, cum ar fi experții în securitate, administratorii și auditorii IT, pot constata, de asemenea, că munca lor implică întregul domeniu de guvernanță și management.

• Endpoint Threat Detection and Response, o tehnologie de securitate emergentă

Beneficiile COBIT 5

Nu este dificil să enumerați câteva beneficii de bază pe care COBIT 5 le aduce afacerilor. În primul rând, permite companiilor să implementeze procesele de management și monitorizare a securității informațiilor într-un mod mai simplu și mai eficient. În același timp, ajută și la asigurarea capacității de a gestiona vulnerabilitățile.

Când vine vorba de managementul riscurilor, COBIT 5 vă permite să minimizați riscurile pentru afacerea dvs., precum și să fiți mai proactiv în stabilirea reglementărilor necesare.

În general, COBIT 5 oferă afacerilor o perspectivă perfectă, integrând alte standarde, cadre și strategii, cum ar fi ITIL și ISO/IEC 27001, într-un cadru complet de management și guvernanță al afacerii.

• [Infografic] Securitatea rețelei 5G: ce trebuie să știe furnizorii de servicii

Cadrul COBIT 5

Componentele care alcătuiesc COBIT 5 includ:

Cadrul principal

Cadrul principal ajută la crearea unor orientări de bază, baze și bune practici legate de aspectele guvernanței tehnologiei informației. Aceste linii directoare pot fi apoi ajustate și integrate în funcție de nevoile și cerințele reale ale organizației sau afacerii. Scopul principal al cadrului este de a permite companiilor să-și alinieze și să-și structureze obiectivele cu capacitățile tehnologiei informației.

Descrierea procesului

Acest lucru permite unei afaceri să aibă un model de proces de referință exemplu, împreună cu un limbaj comun utilizat de fiecare membru al acelei afaceri. Elementele descriptive includ planificarea, crearea, implementarea și monitorizarea proceselor legate de tehnologia informației. Acest lucru ajută fiecare individ din organizație să înțeleagă și să înțeleagă procesele și terminologia relevante.

Controlul țintei.

Companiile pot găsi o listă completă de cerințe necesare pentru a controla eficient procesele legate de IT. Acest lucru poate ajuta cu siguranță la îmbunătățirea managementului și eficienței operaționale a tuturor proceselor dumneavoastră IT.

Gestionați instrucțiunile

Orientările COBIT vor detalia responsabilitățile fiecăruia și sarcinile specifice ale fiecărei etape. În plus, ele arată, de asemenea, cum se măsoară performanța unei organizații în implementarea COBIT 5.

Model complet

Aceste modele vor evalua „maturitatea” afacerii în ceea ce privește implementarea proceselor și răspunsul la provocări.

• Creșterea rețelelor botnet IoT și cum să protejați dispozitivele inteligente

Certificari COBIT 5

ISACA este principala agenție responsabilă de formarea și certificarea COBIT 5, împreună cu:

• Cum se aplică COBIT 5 în orice situație.
• Cum să aplicați COBIT 5 cu alte cadre de management.
• Cum să înțelegeți provocările pe care le abordează COBIT 5.

Există 2 moduri de a obține certificarea COBIT 5:

1. Implementare: accent mai mare pe aplicarea COBIT 5 pe toate modelele de afaceri și provocări.
2. Evaluare: concentrați-vă mai mult pe modul de revizuire a proceselor care necesită schimbări și modificări adecvate.

Certificarea COBIT va fi extrem de utilă pentru toate afacerile, precum și pentru unele poziții de conducere din afaceri, cum ar fi directorii de tehnologie a informației, managerii, membrii comitetului de audit corporativ etc.

• [Infografic] 7 moduri eficiente de a proteja companiile de ransomware

Certificarea COBIT va fi extrem de utilă pentru toate afacerile și managerii