COBIT, vom Rahmenwerk zum Nachweis
Bewerten Sie die Fähigkeit Ihrer IT-Governance- und Managementziele, priorisieren Sie Verbesserungen und belegen Sie sie gegenüber dem Vorstand mit Daten.
Was COBIT ist und was von Ihnen verlangt wird
COBIT ist das Rahmenwerk der ISACA für Governance und Management von Information und Technologie in einer Organisation. Es trennt, was der Vorstand entscheidet (Governance), von dem, was die IT-Leitung umsetzt (Management), und gliedert alles in 40 Ziele in fünf Domänen.
Gefordert wird es von internen und externen Prüfern, Aufsichtsräten und Aufsichtsbehörden, die wissen wollen, ob die IT unter Kontrolle und am Geschäft ausgerichtet ist. Die Organisation selbst wird nicht zertifiziert. Gemessen wird die Fähigkeit jedes Ziels von 0 bis 5, gegenüber einem Zielniveau, das Sie festlegen.
- Herausgeber
- ISACA
- Version
- COBIT 2019
- Aufbau
- 40 Governance- und Managementziele in 5 Domänen
- Messung
- Fähigkeitsstufen von 0 bis 5 je Prozess
- Zertifizierung
- Für Personen, nicht für Organisationen
1
Designfaktoren
Strategie, Risiken, Größe und Umfeld bestimmen, welche Ziele am meisten zählen.
2
Priorisierte Ziele
Sie wählen die Ziele, an denen Sie arbeiten, und ihr angestrebtes Fähigkeitsniveau.
3
Bewertung
Sie messen die aktuelle Fähigkeit jedes Prozesses anhand seiner Aktivitäten und Nachweise.
4
Verbesserungsplan
Lücken werden zu Maßnahmen, der Fortschritt geht an den Vorstand.
Die fünf Domänen
EDM
Evaluieren, Vorgeben und Überwachen
Governance: was der Vorstand entscheidet und überwacht.
APO
Anpassen, Planen und Organisieren
Strategie, Architektur, Risiken und Lieferanten.
BAI
Aufbauen, Beschaffen und Implementieren
Projekte, Änderungen, Assets und Konfiguration.
DSS
Bereitstellen, Betreiben und Unterstützen
Betrieb, Vorfälle, Kontinuität und Sicherheit.
MEA
Überwachen, Evaluieren und Beurteilen
Leistung, internes Kontrollsystem und Compliance.
IT-Governance mit COBIT in GlobalSuite®
Ziele, Fähigkeit, Maßnahmen und Berichte an einem Ort, jeder Prozess mit seinem Verantwortlichen und seinen Nachweisen verknüpft.
Compliance›COBIT 2019›Ziele
Priorisierte Ziele12 von 40 Zielen im Scope
CodeZielVerantwortlichSoll
EDM03
Sichergestellte Risikooptimierung
Governance
VorstandStufe 3APO12
Gemanagtes Risiko
Anpassen, Planen und Organisieren
CROStufe 3BAI06
Gemanagte IT-Änderungen
Aufbauen, Beschaffen und Implementieren
IT-LeitungStufe 3DSS05
Gemanagte Sicherheitsdienste
Bereitstellen, Betreiben und Unterstützen
CISOStufe 4Compliance›COBIT 2019›Fähigkeitsbewertung
5
Im Soll
6
Unter Soll
1
Nicht bewertet
CodeZielFähigkeit / SollStufe
EDM03Sichergestellte Risikooptimierung3
APO12Gemanagtes Risiko2
APO13Gemanagte Sicherheit2
BAI06Gemanagte IT-Änderungen3
DSS05Gemanagte Sicherheitsdienste2
Compliance›COBIT 2019›Verbesserungsplan
Verbesserungsplan18 Maßnahmen · 9 abgeschlossen
MaßnahmeVerantwortlichTerminStatus
IT-Risikoappetit vom Vorstand freigegebenCRC. Ruiz20. Nov.In Arbeit
Change Advisory Board mit protokollierten SitzungenJOJ. Ortega12. Nov.Erledigt
Regelmäßige Prüfung privilegierter ZugriffePMP. Molina30. Nov.Offen
Sicherheitskennzahlen im DashboardALA. León5. Dez.In Arbeit
Berichte›COBIT 2019›Vorstand
VorstandsberichteNächster Prüfungsausschuss: Dezember
BerichtStatusErstellt
Stand der IT-Governance · Q3Versendet2 Wo.
