COBIT 5
Bilgi ve İlgili Teknolojiler için Kontrol Hedefleri
COBIT 5 Nedir?
COBIT 5, işletmelere kurumsal BT yönetişimi ve yönetimi konusunda hedeflerine ulaşmalarına yardımcı olan kapsamlı bir çerçeve sunar.
Basitçe ifade etmek gerekirse, faydaların gerçekleştirilmesi ile risk seviyelerinin ve kaynak kullanımının optimize edilmesi arasında bir denge sağlayarak BT’den en iyi değerin elde edilmesine yardımcı olur.
COBIT 5, BT’nin tüm işletme genelinde bütüncül bir şekilde yönetilmesini ve yönlendirilmesini sağlar. İşletmenin uçtan uca iş ve BT fonksiyonlarını kapsar ve iç ve dış paydaşların BT ile ilgili çıkarlarını dikkate alır.
COBIT 5, ister ticari, ister kar amacı gütmeyen kuruluş, ister kamu sektörü olsun tüm sektörlerde ve her ölçekteki işletmeler için uygundur.
COBIT-5 Temel İlkeleri
COBIT 5, kurumsal BT yönetişimi ve yönetimi için beş temel ilkeye dayanır:
Temel İlkeleri Destekleyen Faaliyetler
COBİT 5’teki beş temel ilke, işletmelerin BT yatırımlarını ve kullanımını en iyi şekilde optimize etmelerine ve paydaşların çıkarlarını koruyarak etkin bir BT yönetişim ve yönetim çerçevesi oluşturmalarına yardımcı olur.
Paydaş ihtiyaçlarını karşılamak
- İşletmeler, paydaşları için değer yaratmak amacıyla faydaların gerçekleştirilmesi, risklerin en iyi şekilde yönetilmesi ve kaynakların etkin kullanımı arasında bir denge kurar.
- COBIT 5, BT’nin işletme için değer yaratmasını sağlamak amacıyla gerekli tüm süreçleri ve diğer destekleyici unsurları sunar.
- Her işletmenin farklı hedefleri olduğu için COBIT 5, işletmelerin kendi bağlamlarına uyarlayabileceği esnek bir yapı sunar.
İşletmeyi uçtan uca kapsamak
- COBIT 5, kurumsal yönetişimle BT yönetişimini entegre eder.
- Sadece BT fonksiyonlarına odaklanmaz, tüm işletme genelinde bilgi ve ilgili teknolojileri bir varlık olarak ele alır.
- BT yönetişimi ve yönetimiyle ilgili tüm unsurları işletme genelinde kapsar, yani iç ve dış paydaşları da içine alan uçtan uca bir kapsam oluşturur.
Tek ve entegre bir çerçeve oluşturmak
- COBIT 5, farklı BT standartları ve iyi uygulamalarla uyumlu olacak şekilde tasarlanmıştır.
- Kurumsal BT yönetişimi ve yönetimi için üst düzey bir çerçeve sunarak, diğer standartlarla bütünleşik bir yapı sağlar.
Bütüncül bir yaklaşımı desteklemek
- Etkili bir BT yönetişimi ve yönetimi için bütüncül bir yaklaşım gerekir.
- COBIT 5, bu yönetimi destekleyen yedi temel unsur (enabler) tanımlar:
- İlkeler, Politikalar ve Çerçeveler
- Süreçler
- Organizasyon Yapıları
- Kültür, Etik ve Davranış
- Bilgi
- Hizmetler, Altyapı ve Uygulamalar
- İnsanlar, Beceriler ve Yetkinlikler
Yönetim ve yönetişimi ayırmak
- COBIT 5, yönetişim ile yönetimi net bir şekilde ayırır.
- Yönetişim:
- Genellikle yönetim kurulu tarafından yürütülür.
- Büyük ve karmaşık işletmelerde, yönetişim belirli organizasyon yapıları tarafından üstlenilebilir.
- Yönetim:
- Üst yönetimin (CEO ve yöneticilerin) sorumluluğundadır.
- Günlük operasyonları yürütmek ve stratejik hedefleri gerçekleştirmekle ilgilidir.