Категории: Все

по Harold Cieplik 16 лет назад

659

COBIT

Das COBIT Framework bietet eine umfassende Struktur zur Steuerung und Verwaltung von IT-Prozessen und -Ressourcen. Es definiert 34 IT-Prozesse, die in verschiedene Aktivitäten und Bereiche unterteilt sind.

COBIT

COBIT Control Objectives for Infor- mation and related Technology

Kontrollziele

Würfel des Kontrollmodells

7 Informations- kriterien
Ordnungs- mässigkeit
Sicherheit

Integrität

Qualität

Effektivität

Effizienz

5 IT-Ressourcen
Daten
Anlagen
Technologie
Anwendungen
Personal
34 IT-Prozesse
Aktivitäten
Prozesse
Bereiche

Verletzbarkeit von Informationen

Informationen
Verbindlichkeit
Zuverlässigkeit
Verfügbarkeit
Bewegungsdaten
Stammdaten
Integrität (Geschäftsdaten)
manimulierte
gelöschte
falsche
Vertraulichkeit
Kundendaten
Personendaten

Kontrollbe- reiche der IT

Überwachung
Betrieb / Unterstützung
Beschaffung / Implementation
Planung / Organisation

Zwecke

Gleichgewicht zwischen
finanziellen Mitteln
Massnahmen
IT-Risiken
Beurteilung
IT-Ressourcen
IT-Prozesse