COBITviitekehys

COBIT-viitekehys on ISACAn kehittämä ja hallinnoima IT-hallinnon sekä IT-tietohallinnon hallintaa tukeva viitekehys. Sen tarkoituksena on auttaa organisaatioita suunnittelemaan, toteuttamaan, seuraamaan ja parantamaan tietoon ja teknologiaan liittyvää arvoa sekä hallitsemaan niihin liittyviä riskejä ja resursseja.

Nykyinen COBIT-viitekehys perustuu COBIT 2019 -julkaisuun. Se korostaa organisaation laaja-alaista arvoa tuottavaa lähestymistapaa, joustavuutta ja hallinnan sekä hallinnoinnin erottamista. Viitekehys tarjoaa rakenteen, jolla voidaan sopeuttaa käytäntöjä yrityksen kontekstiin ja tavoitteisiin sekä yhdistää sen pieniin ja suurten organisaatioiden tarpeisiin sopivaksi.

Keskeiset käsitteet ja rakenne. COBIT-viitekehys sisältää viisi hallinnollista ja hallinnolliseen johtamiseen liittyvää toiminta-aluetta sekä kontekstuaalisia enablers-tekijöitä, joiden avulla organisaatio suunnittelee ja mittaa suoritustaan. Toiminta-alueet ovat EDM (Evaluate, Direct, Monitor), APO (Align, Plan, Organize), BAI (Build, Acquire, Implement), DSS (Deliver, Service, Support) ja MEA (Monitor, Evaluate, Assess). Viitekehys sisältää myös mahdollisuuden mukauttaa toimintoja design factors -tekijöiden avulla, kuten organisaation kokoluokan, riskinhalun, IT-ympäristön ja tavoitteiden mukaan.

Käyttötarkoitus ja vaikutukset. COBIT-viitekehystä käytetään sekä IT-strategian että operatiivisen hallinnan tukena. Sen avulla voidaan varmistaa, että IT-toiminnot tukevat liiketoiminnan tavoitteita, parantaa hallintaa ja compliancea sekä edistää riski- ja laadunhallintaa. Viitekehystä voidaan sovittaa yhteen muiden standardien ja viitekehysten, kuten ITILin, ISO/IEC-standardeiden ja riskienhallintamenetysten kanssa.

Suhde muihin standardeihin. COBIT-viitekehys täydentää ja seuraa muita liiketoiminta- ja IT-standardeja sekä auttaa organisaatioita luomaan integroidun lähestymistavan hallintaan, valvontaan ja jatkuvaan parantamiseen. ISACAn tarjoama koulutus ja sertifiointi tukevat implementointia ja kyvykkyyden arviointia.