Книги

• Разное
• Экономика
• Право
• История
• Шпоры

реклама

4. Об’єкти контролю COBIT (детальні задачі управління)

Для кожного ІТ-процесу, описаному в Концептуальному ядрі, визначається набір "Детальних Об’єктів контролю"; всього їх налічується 318.

Для кожного об’єкта формулюються очікувані результати які необхідно досягти завдяки конкретним процедурам управління в рамках ІТ-процесу.

Наприклад, ІТ-процес "Управління ризиками" включає детальні задачі управління, зокрема, формування стратегії та методології аналізу ризиків; планування та проведення обстеження; ідентифікація ризиків і їх оцінювання; розробка плану зменшення існуючих ризиків до прийнятних значень і обґрунтований вибір контрзаходів, адекватних існуючим ризикам. Ще однією задачею управління є використання керівництвом організації процесу "Управління ризиками" як інструмента, що надає відомості для вирішення задач стратегічного планування і реалізації внутрішніх механізмів контролю.

Формулювання Об’єктів контролю в COBIT мають максимально абстрактний характер, що робить їх незалежними від конкретних платформ і характеру діяльності організації. Задачі управління орієнтовані на керівництво організації, персонал ІТ-служби, підрозділи внутрішнього контролю й аудиту, а також (що найважливіше) на власників бізнес-процесів. Ця книга фактично є робочим довідником для всіх суб'єктів управління і дає чітке визначення мінімального набору механізмів управління, необхідних для забезпечення ефективності, продуктивності й економії ресурсів.