COBIT (dla „ celów kontroli w zakresie informacji i związanych z nimi technologii ” lub „celów kontroli informacji i związanych z nimi technologii” w języku francuskim) jest repozytorium z najlepszych praktyk w dziedzinie kontroli i nadzoru korporacyjnego ICT do amerykańskiego pochodzenia . W ciągu kolejnych wersjach, ma tendencję, aby stać się narzędziem jednoczącym do zarządzania systemami informatycznymi poprzez stopniowe integrowanie wkładów innych standardów, takich jak ISO 9000 , ITIL , etc.
Zarządzanie Systemów Informacyjnych (Information Technology (IT) ład) rozprzestrzenił się w przedsiębiorstwa w kontekście, w którym z jednej strony, zautomatyzowanie funkcji biznesowych stała się niezbędnym elementem w firmie, az drugiej strony, przywódcy nie zobaczyć jak to jest może przynieść wartość i wydajności w organizacji. Dlatego możemy mówić o zarządzaniu SI, a zatem o normach i certyfikatach, które pozwalają na to drugie. Również ze względu na przejrzystość informacji systemy informacyjne rozwinęły się, a ich kontrola stała się niezbędna. Głównym repozytorium zarządzania i audytów SI jest COBIT. Podsumowując, COBIT stanowi ramy odniesienia dla kontrolowania zarządzania SI w czasie. Opiera się na zestawie dobrych praktyk zebranych od ekspertów SI.
COBIT został opracowany w 1994 r. (I opublikowany w 1996 r. ) Przez Stowarzyszenie Audytu i Kontroli Systemów Informacyjnych ( ISACA ). ISACA została utworzona w 1967 r. I jest reprezentowana we Francji od 1982 r. Przez AFAI ( Francuskie Stowarzyszenie Audytu i Konsultingu IT ). Jest to struktura kontroli, która ma na celu pomóc kierownictwu w zarządzaniu ryzykiem (bezpieczeństwo, niezawodność, zgodność) i inwestycjami. COBIT ewoluował, wersja 4 pojawiła się we Francji w 2007 roku.
COBIT jest podejściem zorientowanym na proces, które dzieli na cztery obszary (planowanie, konstrukcję, wykonanie i metrologię, analogicznie do koła Deminga ), 34 oddzielne procesy, które obejmują łącznie 215 czynności i jeszcze większą liczbę „praktyk” . kontrola ”. Uzupełnieniem tego podejścia jest komponent „oceny systemów informatycznych”, znany pod nazwą Val IT .
Wersja 5 COBIT jest dostępna od tego czasu kwiecień 2012. COBIT 5 jest jak dotąd jedynym repozytorium zorientowanym biznesowo na zarządzanie i zarządzanie firmowymi systemami informatycznymi. Stanowi poważną ewolucję repozytorium.
COBIT 5 można dostosować do wszystkich typów modeli biznesowych, środowisk technologicznych, wszystkich branż, obszarów geograficznych i kultur korporacyjnych. Można go zastosować do:
Repozytorium COBIT 5 upraszcza wyzwania związane z zarządzaniem za pomocą zaledwie pięciu zasad i siedmiu czynników umożliwiających. Umożliwia integrację z innymi podejściami i standardami, w tym TOGAF , PMBOK , PRINCE2 , COSO , ISO / IEC 20000 , ISO / IEC 27001 , ITIL , PCI DSS , Sarbanes-Oxley i Basel III .
W listopad 2018, ISACA ogłosiła stopniowe wydanie wersji COBIT 2019.
COBIT dostarcza menadżerom, audytorom i użytkownikom technologii informacyjno-komunikacyjnych (ICT) wskaźniki, procesy i najlepsze praktyki, aby pomóc im zmaksymalizować korzyści płynące z wykorzystania technik IT i rozwoju, zarządzania i kontroli firmy. Pomaga im zrozumieć ich systemy informatyczne oraz określić poziom bezpieczeństwa i kontroli, który jest potrzebny do ochrony ich działalności, poprzez opracowanie modelu zarządzania systemami informatycznymi, takiego jak COBIT. W ten sposób COBIT zapewnia kluczowe obiektywne wskaźniki, kluczowe wskaźniki wydajności i kluczowe czynniki sukcesu dla każdego z jego procesów. Model COBIT koncentruje się na tym, co firma musi zrobić, a nie na tym, jak powinna to zrobić.
