Einführung von COBIT Prozessen

Ganzheitliche Betrachtung der IT

Wie jedes interne Kontrollsystem, orientiert sich COBIT an einen Risiko-Management-Prozess, mit dem die Kontrollziele der einzelnen Prozesse ermittelt werden. Die Kontrollziele richten sich an gängigsten Standards, wie ISO 9000, ISO 15504, ISO 20000 und ISO 27000 aus.

COBIT erweitert allerdings die Sicht auf die Informationskriterien gegenüber anderen Standards, indem es sowohl die Qualität (Effizienz und Effektivität), Sicherheit (Vertraulichkeit, Verfügbarkeit und Integrität) als auch die Sorgfaltspflicht (Compliance und Nachweisfähigkeit) betrachtet.

COBIT Framework

Das Rahmenwerk für Ihre IT-Prozesse

Der Aufbau ist prozessorientiert und fungiert als Revisionsmodell ebenso, wie als von unterschiedlichen Gesetzesvorlagen gefordertes internes Kontrollsystem. Damit integriert sich COBIT problemlos in das international anerkannte interne Kontrollsystem für die Corporate Governance, das COSO Rahmenwerk.

intersoft consulting services unterstützt Sie mit der Einführung von COBIT-Prozessen bei der:

• Herstellung einer Verbindung zu den Geschäftsanforderungen,
• Einbindung von IT-bezogenen Aktivitäten und Abbildung in ein allgemein akzeptiertes Prozessmodell,
• Identifikation wesentlicher, zu steuernder IT-Ressourcen,
• Definition von zu berücksichtigenden Control Objectives,
• Bestimmung von Metriken zur Bewertung und Kontrolle ihre IT-Prozesse.