COBIT
COBIT (Control Objectives for Information and related Technology) – zbiór dobrych praktyk i wskazówek z zakresu zarządzania procesami IT[1], opracowanych przez ISACA oraz IT Governance Institute, które mogą być wykorzystywane w szczególności przez audytorów systemów informatycznych.
COBIT 4.1 opisuje 34 wysokopoziomowe procesy, które obejmują 210 celów kontrolnych pogrupowanych w czterech domenach:
- planowanie i organizacja (Planning and Organization),
- nabywanie i wdrażanie (Acquisition and Implementation),
- dostarczanie i wsparcie (Delivery and Support),
- monitorowanie i ocena (Monitoring and Evaluation).
Historia edycji[edytuj | edytuj kod]
COBIT miał następujące edycje:
- 1996 rok, wydanie pierwszej edycji COBIT.
- 1998 rok, drugie wydanie, dodano „Wytyczne zarządzania”.
- 2000 rok, wydanie trzecie.
- W 2003 r., dostępna wersja on-line.
- grudzień 2005 r., wydanie czwartej edycji.
- maj 2007 r., wydanie wersji 4.1.
- kwiecień 2012 rok, wydanie piąte[2].
Zastosowanie standardu[edytuj | edytuj kod]
COBIT został wskazany w Rekomendacji D, dotyczącej zarządzania ryzykami towarzyszącymi systemom informatycznym i telekomunikacyjnym używanym przez banki, wydanej przez Komisję Nadzoru Finansowego, jako jeden z uznanych standardów międzynarodowych, dotyczących badania i oceny bezpieczeństwa informacji w systemach informatycznych[3].
Zobacz też[edytuj | edytuj kod]
Przypisy[edytuj | edytuj kod]
- ↑ Glosariusz ITIL wraz ze skrótami. s. 33. [dostęp 2020-04-01].
- ↑ ISACA Issues COBIT 5 Governance Framework. 2012. [dostęp 2012-04-21]. (ang.).
- ↑ Rekomendacja D. 2002. [dostęp 2011-06-14]. (pol.).
Linki zewnętrzne[edytuj | edytuj kod]
- COBIT na stronach ISACA (ang.)