IT-governance - IT-governancestandaarden: COBIT

Question

Uit welke 4 domeinen bestaat COBIT?

Answer 1

1. Planning en organisatie

2. Verwerving en implementatie

3. Onderhoud en ondersteuning

4. Beoordeling en evaluatie

De norm zit in het rapport en helpt om te meten of de organisatie het doet, zoals je wilt dat je het doet. Kortom, dat de IT doet wat de business wilt. COBIT zet vanuit de strategie een aantal meetpunten (controlepunten).

Answer 2

Het is geen wettelijke standaard maar dekt de belangrijkste aspecten bij IT governance af.

Het toepassen van deze internationale standaard biedt een bepaalde zekerheid, ook aan buitenstaanders dat het IT governance proces volgens gangbare normen is ingericht.

Hulpmiddel management plus kwaliteitssignaal naar buitenwereld.

Answer 3

1. IT governance is geheel afwezig

2. IT governance wordt ad.hoc aangepakt

3. IT governance is herhaalbar maar intuïtief

4. IT governance is een afgebakend proces

5. IT governance wordt gemanaged en is meetbaar

6. IT governance is geoptimaliseerd

Answer 4

Kern IT governanceproblematiek is rapportage over IT controlemaatregelen.

COBIT richt zich primair op de kwaliteit van de rapportage die het management moet opstellen om derden adequaat over de inrichting van het controlesysteem te informeren

COBIT raamwerk richt zich op informatieverstrekking over de processen die met inzet IT gemoeid zijn.

Answer 5

De kern is een gedetaillerde lijst van 34 IT processen, onderverdeeld in 4 domeinen:

planning en organisatie
verwerving en implementatie
onderhoud en ondersteuning
beoordeling en evaluatie

De COBIT analyse bestaat uit een analyse van in totaal 318 controle elementen die over de verschillende IT processen verdeeld zijn.

Het doel is om te meten of de processen op de juiste manier ingezet worden voor het leveren van de informatie conform de business requirements

Answer 6

318 stuks, ieder beoordeeld op:
EEVIBCB

1. Effectiviteit.
2. Efficiëntie.
3. Vertrouwelijkheid.
4. Integriteit.
5. Beschikbaarheid.
6. Compliance.
7. Betrouwbaarheid.

Answer 7

Elk controle element wordt beoordeeld op 7 criteria:

effectiviteit: informatie moet relevant en pertinent zijn
efficientie: aanleveren van informatie op optimale wijze ivm kosten
vertrouwelijkheid: bescherming gevoelige informatie
integriteit: actualiteit, volledigheid, validiteit
beschikbaarheid: informatie moet beschikbaar zijn wanneer gevraagd
compliance: naleving van wetten, reglementen, contractbepalingen
betrouwbaarheid: gepaste informatie

Answer 8

1. Kritieke succesfactoren. Deze geven sturing aan de manier waarop de IT-activiteiten moeten bijdragen aan het realiseren van de doelstellingen van de organisatie.

2. Doelindicatoren. Geven aan welke doelstellingen de organisatie nastreeft.

3. Prestatiemaatstaven. Maken het mogelijk om te meten in hoeverre de IT-doelstellingen zijn behaald.

Answer 9

bewustwording dat nog veel zaken rond IT governance niet voldoende afgedekt zijn
hoe verhoudt het IT governanceproces in de organisatie zich tot de normen en internationale standaarden
vergelijken van inrichting van het IT governanceproces met hoe vergelijkbare organisaties het hebben gedaan
hulpmiddel om te bepalen tot welk niveau de organisatie het IT gvernanceproces wil verbeteren (afwegen belang, kosten, baten)

Answer 10

IT-governanceactiviteiten zijn geintegreerd in het corporate-governance proces en het gedrag van management.

Er is een adequaat systeem van toezicht.

Answer 11

IT governance is geheel afwezig
IT governance wordt ad hoc aangepakt
IT governance is herhaalbaar maar intuitief
IT governance is een afgebakend proces
IT governance wordt gemanaged en is meetbaar
IT governance is geinternaliseerd

Answer 12

1. IT-governance is geheel afwezig
2. IT-governacnce wordt ad-hoc aangepakt
3. IT-governance is herhaalbaar maar intuitief.
4. IT-governance is een afgebakend proces.
5. IT-governance wordt gemanaged en is meetbaar.
6. IT-governance is geoptimaliseerd.