|
资料
文件格式: |
pdf |
文件页数: |
56 |
文件语言: |
中文 |
文件原作者: |
汇哲科技 |
成文时间: |
2012年7月16 |
摘要或目录: |
COBIT是目前国际上通用的信息系统审计的标准,由信息系统审计与控制协会在1996年公布。这是一个在国际上公认的、权威的安全与信息技术管理和控制的标准,COBIT实施指南主要是通过组织实施控制IT风险。 |
文件截图: |
|
COBIT5.0是目前最新版本, ISACA已于2012年4月发布了《COBIT 5: Enabling Processes》(《COBIT 5:推动过程》,以及《COBIT 5: Implementation》(《COBIT 5:实行方法》,以协助架构用户应用指引。COBIT 5.0可就企业的具体业务模式、技术环境、行业、地点及企业文化而量身订制。
COBIT 5特点
将COBIT产品家族(Val IT, Risk IT, BMIS, ITAF, Board Briefing等)整合到一个框架下并建立知识库,制定一个高层框架来解释COBIT 5的目标、范围、及使用方法等,促进对COBIT 5的采纳及向逐步COBIT 5转移。
以功能、职责、组织视角为重点来帮助特定领域的用户
进一步融合IT与业务,修改流程模型并进一步阐明各流程之间的差异与联系
与当前最佳实践(ITIL, ISO标准等) 保持一致,加强以下领域的内容:决策、组织架构、技能需求、人力资源、企业文化及变更等,同时新的框架将更加灵活和易于扩展
COBIT5中主要变化的内容
在COBIT5内容中可能会影响GEIT(企业IT治理)实施/改进的主要变化内容为以下:
1.新的GEIT原则
2.增加了集中的促成成功的因素
3.新的流程参照模型
4.新的和修改的流程
5.实践和活动
6.目标和衡量
7.输入和输出
8.RACI图表
9.流程能力成熟度模型和评估
使用COBIT 5的收益
企业范围的收益:
A.通过有效的治理和管理企业信息技术资产创造价值
B.提升业务用户对IT活动和服务的满意度
C.提高对相关法律法规和方针的符合度
IT职能更加关注业务
提升COBIT 5用户对企业的贡献
|
|