بسم الله الرحمن الرحيم
كيف تضمن أن إستثماراتك في تقنية المعلومات تمت بالشكل الصحيح؟ كيف ترتقي بخدمات تقنية المعلومات؟ كيف تضمن أن توجة الشركة بما يخص تقيمة المعلومات تم بشكل يدعم الأعمال؟
Cobit هي الخطوه الأولى لذلك.
ما هو الـــ Cobit؟
هي مجموعة لأفضل الممارسات لإدارة تقنية المعلومات في المنشأة، وتم تطويرها من قبل Information Systems Audit and Control Association و IT Governance Institute في عام 1992 وتم نشرها في عام 1996.
Cobit إختصار لماذا؟
Control Objectives for Information and related Technology
بالعربي: ضوابط تقنية المعلومات والتقنيات المتعلقة بها
من المستفيد منها؟
1- مدراء إداراة تقنية المعلومات
2- المراقيبن والمدقيقين على تقنية المعلومات
3- المستخدمين لتقنية المعلومات
الجهات المستفيده منها؟
الشركات الكبيرة والجهات الحكومية
ماذا توفر Cobit ؟
معايير ومقاييس (تم قبولها عالمياَ)، ومؤشرات وإجراءات، وأفضل الممارسات للمساعدة في الإستفادة من استخدام تقنية المعلومات بأعلى الدرجات الكفاءة. وبالإضافة إلى المساعدة في إنشاء بيئة تقنية يسهل فيها حوكمة وضبط تقنية المعلومات.
كيف تستفيد من هذه الممارسات؟
فهم أنظمة تقنية المعلومات لأي مؤسسة وتحديد مستوى الإجراءات الأمنية اللازمة لحماية تلك الأنظمة، وذلك من خلال تطوير نموذج لحوكمة تقنية المعلومات عن طريق الــــ Cobit
على ماذا نحتوي Cobit؟
يوجد في Cobit عدد 34 إجراء مقسمة على أربع نطاقات أساسية وهي:
1- التخطيط والتنظيم لتقنية المعلومات
2- الإستحواذ وتطبيق تقنية المعلومات
3- توصيل ودعم تقنية المعلومات
4 - المراقبة والمتابعة
وتحتوي 34 إجراء على ضوابط بعدد 210
ماهي الجوانب التي تمسها Cobit فيما يتعلق بتقنية المعلومات؟
من ناحية مدير إدارة تقنية المعلومات، تساعد في الجوانب التالية:
1- تطوير خطة إستراتيجية لتقنية المعلومات
2- المساعدة في إتخاذ القرارات المتعلقة بإستثمارات تقنية المعلومات
3- بناء هيكل لتقنية المعلومات
3- المساعدة في اتخاذ قرارت الإستحواذ على التقنيات
4- المساندة في تنفيذ الخطة الإستراتجية
5- ضمان وجود آلية مستديمة لتطوير خدمات تقنية المعلومات
6- وجود مراقبة لأداء تقنية المعلومات
من ناحية المراقيبن والمدقيقين على تقنية المعلومات:
1- تحديد الضواب الهامه للبنية التحتية لتقنية المعلومات
2- توفير المعلومات اللازمة لإعداد التقارير للإدارة العليا
من ناحة المستخدمين لتقنية المعلومات:
1-ضمان وجود ضوابط وإجراءات لحماية تقنية المعلومات
هل Cobit لوحدها تكفي؟
الجواب لا، وذلك لأن Cobit توفر صوره عامة لأفضل الممارسات بشكل موجز وغير تفصيلي. مثال: يقرح Cobit لزوم وجود خطة استراتجية ولكن لن يخبرك كيف القيام بها.
الخلاصة:
توفر Cobit ضوابط من خلالها يمكن تقييم وضع تقنية المعلومات وما هي المبادرات اللازمة لضمان حوكمة تقنية المعلومات بأفضل الممارسات العاليمة
المرفق نسخة من Cobit الإصدار 4.1