it服務(wù)管理信息安全管理-免費閱讀
【正文】 ?Cobit面向管理層、用戶、信息系統(tǒng)審計師、業(yè)務(wù)經(jīng)理、內(nèi)控及安全人員等。 4 IT治理的目標 幫助管理層建立以組織戰(zhàn)略為導(dǎo)向，以外界環(huán)境為依據(jù)，以業(yè)務(wù)與 IT整合為重心的觀念，正確定位 IT部門在整個組織的作用。最終能夠針對不同業(yè)務(wù)發(fā)展要求，整合信息資源，制定并執(zhí)行 IT戰(zhàn)略，推動組織發(fā)展。 ?Cobit是一個可實施、可裁減的框架。 ?Cobit聚焦在 “ what needs to be achieved” ,而不是“ how to achieve” 。 3 IT治理的使命 ?保持 IT與業(yè)務(wù)目標一致，推動業(yè)務(wù)發(fā)展，促使收益最大化，合理利用 IT資源，適當(dāng)管理與 IT相關(guān)的風(fēng)險。 5 IT治理的主要特點 ? 健全的組織架構(gòu) (健全的組織架構(gòu)是正確決策的保障 ) ? 清晰的職責(zé)邊界 (清晰的職責(zé)邊界是確保各治理主體獨立運作、有效制衡的基礎(chǔ) ) ? 明確的決策規(guī)則和程序 (如果說職責(zé)邊界是明確由誰做出決策，決策規(guī)則和程序就是明確怎么做出決策。 ?CobiT更多的關(guān)注于控制而非執(zhí)行 ； 14 以業(yè)務(wù)為關(guān)注焦點 （ businessfocused ） 度量驅(qū)動 （ measurementdriven） CobiT 特性 基于控制 （ controlsbased） 流程導(dǎo)向 （ processoriented） COBIT特性 15 發(fā)展歷史 2022年 1月 CobiT 更新到了 從 1992年起，世界整體環(huán)境變化巨大 ? 關(guān)鍵業(yè)務(wù)流程對 IT的依賴性更強 ? 管理者對 IT成本、價值、風(fēng)險有更多的關(guān)注 ? 董事層對治理的更多關(guān)注 ? IT最佳實踐和標準的日益完善 ? 管理者、 IT部門和審計師的綜合使用 ? 持續(xù)符合法規(guī) 研究、建立、宣傳并不斷提升一個權(quán)威的、最新的、國際公認的 IT治理控制框架，使之為企業(yè)廣泛接受，并成為業(yè)務(wù)經(jīng)理、 IT專業(yè)人員和風(fēng)險控制人員的行為指南。 ?Cobit是在控制的需要、技術(shù)問題和商業(yè)風(fēng)險這三者鴻溝之間架起的一座橋梁。 ? Governance = Accountability ? 治理和管理的區(qū)別就在于：治理是決定由誰來進行決策，管理則是制定和執(zhí)行這些決策。 ) ? 有效的激勵和監(jiān)督機制 (當(dāng)激勵與約束機制不能和組織的目標相聯(lián)系時， IT治理是非常低效的 ) ? 透明度 (治理的流程越透明，治理的信心也就越足 ) 6 有效的 IT治理需要解決三方面的問題 ? 一是解決目的性問題，即 IT治理需要做出哪些決策？ ?企業(yè) IT決策主要包括五項： IT原則、 IT架構(gòu)、 IT基礎(chǔ)設(shè)施、 IT商業(yè)應(yīng)用、 IT投資 ? 二是解決組織性問題。 使命 16 COBIT模型 17 CobiT 通過提供一個框架來支持 IT治理，進而確保 IT與業(yè)務(wù)保持一致 適當(dāng)管理IT風(fēng)險 IT保障業(yè)務(wù)并實現(xiàn)收益最大化 IT資源的充分管理 Co
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1