COBIT ( Control Objectives for Information and Related Technologies ) ist ein von ISACA entwickeltes Rahmenwerk für das Management von Informationstechnologie (IT) und die IT-Governance . [ 1 ]

Das Rahmenwerk ist geschäftsorientiert und definiert eine Reihe generischer Prozesse für das IT-Management, wobei jeder Prozess zusammen mit Prozessinputs und -outputs, wichtigen Prozessaktivitäten, Prozesszielen, Leistungskennzahlen und einem elementaren Reifegradmodell definiert wird . [ 1 ]

Framework und Komponenten

Geschäfts- und IT-Ziele werden miteinander verknüpft und gemessen, um Verantwortlichkeiten für Geschäfts- und IT-Teams festzulegen.

Fünf Prozesse werden identifiziert: [ 2 ]

  1. Evaluieren, Steuern und Überwachen (EDM)
  2. Ausrichten, Planen und Organisieren (APO)
  3. Aufbauen, Beschaffen und Implementieren (BAI)
  4. Lieferung, Service und Support (DSS)
  5. Überwachen, Evaluieren und Beurteilen (MEA)

Das COBIT-Framework ist mit COSO , ITIL , [ 3 ] BiSL , ISO 27000 , CMMI , TOGAF und PMBOK verknüpft . [ 1 ]

Das Rahmenwerk hilft Unternehmen dabei, Gesetze einzuhalten, agiler zu sein und höhere Gewinne zu erzielen. [ 4 ]

Nachfolgend sind die COBIT-Komponenten aufgeführt:

  • Rahmenwerk: Ordnet IT-Governance- Ziele und bewährte Verfahren nach IT-Domänen und -Prozessen und verknüpft sie mit Geschäftsanforderungen.
  • Prozessbeschreibungen: Ein Referenzprozessmodell und eine gemeinsame Sprache für alle Mitarbeiter einer Organisation. Die Prozesse sind den Verantwortungsbereichen Planung, Entwicklung, Betrieb und Überwachung zugeordnet.
  • Kontrollziele: Bietet einen vollständigen Satz von übergeordneten Anforderungen, die vom Management für eine effektive Kontrolle jedes IT-Prozesses zu berücksichtigen sind.
  • Managementrichtlinien: Sie helfen dabei, Verantwortlichkeiten zuzuweisen, Ziele zu vereinbaren, die Leistung zu messen und die Wechselbeziehung mit anderen Prozessen zu verdeutlichen.
  • Reifegradmodelle: Sie bewerten den Reifegrad und die Leistungsfähigkeit der einzelnen Prozesse und helfen dabei, Lücken zu schließen.

Der Standard erfüllt alle Anforderungen der Praxis und ist gleichzeitig unabhängig von bestimmten Herstellern, Technologien und Plattformen. Bei der Entwicklung des Standards konnte er sowohl für die Prüfung von IT-Systemen als auch für deren Konzeption eingesetzt werden. Im ersten Fall ermöglicht COBIT die Bestimmung des Konformitätsgrades des untersuchten Systems mit Best-Practice-Beispielen, im zweiten Fall die Konzeption eines Systems mit nahezu idealen Eigenschaften.

Informationskriterien

Die Informationskriterien sind ein Kernbestandteil des COBIT-Frameworks und beschreiben die Zielsetzung. Im Einzelnen geht es um die Kontrolle von: [ 5 ]

Effektivität bedeutet, dass Informationen relevant und für den Geschäftsprozess sachdienlich sind und zeitnah, korrekt, konsistent und nutzbar bereitgestellt werden.

Effizienz bezieht sich auf die Bereitstellung von Informationen durch den optimalen (produktivsten und wirtschaftlichsten) Einsatz von Ressourcen.

Vertraulichkeit betrifft den Schutz sensibler Informationen vor unbefugter Offenlegung.

Integrität bezieht sich auf die Genauigkeit und Vollständigkeit von Informationen sowie auf deren Gültigkeit im Einklang mit den Geschäftswerten und -erwartungen.

Verfügbarkeit bezieht sich darauf, dass Informationen zum Zeitpunkt des Bedarfs im Geschäftsprozess – sowohl aktuell als auch zukünftig – verfügbar sind. Sie umfasst auch die Sicherung notwendiger Ressourcen und damit verbundener Fähigkeiten.

Compliance umfasst die Einhaltung der Gesetze, Vorschriften und vertraglichen Vereinbarungen, denen der Geschäftsprozess unterliegt, d. h. sowohl extern auferlegte Geschäftskriterien als auch interne Richtlinien.

Zuverlässigkeit bezieht sich auf die Bereitstellung geeigneter Informationen für das Management, um das Unternehmen zu führen und seine treuhänderischen und Aufsichtspflichten wahrzunehmen.

