COBIT

Question 1

Was ist COBIT?

Answer 1

• ein Rahmenwerk zur effektiven Steuerung von IT-Prozessen (Framework zur IT-Governance)
• ist auch Modell zur Sicherstellung von Compliance

= Control Objectives for Information and Related Technology

• gliedert Aufgaben in
  1. Prozesse
  2. Control Objectives (auch genannt: Steuerungsvorgaben oder Kontrollziele)
• 1993 vom internat. Verband der IT-Prüfer (Information Systems Audit and Control Association ISACA) gegründet
• seit 2000 vom IT-Governance Institute weiterentwickelt
• wird von 95 % der Großunternehmen genutzt
• nicht alles umsetzbar, muss nach individuellen Bedürfnissen gefiltert

Question 2

Aus welchen sechs Publikationen besteht die Dokumentation von COBIT?

(Übersicht)

Answer 2

1. Executive Overview
2. COBIT Framework
3. Core Content + Control Objectives
4. Management Guidelines
5. Maturity Modell

Question 3

1.

Executive Overview

Answer 3

Bedeutung und Grundprinzipien

Question 4

2.

COBIT Framework

Answer 4

• Bedeutung IT-Governance
• Zusammenhänge zw. Geschäftsanforderungen, IT-Prozessen und IT-Ressourcen
• Maturity-Modell: 6-stufige Skala zur Beurteilung Reifegrad COBIT-Prozess

Question 5

3.

Core Content + Control Objectives

Answer 5

• Beschreibung 37 IT-Prozesse
• detaillierte Kontrollziele aus internationalen Gesetzen und Standards

Question 6

4.

Management Guidelines

Answer 6

• Schnittstellen und Zusammenwirken einzelne Prozesse
• Rollen bei Prozessaktivitäten
• wie Def. Ziele und Messung Erreichungsgrad (auch Messung Compliance)

Question 7

5.

Maturity-Modell

Answer 7

• 6 Reifstufen

0. keine Management Prozesse
1. spontane unorganisierte Prozesse
2. Prozesse nach Vorlagen
3. Prozesse dokumentiert und Kommuniziert
4. Prozesse überwacht und gemessen
5. bewährte Verfahren; werden optimiert und automatisiert

Question 8

Was ist das Ziel von COBIT?

Answer 8

mit Hilde strukturierte Prozesse IT-Ressourcen so steuern und verwalte, dass gewünschte Geschäftsinformation geliefert;

ausgerichtet an Erfordernissen der Geschäftstätigkeit
– optimane Wertschöpfung

Question 9

Zyklus

Answer 9

1. Unternehmensstrategie
2. Geschäftsziele für IT
   Anfroderungen Geschäfts + Governance
   Zugriff auf Informationsdienste
   Kriterien für Information (Umfang, Aktualität, unverfälschbar)
3. IT-Ziele
4. IT-Architektur
   Prozess
   Information, Applikation, Infrastruktur, Personal
5. IT-Scorecard
   Kennzahlen Zielerreichung

Question 10

Kriterien für Information

Answer 10

• Qualität
  Effektivität (Wirksamkeit)
  Effizienz (WIrtschaftlichkeit)
• Sicherheit
  Vertraulichkeit
  Integrität
  Verfügbarkeit
• Ordnungsmäßigkeit
  Zuverlässigkeit
  Einhaltung Recht

Question 11

Informationskriterien bei COBIT

Informationen müssen bestimmten Kontrollkrierien genügen

Answer 11

1. Effektivität
   relevant
   sachdienlich
   rechtzeitig
   richtig
   konsistent
   anwendbar
2. Effizienz
   Bereitstellung Informationen durch optimalen (produktivsten und wirtschafltichsten) gebraucht von Ressourcen
3. Vertraulichkeit
   Schutz sensitive Informationen von nicht autorisierter Enthüllung
4. Integrität
   Genauigkeit
   Vollständigkeit
   gültig in Übereinstimmung mit Geschäftswerten und Erwartungen
5. Verfügbarkeit
   bei Bedarf verfügbar
   Schutz notwendiger Ressourcen und Funktionalitäten
6. Compliance
   Erfüllen G, V, Regulierungen
7. Zuverlässigkeit

Question 12

Was haben COBIT und COSO miteinander zu tun?

Answer 12

• COBIT ist angelehnt an COSO
• integriert IT in Corporate Governance (Bindeglied zw COSO und IT-Modellen wie ITIL und ISO27001)

Question 13

Lebenszyklus von COBIT

Answer 13

• Geschäftsprozess benötigt IT-Ressourcen (Personal, Anwendung, Daten, Anlagen, Technologien)
• Vorgaben dafür geplant und organisiert
• Beschaffung und Implementierung Güter
• Betrieb durch Personal, Schulungen, Anlagen und Überwachung

– wird immer zyklisch durchlaufen