Fähigkeitslücken je DomäneAktuellheute
Fortschritt des VerbesserungsplansEntwurf3 T.
Offene Feststellungen der internen RevisionAktuell1 Wo.
Eine Kontrolle, mehrere Normen
Verknüpfen Sie Ihre COBIT-Ziele mit den Kontrollen aus ISO 27001, ISO 20000 oder NIS2. Ein Nachweis gilt für alle.
IT-Risiken am richtigen Ort
APO12 baut auf dem Risikomodul auf: Szenarien, Bewertung und Behandlung nach Ihrer eigenen Methodik.
Interne Revision inklusive
Planen Sie die Prüfung der Ziele, erfassen Sie Feststellungen und verfolgen Sie deren Abschluss an einem Ort.
COBIT passt zu dem, was Sie schon tun
COBIT
IT-Governance- und Managementziele, Fähigkeit, Verbesserungsplan und Berichte.
Sie sind hierISO 27001
Die Informationssicherheit, deren Steuerung COBIT verlangt, mit eigenem Managementsystem.
Zur Lösung →ISO 20000
Zertifizierbares IT-Service-Management, das einen Großteil der Domänen BAI und DSS abdeckt.
Zur Lösung →Risikomanagement
Das Risikomodul von GlobalSuite®, Grundlage für APO12 und EDM03.
Zur Lösung →
Häufige Fragen zu COBIT
Kann sich ein Unternehmen nach COBIT zertifizieren lassen?
Nein. COBIT ist ein Referenzrahmen, keine zertifizierbare Norm für Organisationen. Zertifizierungen gibt es für Personen, ausgestellt von der ISACA. Eine Organisation kann das Fähigkeitsniveau ihrer Prozesse nachweisen, meist gegenüber der internen oder externen Prüfung.
Was unterscheidet Governance von Management?
Governance liegt beim Vorstand: Er evaluiert, gibt vor und überwacht (Domäne EDM). Management liegt bei der Geschäftsleitung: Sie plant, baut auf, betreibt und überwacht die IT entsprechend diesen Entscheidungen (Domänen APO, BAI, DSS und MEA).
Was ist eine Fähigkeitsstufe?
Sie misst, wie gut ein Prozess funktioniert, von 0 (unvollständig) bis 5 (kontinuierlich verbessert). In COBIT 2019 ist jede Aktivität eines Prozesses einer Stufe zugeordnet, und der Prozess erreicht diese Stufe, wenn er die Aktivitäten ausführt.
Muss ich alle 40 Ziele bearbeiten?
Nein. Die Designfaktoren (Strategie, Risikoprofil, Größe, Umfeld) dienen genau dazu, die Ziele zu priorisieren, die für Ihre Organisation am wichtigsten sind, und für jedes ein realistisches Zielniveau festzulegen.
Ersetzt COBIT ISO 27001 oder ITIL?
Nein, sie ergänzen sich. COBIT sagt, was in der IT gesteuert und gemanagt werden muss. ISO 27001 und ITIL liefern die Details, wie das bei Sicherheit und Services gelingt. Viele Organisationen nutzen COBIT als Dach und die übrigen Normen für den Betrieb.
Wo fange ich an?
Mit den Designfaktoren und einer ersten Bewertung der priorisierten Ziele.
COBIT® ist eine eingetragene Marke der ISACA.
IT-Governance,
die sich messen lässt.
Wir zeigen Ihnen Ihre COBIT-Bewertung in GlobalSuite®.