it治理：一種對現(xiàn)實(shí)難題的探索(ppt75)-資料下載頁
2025-01-18 22:45本頁面
【正文】 向與支持，把 IT治理的相關(guān)規(guī)范融入到組織的內(nèi)部控制中。 建立 IT治理機(jī)制 ? 明確規(guī)定 IT管理過程的責(zé)任 組織最高管理層應(yīng)確保對管理層、部門、運(yùn)維人員職責(zé)進(jìn)行規(guī)定并形成書面文件。 對信息系統(tǒng)進(jìn)行獨(dú)立審計 ? 信息系統(tǒng)的管理、規(guī)劃與組織 ? 信息系統(tǒng)技術(shù)基礎(chǔ)設(shè)施與操作實(shí)務(wù) ? 資產(chǎn)的保護(hù) ? 災(zāi)難恢復(fù)與業(yè)務(wù)持續(xù)計劃 ? 應(yīng)用系統(tǒng)開發(fā)、獲得、實(shí)施與維護(hù) ? 業(yè)務(wù)流程評價與風(fēng)險管理 IT治理的成功案例 ? 案例一：美國參議院 背景 美國參議院的總檢察官（ Office of Inspector General ）在尋求改進(jìn) IT運(yùn)作的方法?？倷z察官做出的大量初審報告都指出了參議院內(nèi)部各種 IT運(yùn)作的缺陷，例如缺乏指導(dǎo)方針和過程規(guī)定（如系統(tǒng)發(fā)展生命周期），不理想的系統(tǒng)設(shè)計和開發(fā)，缺乏規(guī)劃及績效度量標(biāo)準(zhǔn)，大型機(jī)的混亂管理，缺乏足夠的信息安全措施。為控制這種情況，并建立清晰的責(zé)任制度，需要采納一種 IT監(jiān)管框架。 IT治理的成功案例 ? 過程 —— 首席行政官實(shí)施 首席行政官迅速認(rèn)識到 COBIT有益于參議院的信息資源及財政機(jī)構(gòu)。于是，首席行政官實(shí)施了 COBIT，COBIT成為參議院內(nèi) IT行為的通用治理部分。例如，信息資源部門將 COBIT納入到其系統(tǒng)發(fā)展生命周期(SDLC）過程中。 IT指導(dǎo)委員會（命名為信息資源管理建議委員會），總檢察官是委員會的顧問。 IT治理的成功案例 ? 過程 —— 總檢察官實(shí)施 ? 總檢察官將 COBIT納入到其政策及 IT過程手冊中，并使用它作為所有總檢察官 IT審計行為的通用資源。 COBIT成為審計計劃過程，職員技巧 /知識評估，職員及審計報告過程的培訓(xùn)需求評估的關(guān)鍵因素。 IT治理的成功案例 ? 報告 總檢察官使用 COBIT作為制定審計報告的內(nèi)部控制及審計原則，使用 COBIT主體及控制對象來方便報告的書寫。例如，一個審計對象是衡量圍繞 Windows NT客戶機(jī) /服務(wù)器的通用控制環(huán)境的效果。雖然沒有發(fā)現(xiàn)嚴(yán)重的缺陷，審計指出了三個需要改進(jìn)的地方，與相應(yīng)的 COBIT主體相對應(yīng)。 IT治理的成功案例 ? 總結(jié) 參議院發(fā)現(xiàn) COBIT對于參議院的運(yùn)作及審計是一個有力的工具 。 首席行政官及高級管理人員和總檢察官進(jìn)行合作 ， 使用 COBIT來改進(jìn)參議院的運(yùn)作 。 作為結(jié)果 ， 建立了 IT監(jiān)管框架 ， 包括合理的 SDLC方法 ， IT指導(dǎo)委員會（ 總檢察官是咨詢委員 ） ， 來指導(dǎo)參議院的IT運(yùn)行 。 案例二：科爾頓工業(yè)大學(xué) ? 