رفتن به محتوای اصلی
COBIT

راهنمای جامع COBIT؛ حاکمیت فناوری اطلاعات از مفهوم تا تصمیم

از اینجا شروع کنید: هدف کوبیت چیست، چه مسئله‌ای را حل می‌کند و برای مطالعه عمیق‌تر به کدام مسیر بروید؟

حاکمیت با مدیریت چه تفاوتی دارد؟

حاکمیت مشخص می‌کند سازمان از فناوری چه ارزشی انتظار دارد، چه ریسکی را می‌پذیرد و چه کسی در برابر نتیجه پاسخ‌گوست. مدیریت برنامه و منابع را برای رسیدن به این جهت‌گیری هماهنگ می‌کند. برای مثال، تعیین میزان تحمل اختلال در فروش آنلاین یک تصمیم کسب‌وکاری است؛ طراحی پشتیبان‌گیری و اجرای تمرین بازیابی بخشی از مدیریت آن تصمیم است.

در یک جلسه حاکمیت، فقط تعداد تیکت‌های بسته‌شده را گزارش نکنید. روشن کنید کدام سرویس از هدف فاصله گرفته، اثر این فاصله چیست و چه تصمیمی از مدیران لازم است. گزارش خوب باید به انتخاب میان چند اقدام منتهی شود.

COBIT 2019 را چگونه بخوانیم؟

مدل اصلی COBIT 2019 شامل ۴۰ هدف حاکمیتی و مدیریتی است. این چارچوب به کل اطلاعات و فناوری مورد استفاده سازمان نگاه می‌کند؛ حتی وقتی مالک یک سامانه، واحد مالی یا منابع انسانی باشد. تعداد اهداف به معنی ضرورت اجرای هم‌زمان همه آن‌ها در یک پروژه نیست.

مطالعه را از مسئله سازمان شروع کنید. اگر تغییرات ناموفق باعث توقف خدمت شده‌اند، مسیر مطالعه شما با سازمانی که مسئله‌اش نبود شفافیت سرمایه‌گذاری است یکسان نیست. برای هر موضوع، هدف، مسئول، خروجی و شاهد اجرای فعلی را کنار هم بگذارید.

یک مثال برای شروع

فرض کنید خرید ابزارهای فناوری رشد کرده، اما مدیران نمی‌دانند کدام خرید نتیجه داشته است. به‌عنوان تمرین، فهرست سرمایه‌گذاری‌ها را با مالک منفعت، هزینه و معیار نتیجه تکمیل کنید؛ سپس موعد بازبینی تعیین کنید. این مثال آموزشی، نسخه آماده برای همه سازمان‌ها نیست.

خروجی جلسه اول می‌تواند یک برگه تصمیم باشد: مسئله، دامنه، نتیجه مورد انتظار، تصمیم‌گیر و تاریخ پیگیری. بدون توافق روی این پنج مورد، تهیه مستندات بیشتر لزوماً حاکمیت بهتری ایجاد نمی‌کند.

مسیر مطالعه و نسخه چارچوب

این راهنماها مفاهیم COBIT 2019 را از توصیه‌های اجرایی تحریریه جدا می‌کنند. خبرهای COBIT 7 در مقاله مستقل و تاریخ‌دار دنبال می‌شوند تا ویژگی‌های یک نسخه به نسخه دیگر نسبت داده نشود.

پس از این صفحه، راهنمای طراحی نظام حاکمیت را بخوانید؛ سپس سراغ نقشه پیاده‌سازی و ارزیابی بروید. اگر به دنبال ثبت و پیگیری ریسک و شواهد هستید، صفحه ارتباط COBIT و MedaGRC مسیر ابزار را توضیح می‌دهد.

مطالعه مرتبط

مرجع: ISACA؛ منبع رسمی چارچوب. مثال‌ها و پیشنهادهای اجرایی این صفحه، توضیحات تحریریه مدانت هستند.

1311