Geschichte

COBIT was initially "Control Objectives for Information and Related Technologies," though before the release of the framework people talked of "CobiT" as "Control Objectives for IT"[6] or "Control Objectives for Information and Related Technology."[7]

ISACA first released COBIT in 1996, originally as a set of control objectives to help the financial audit community better maneuver in IT-related environments.[1][8] Seeing value in expanding the framework beyond just the auditing realm, ISACA released a broader version 2 in 1998 and expanded it even further by adding management guidelines in 2000's version 3. The development of both the AS 8015: Australian Standard for Corporate Governance of Information and Communication Technology in January 2005[9] and the more international draft standard ISO/IEC DIS 29382 (which soon after became ISO/IEC 38500) in January 2007[10] increased awareness of the need for more information and communication technology (ICT) governance components. ISACA inevitably added related components/frameworks with versions 4 and 4.1 in 2005 and 2007 respectively, "addressing the IT-related business processes and responsibilities in value creation (Val IT) and risk management (Risk IT)."[1][8]

COBIT 5 (2012) is based on COBIT 4.1, Val IT 2.0 and Risk IT frameworks, and draws on ISACA's IT Assurance Framework (ITAF) and the Business Model for Information Security (BMIS).[11][12]

ISACA currently offers certification tracks on both COBIT 2019 (COBIT Foundations, COBIT Design & Implementation, and Implementing the NIST Cybersecurity Framework Using COBIT 2019)[13] as well as certification in the previous version (COBIT 5).[14][15]

See also

References

  1. ^ abcdeHaes, S.D.; Grembergen, W.V. (2015). "Chapter 5: COBIT as a Framework for Enterprise Governance of IT". Enterprise Governance of Information Technology: Achieving Alignment and Value, Featuring COBIT 5 (2nd ed.). Springer. pp. 103–128. ISBN 9783319145471Abgerufen am 24. Juni 2016 .
  2. ^ COBIT 2019-Rahmenwerk: Einführung und Methodik von ISACA
  3. ^ ITIL Foundation: 4. Auflage . AXELOS. 2019. ISBN 9780113316076Die
  4. ^ Luellig, Lorrie; Frazier, J. (2013). „Ein COBIT-Ansatz zur Einhaltung regulatorischer Bestimmungen und zur rechtssicheren Entsorgung“ . ISACA Journal . 5. Abgerufen am 24. Juni 2016 .
  5. ^ Sheikhpour, R.; Modiri, N. (1. Januar 2012). „(PDF) Ein Ansatz zur Abbildung von COBIT-Prozessen auf die Informationssicherheitsmanagementkontrollen der ISO/IEC 27001“ . International Journal of Security and Its Applications . 6 (2). NADIA: 13–28 . ISSN 1738-9976 . Abgerufen am 19. Februar 2026 . 
  6. ^ Katsikas, S.; Gritzalis, D. (Hrsg.) (1996). Informationssystemsicherheit: Herausforderungen der Informationsgesellschaft des 21. Jahrhunderts . IFIP Advances in Information and Communication Technology. Springer. S. 358. ISBN 9780412781209Das McCumber-Modell weist große Ähnlichkeiten mit dem CobiT - Control Objectives for IT - Rahmenwerk (CobiT 1995) auf .
  7. ^ „Willkommen bei der ISACA/F“ . ISACA. 18. Oktober 1996. Archiviert vom Original am 7. November 1996. Abgerufen am 24. Juni 2016 .
  8. ^ a b Stroud, RE (2012). „Einführung in COBIT 5“ (PDF) . ISACA . Abgerufen am 24. Juni 2016 .
  9. ^ da Cruz, M. (2006). „10: AS 8015-2005 – Australischer Standard für Corporate Governance im Bereich IKT“ . In: van Bon, J.; Verheijen, T. (Hrsg.). Frameworks for IT Management . Van Haren Publishing. S.  95–102 . ISBN 9789077212905Abgerufen am 23. Juni 2016 .
  10. ^ „ISO/IEC DIS 29382: Ausgabe 2007, 1. Februar 2007“ . IHS Standards Store . IHS, Inc. Archiviert vom Original am 23. Juni 2016. Abgerufen am 23. Juni 2016 .
  11. ^ „COBIT 5 für Informationssicherheit“ . ISACA . Abgerufen am 24. Juni 2016 .
  12. ^ „COBIT 5 für die Wirtschaftsprüfung“ . ISACA . Abgerufen am 24. Juni 2016 .
  13. ^ "COBIT-Zertifizierungen | Holen Sie sich Ihr COBIT-Zertifikat | ISACA" .
  14. ^ "COBIT 5 Zertifizierung | COBIT 5 Zertifizierung erhalten | ISACA" .
  15. ^ „Startseite“ . knowyourprivacyrights.org .