Fattore abilitante 2, Processi di Cobit 5

Processi, Fattore abilitante di Cobit 5

I processi sono il veicolo più importante attraverso cui le policies sono definite.

Il Process Reference Model di COBIT 5 prevede 37 processi,

5 nel ciclo EDM (Evaluate, Direct, Monitor)

32 nel ciclo di management PBRM (Plan, Build, Run, Monitor) che raccoglie le attività legate al ciclo di gestione

I processi sono suddivisi tra pratiche e attività e i work product, ossia gli input e output di ogni processo

Per pratiche si intendono i fattori qualitativi che descrivono l'esecuzione di un processo

Per attività si intende cosa è necessario fare per ogni singolo processo

 

Fattore abilitante 1, Principi, policies e framework di Cobit 5

Principi, policies e framework

 I principi rappresentano i valori di una organizzazione.

Le policies forniscono una guida sul modo in cui i principi trovano concreta attuazione nella organizzazione, forniscono le regole per attuare concretamente i principi

Le caratteristiche di una Policies sono: efficacia, efficienza, deve essere semplice chiara e comprensibile da attuare, deve essere logica e pertanto accettata da tutti gli stakeholder.

Le policies evolvono nel tempo mentre i principi di una organizzazione sono più statici.

Le policies devono specificare:

Ambito

Conseguenze

Gestione delle eccezioni

Il modo in cui saranno monitorate

 

COBIT 5

COBIT 5

Cobit è un framwework per la  IT Governance rilasciato da ISACA (Information Systems Audit and Control Association) la prima volta nel 1996 ed evolutosi fino alla versione attuale Cobit 5 che ha visto la luce nel 2012.