Repozytorium COBIT stanowi strukturę powiązań i procesów ( ramy odniesienia lub ramy ), których celem jest zarządzanie i kontrola technik informatycznych przez kierownictwo firmy w celu osiągnięcia założonych celów, wykorzystując te techniki jako sposób na usprawnienie działalności i zaspokojenie potrzeb biznesowych , potrzeby skonsolidowane w planie strategicznym firmy. Opiera się na 5 głównych kluczach zarządzania i zarządzania IT:
Jedną z głównych nowości COBIT 5 jest zajęcie się systemem informacyjnym , wykraczającym poza procesy już zaproponowane w COBIT 4.1, poprzez inne komplementarne tematy, w ramach podejścia globalnego (lub systemowego). Wszystkie te tematy przyczyniają się w sposób współzależny do kontroli zarządzania i zarządzania SI.
COBIT 5 definiuje 37 procesów zgrupowanych w pięciu obszarach.
Do tej wersji wprowadzono adaptacje, aby zapewnić lepszą zbieżność z innymi standardami, takimi jak ITIL i CMMI . W ten sposób COBIT 5, nawet bardziej niż COBIT 4.1, pomoże dyrektorom IT wdrożyć globalne, jednorodne i skoordynowane podejście do doskonalenia, które nie koncentruje się wyłącznie na procesach.
COBIT 4.1 definiuje 34 procesy pogrupowane w cztery obszary.
COBIT polega na rozbiciu dowolnego systemu komputerowego na:
COBIT jest skierowany do różnych użytkowników:
Zawiera sześć publikacji:
Celem jest zapewnienie trwałego dopasowania technologii, procesów biznesowych i strategii firmy.
Ta sekcja będzie interesująca dla ogólnego kierownictwa poprzez wskazanie, co wdrożenie danego procesu wniesie do informacji (na przykład do informacji decyzyjnych). Te kryteria to:
Poprawiając informacje zgodnie z tymi kryteriami, organizacja będzie mogła łatwiej osiągać swoje cele, otwierać nowe możliwości i poprawiać rentowność.
Ta część dotyczy bardziej dyrektora systemów informatycznych ( DSI ) lub odpowiedzialnego za systemy informacyjne (RSI), aby poinformować go o zasobach, na które będzie miał wpływ ten proces. Różne zasoby to:
Przeznaczone do uwagi kierownika procesu, określą strukturę obszarów, procesów i zadań. Powinieneś wiedzieć, że proces jest zdefiniowany jako zestaw zadań. Na przykład proces „księgowania” interweniuje w domenie „administracyjnej i finansowej” i jest podzielony na czynności, takie jak „wprowadzanie faktur, edycja salda…”. CobiT oferuje model dojrzałości dla każdego procesu w celu umiejscowienia go w odniesieniu do najlepszych praktyk rynkowych. Model ma 6 poziomów (od 0 do 5).
Kluczowe czynniki sukcesu określają najważniejsze działania, które należy podjąć w celu kontrolowania procesów. Kluczowe wskaźniki obiektywne umożliwiają poznanie a posteriori, czy proces osiągnął cele (w odniesieniu do kryteriów informacyjnych). Wreszcie, kluczowe wskaźniki wydajności określają jakość działania procesu (zdolność do osiągania celów).
Ta uproszczona wersja CobiT jest skierowana głównie do MŚP, dla których techniki informatyczne nie stanowią problemu strategicznego, a jedynie dźwignię w strategii rozwoju. Opiera się na następujących założeniach:
Ta wersja COBIT zachowuje 30 z 34 procesów i 62 z 318 celów kontrolnych.
Wdrożenie Quickstart składa się z sześciu kroków:
Według Georgesa Épinette, administratora CIGREF , podejście do ujmowania tego repozytorium musi być inteligentne, zwłaszcza jeśli chodzi o cykl życia relacji klient-dostawca. Rzeczywiście, CobiT przedstawia względne ubóstwo w kategoriach:
W szczególności CobiT opiera się na bardzo funkcjonalnym podejściu do organizacji. W tym modelu System Informacyjny działa równolegle z rzeczywistą organizacją - i niejako oderwany od niej - ponieważ opiera się na nominalnym układzie funkcji. W tym kontekście dostosowanie systemu informacyjnego polega na godzeniu, często na zasadzie ad hoc, rzeczywistości działania z wyidealizowaną wizją organizacji. Inne podejścia, które dynamicznie łączą system informacyjny i organizację według modeli rozszerzających model funkcjonalny, pozwalają uniknąć tej pułapki: tak jest na przykład w przypadku analizy decyzyjnej złożonych systemów inspirowanych pracą `` szkoły socjotechnicznej i aktualna cybernetyka .
W 2006 roku grupa robocza z klubu właścicieli systemów informatycznych opublikowała opracowanie na temat CobiT, w którym pojawia się szereg uwag na temat wkładu i ograniczeń CobiT.