it服務(wù)管理信息安全管理-wenkub.com
2025-01-16 08:10 本頁面
【正文】 ?CobiT更多的關(guān)注于控制而非執(zhí)行 ； 14 以業(yè)務(wù)為關(guān)注焦點(diǎn) （ businessfocused ） 度量驅(qū)動 （ measurementdriven） CobiT 特性 基于控制 （ controlsbased） 流程導(dǎo)向 （ processoriented） COBIT特性 15 發(fā)展歷史 2022年 1月 CobiT 更新到了 從 1992年起，世界整體環(huán)境變化巨大 ? 關(guān)鍵業(yè)務(wù)流程對 IT的依賴性更強(qiáng) ? 管理者對 IT成本、價值、風(fēng)險有更多的關(guān)注 ? 董事層對治理的更多關(guān)注 ? IT最佳實(shí)踐和標(biāo)準(zhǔn)的日益完善 ? 管理者、 IT部門和審計師的綜合使用 ? 持續(xù)符合法規(guī) 研究、建立、宣傳并不斷提升一個權(quán)威的、最新的、國際公認(rèn)的 IT治理控制框架，使之為企業(yè)廣泛接受，并成為業(yè)務(wù)經(jīng)理、 IT專業(yè)人員和風(fēng)險控制人員的行為指南。 ?Cobit是在控制的需要、技術(shù)問題和商業(yè)風(fēng)險這三者鴻溝之間架起的一座橋梁。 5 IT治理的主要特點(diǎn) ? 健全的組織架構(gòu) (健全的組織架構(gòu)是正確決策的保障 ) ? 清晰的職責(zé)邊界 (清晰的職責(zé)邊界是確保各治理主體獨(dú)立運(yùn)作、有效制衡的基礎(chǔ) ) ? 明確的決策規(guī)則和程序 (如果說職責(zé)邊界是明確由誰做出決策，決策規(guī)則和程序就是明確怎么做出決策。 ? Governance = Accountability ? 治理和管理的區(qū)別就在于：治理是決定由誰來進(jìn)行決策，管理則是制定和執(zhí)行這些決策。 3 IT治理的使命 ?保持 IT與業(yè)務(wù)目標(biāo)一致，推動業(yè)務(wù)發(fā)展，促使收益最大化，合理利用 IT資源，適當(dāng)管理與 IT相關(guān)的風(fēng)險。 ) ? 有效的激勵和監(jiān)督機(jī)制 (當(dāng)激勵與約束機(jī)制不能和組織的目標(biāo)相聯(lián)系時， IT治理是非常低效的 ) ? 透明度 (治理的流程越透明，治理的信心也就越足 ) 6 有效的 IT治理需要解決三方面的問題 ? 一是解決目的性問題，即 IT治理需要做出哪些決策？ ?企業(yè) IT決策主要包括五項(xiàng)： IT原則、 IT架構(gòu)、 IT基礎(chǔ)設(shè)施、 IT商業(yè)應(yīng)用、 IT投資 ? 二是解決組織性問題。 ?Cobit聚焦在 “ what needs to be achieved” ,而不是“ how to achieve” 。 使命 16 COBIT模型 17 CobiT 通過提供一個框架來支持 IT治理，進(jìn)而確保 IT與業(yè)務(wù)保持一致 適當(dāng)管理IT風(fēng)險 IT保障業(yè)務(wù)并實(shí)現(xiàn)收益最大化 IT資源的充分管理 CobiT 如何支持 IT治理 基于以業(yè)務(wù)為關(guān)注焦點(diǎn)的更好協(xié)調(diào) 實(shí)施 CobiT的益處 為管理者提供了一個更好的理解 IT是什么的視角 基于流程導(dǎo)向的清晰的所有者關(guān)系及職責(zé) 易于被第三方及監(jiān)管機(jī)構(gòu)所接受 基于通用的語言，可以被所有的利益相關(guān)方所理解 滿足 COSO對于 IT控制環(huán)境的要求 18 業(yè)務(wù)流
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1