COBIT, kurumsal bilgi ve teknolojinin yönetişimi ve yönetimi için kullanılan bir çerçevedir. İş hedefleri ile teknoloji süreçleri arasında ilişki kurmayı, sorumlulukları ve hedefleri yapılandırmayı destekler.
Yönetişim ve yönetim ayrımı
COBIT, yönetişimi paydaş ihtiyaçlarının değerlendirilmesi, yönlendirme ve izleme; yönetimi ise belirlenen yön doğrultusunda planlama, inşa etme, işletme ve izleme faaliyetleri olarak ele alır.
Denetimde nasıl kullanılır?
COBIT süreç ve hedefleri, denetim kapsamı oluştururken, kontrol hedeflerini belirlerken veya mevcut kontrol yapısını olgunluk perspektifiyle değerlendirirken referans olarak kullanılabilir.
COBIT ve ISO 27001 birlikte kullanılabilir mi?
Evet. ISO 27001 bilgi güvenliği yönetim sistemi gereksinimlerine odaklanırken COBIT daha geniş BT yönetişimi perspektifi sunar. Kurumlar ihtiyaçlarına göre çerçeveleri birlikte kullanabilir.