CobiT
Control Objectives for Information and related Technology (COBIT) is een framework voor het gestructureerd inrichten en beoordelen van een IT-beheeromgeving. CobiT is vanaf 1992 ontwikkeld door het Information Systems Audit and Control Association (ISACA) en het IT Governance Institute (ITGI). CobiT stelt IT managers in staat om op basis van algemeen geaccepteerde Best Practices de ICT beheermaatregelen in te richten. Daarnaast kunnen auditors op basis van het framework hun controleprogramma beschrijven en uitvoeren.
CobiT staat momenteel vooral in de vernieuwde belangstelling doordat de huidige versie bij uitstek geschikt is om een organisatie in staat te stellen aan te tonen te voldoen aan de regelgeving zoals die door Sarbanes-Oxley (SOX) en COSO (Committee of Sponsoring Organizations of the Treadway Commission) worden gevraagd.
De huidige, 3e editie van CobiT kent 318 beheersdoelstellingen, die zijn gerangschikt naar vier beheerdomeinen:
- Planning and Organization
- Acquisition and Implementation
- Delivery and Support
- Monitoring
De Delivery and Support en Monitoring domeinen vertonen enige overlap met ITIL.
CobiT is daarnaast opgedeeld in 6 samenhangende onderdelen:
- management guidelines
- control objectives
- CobiT framework
- executive summary
- audit guidelines
- implementation toolset.
Cobit is niet direct van belang voor de Governance projecten, aangezien die (met name COSO) niet rechtstreeks met ICT van doen hebben. Toepassing van CobiT maakt het een algemeen manager wel eenvoudiger om aan te tonen 'In Control' te zijn.
In december 2005 werd een nieuwe versie (4.0) uitgebracht.
[bewerk] Externe links
- COBIT Wiki CobiT wiki
- ISACA Ontwikkelaars van CobiT
