پیاده‌سازی COBIT؛ نقشه راه عملی از دامنه تا بهبود

یک برنامه اجرایی پیشنهادی برای تبدیل تصمیم‌های حاکمیتی به مسئولیت، اقدام و شواهد قابل پیگیری.

۱. حامی و دامنه را روشن کنید

حامی پروژه باید بتواند اختلاف اولویت میان واحدها را حل کند و برای تصمیم‌ها منابع در نظر بگیرد. دامنه نخست را محدود و معنادار انتخاب کنید؛ مانند یک خدمت حیاتی، یک چرخه سرمایه‌گذاری یا یک فرایند تصمیم‌گیری.

خروجی این مرحله، توافق بر مسئله و مرز کار است. مشخص کنید چه سامانه‌ها، واحدها و تصمیم‌هایی داخل دامنه‌اند. معیار موفقیت را پیش از شروع تعریف کنید تا پایان پروژه با تعداد مستندات سنجیده نشود.

۲. وضع موجود را با شاهد بررسی کنید

مصاحبه را با نمونه واقعی تکمیل کنید. اگر گفته می‌شود تغییرات تصویب می‌شوند، نمونه تغییر، تصمیم و نتیجه اجرا را ببینید. اگر عملکرد پایش می‌شود، بررسی کنید عبور شاخص از آستانه چه اقدامی ایجاد کرده است.

شکاف را دقیق بنویسید: انتظار چه بود، چه چیزی مشاهده شد و پیامد چیست؟ عبارت «فرایند ضعیف است» برای طراحی اقدام کافی نیست. نبود مدرک را هم با اثبات اجرا نشدن فعالیت یکسان نگیرید.

۳. پایلوت را اجرا و بازبینی کنید

این مسیر پیشنهادی مدانت است، نه بازنویسی چرخه رسمی ISACA: چند اقدام محدود با مسئول و موعد تعیین کنید، آن‌ها را در یک دامنه آزمایش کنید و پس از یک دوره کاری بازبینی کنید. پیش از توسعه، از قابل استفاده بودن خروجی‌ها مطمئن شوید.

برای نمونه، در پایلوت تغییرات، درخواست‌های پرریسک را مشخص کنید، مسئول تصویب را روشن کنید و نتیجه تغییر را ثبت کنید. سپس ببینید تصمیم‌ها سریع‌تر و روشن‌تر شده‌اند یا فقط یک فرم جدید به کار اضافه شده است.

۴. بهبود را به کار روزمره متصل کنید

پس از پایلوت، مسئول نگهداری هر رویه و زمان مرور آن را مشخص کنید. تغییر مدیر، تأمین‌کننده یا سامانه ممکن است طراحی قبلی را نیازمند بازنگری کند. جلسه بازبینی باید خروجی تصمیم داشته باشد.

برنامه اقدام را در ابزارها می‌توانید به‌صورت CSV آماده کنید و برای بررسی سناریوی مدیریت ریسک و شواهد سراغ MedaGRC بروید. ابزار جای حامی، مسئولیت و معیار تصمیم را نمی‌گیرد؛ اجرای آن‌ها را قابل پیگیری می‌کند.

مطالعه مرتبط

مرجع: ISACA؛ منبع رسمی چارچوب. مثال‌ها و پیشنهادهای اجرایی این صفحه، توضیحات تحریریه مدانت هستند.