摘要 在尋找綜合的 IT治理方法論過程中，澳大利亞科爾頓工業(yè)大學(xué)，引入了 COBIT。在檢查了 COBIT的框架之后，該大學(xué)的信息系統(tǒng)部門的總經(jīng)理意識到 COBIT將會極大提高接受程度，減少實(shí)施 IT治理規(guī)劃所需要的時間。COBIT是該大學(xué)成功取得 IT治理主要目標(biāo)的一個重要因素，即實(shí)現(xiàn)組織的轉(zhuǎn)型，尋求改善的過程。 案例二：科爾頓工業(yè)大學(xué) ? 背景 ? 科爾頓工業(yè)大學(xué)是西部澳大利亞最大的大學(xué)，在校學(xué)生超過 31000人。內(nèi)部組織結(jié)構(gòu)由副大臣公署Vice Chancellory（高級管理和中心管理）以及學(xué)術(shù)部門（學(xué)院和部門）組成?？茽栴D信息管理部門(IMS)支持大學(xué)的信息和通訊技術(shù)（ ICT）基礎(chǔ)設(shè)施。它也負(fù)責(zé)各種大學(xué)申請的實(shí)施，為副大臣公署 Vice Chancellory的員工提供桌面 ICT支持服務(wù)。 IMS提供中心幫助桌面，處理 ICT基礎(chǔ)設(shè)施和計算機(jī)問題。 案例二：科爾頓工業(yè)大學(xué) ? 過程 科爾頓大學(xué)內(nèi)部審計團(tuán)隊的員工了解到COBIT，對其內(nèi)容印象深刻，并使其引起IMS領(lǐng)導(dǎo)層的關(guān)注。領(lǐng)導(dǎo)者一直對 IT治理表示持續(xù)的關(guān)注，經(jīng)過認(rèn)真審視之后，高層委員會決定采用 COBIT作為學(xué)院標(biāo)準(zhǔn)。 案例二：科爾頓工業(yè)大學(xué) ? 從 2023年開始，科爾頓信息管理部門 IMS質(zhì)量和政策經(jīng)理應(yīng)用 20多年組織的經(jīng)驗和知識開發(fā)了一個衡量每個目標(biāo)的科爾頓信息管理部門 IMS成熟度級別，目標(biāo)是促進(jìn)思考科爾頓信息管理部門 IMS如何評價它的 IT成熟規(guī)模。 ? 也是在 2023年，員工從 COBIT審計指南中用了多種衡量手段進(jìn)行了檢查 /審計。盡管不是所有結(jié)果都令人滿意，但是卻有助于員工啟動改善審計目標(biāo)成熟度的策略。 案例二：科爾頓工業(yè)大學(xué) ? 2023年科爾頓大學(xué)開發(fā)了一個包括 12個目標(biāo)的審計新進(jìn)度。員工持有這樣的態(tài)度：將審計結(jié)果作為改進(jìn)的機(jī)遇，而不是關(guān)注結(jié)果來責(zé)難團(tuán)隊?；谝呀?jīng)完成的檢查，這個過程證明非常積極的、有益的。 案例二：科爾頓工業(yè)大學(xué) ? 結(jié)論 管理者相信 COBIT提供了一個經(jīng)濟(jì)的、持續(xù)改進(jìn)的框架。從這個框架中，員工能夠拓展全球標(biāo)準(zhǔn)的方法，自我審計標(biāo)準(zhǔn)，最佳實(shí)踐，以及需要指導(dǎo)大學(xué)改善過程每件事。 COBIT是一個有用的工具，打破了多年來實(shí)踐中的“近視”論點(diǎn)。它幫助雇員理解和接受實(shí)現(xiàn)任務(wù)和責(zé)任的改進(jìn)的方法?？傊?， COBIT非常有價值。 ?Any Questions? Please! 祝大家新年快樂！ 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1