COBIT
COBIT (Control Objectives for Information and related Technology) – zbiór dobrych praktyk i wskazówek z zakresu zarządzania procesami IT[1], opracowanych przez ISACA oraz IT Governance Institute, które mogą być wykorzystywane w szczególności przez audytorów systemów informatycznych.
COBIT 4.1 opisuje 34 wysokopoziomowe procesy, które obejmują 210 celów kontrolnych pogrupowanych w czterech domenach:
- planowanie i organizacja (Planning and Organization),
- nabywanie i wdrażanie (Acquisition and Implementation),
- dostarczanie i wsparcie (Delivery and Support),
- monitorowanie i ocena (Monitoring and Evaluation).
Historia edycji
[edytuj | edytuj kod]COBIT miał następujące edycje:
- 1996 rok, wydanie pierwszej edycji COBIT.
- 1998 rok, drugie wydanie, dodano „Wytyczne zarządzania”.
- 2000 rok, wydanie trzecie.
- W 2003 r., dostępna wersja on-line.
- grudzień 2005 r., wydanie czwartej edycji.
- maj 2007 r., wydanie wersji 4.1.
- kwiecień 2012 rok, wydanie piąte[2].
Zastosowanie standardu
[edytuj | edytuj kod]COBIT został wskazany w Rekomendacji D, dotyczącej zarządzania ryzykami towarzyszącymi systemom informatycznym i telekomunikacyjnym używanym przez banki, wydanej przez Komisję Nadzoru Finansowego, jako jeden z uznanych standardów międzynarodowych, dotyczących badania i oceny bezpieczeństwa informacji w systemach informatycznych[3].
Zobacz też
[edytuj | edytuj kod]Przypisy
[edytuj | edytuj kod]- ↑ Glosariusz ITIL wraz ze skrótami. s. 33. [dostęp 2020-04-01].
- ↑ ISACA Issues COBIT 5 Governance Framework. 2012. [dostęp 2012-04-21]. (ang.).
- ↑ Rekomendacja D. 2002. [dostęp 2011-06-14]. (pol.).
Linki zewnętrzne
[edytuj | edytuj kod]- COBIT na stronach ISACA (ang.)
Text is available under the CC BY-SA 4.0 license; additional terms may apply.
Images, videos and audio are available under their respective licenses.
