Control Objectives for Information and related Technology - COBIT
COBIT is een framework en open standaard voor het gestructureerd inrichten en beoordelen van een
IT-beheeromgeving met de controls voor informatiebeveiliging. COBIT is vanaf 1992 ontwikkeld door het Information Systems Audit and
Control Association (ISACA) en het IT Governance Institute (ITGI). COBIT stelt IT managers in staat om op basis van algemeen geaccepteerde Best
Practices de ICT beheermaatregelen in te richten. Auditors kunnen op basis van het framework hun controleprogramma beschrijven en uitvoeren.
COBIT staat momenteel in de vernieuwde belangstelling doordat de huidige
versie (versie 4.0, december 2005) bij uitstek geschikt is om een organisatie in staat te stellen aan te tonen te voldoen aan de regelgeving zoals die door Sarbanes-Oxley (SOX)
Toepassing van COBIT maakt het een algemeen manager eenvoudiger om
aan te tonen 'alles onder controle' te hebben.
Business en IT alignment, IT governance
Business IT Alignment wordt door consultancy organisaties
verder uitgebouwd om organisaties te helpen bij de afstemming van de informatievoorziening aan de doelstellingen en processen van een organisatie. IT
governance wordt hierbij gezien als een essentieel onderdeel.
De invloed van SOX rijkt verder!
U hoeft niet te voldoen aan SARBOX of SOX. Levert u aan organisaties die moeten voldoen
aan SOX. Dan krijgt u te maken met Sarbanes-Oxley en mogelijk ook met COBIT.
Binnenkort verder in dit artikel:
- De relatie en verschillen met ITIL
- De opbouw en architectuur van COBIT
- Toepassingen van COBIT
- Implementatie van COBIT
- COBIT tools
- Jump start COBIT implementatie
- Pragmatische implementatie van COBIT
- Relatie met ISO 17799 / BS7799
- BiSL
|
