COBIT: wer über IT entscheidet und woran Sie sehen, dass es funktioniert
Wir helfen Ihnen, mit dem COBIT-Rahmenwerk von ISACA eine Governance der Unternehmens-IT aufzubauen, die die Leitung versteht und der Prüfer folgen können.
Überblick
Was COBIT ist
COBIT ist das Rahmenwerk von ISACA für Governance und Management von Informationen und Technologie im Unternehmen. Es trennt Governance, bei der die Leitung bewertet, vorgibt und überwacht, vom Management, bei dem Teams planen, aufbauen, betreiben und überwachen. Die Ziele sind entlang dieser Linie in Domänen gruppiert.
COBIT gibt Ihnen keinen festen Maßnahmenkatalog vor. Sie passen ein Governance-System anhand von Gestaltungsfaktoren wie Strategie, Risikoprofil und der Rolle der IT an Ihre Organisation an und konzentrieren sich auf die Ziele, die zählen. Prozesse lassen sich auf ihren Fähigkeitsgrad bewerten, sodass Sie sagen können, wie reif sie sind und wohin Sie wollen.
COBIT ist für Organisationen nicht zertifizierbar. ISACA zertifiziert Personen im Umgang mit dem Rahmenwerk, keine Unternehmen. COBIT ergänzt ISO/IEC 27001 und die NIST-Rahmenwerke gut, und wir bilden sie aufeinander ab, damit ein Satz Nachweise mehreren Zwecken dient.
Für wen es gedacht ist
Organisationen, in denen die IT zentral für das Geschäft ist und die Leitung sie steuern will, statt hinterher davon zu erfahren, Gruppen mit mehreren IT-Bereichen, die gemeinsame Entscheidungsregeln brauchen, und Organisationen, deren Prüfer oder Aufsicht bereits COBIT sprechen.
Die Arbeit, von der Abgrenzung des Umfangs bis zu den Nachweisen.
Was wir tun
Gestaltung des Governance-Systems
Wir gehen die Gestaltungsfaktoren mit Ihnen durch und legen fest, welche Governance- und Managementziele Vorrang haben.
Rollen und Entscheidungsrechte
Wer die Richtung vorgibt, wer freigibt, wer betreibt und wer prüft, schriftlich festgehalten, damit es eine Umorganisation übersteht.
Bewertung des Fähigkeitsgrads
Eine Bewertung, wie reif die Prozesse im Umfang heute sind, gestützt auf Interviews und Nachweise, und welchen Grad Sie erreichen wollen.
Ziele zu Sicherheit und Risiko
Besondere Aufmerksamkeit für die Ziele zu Risiko, Sicherheit und Kontinuität, wo COBIT auf den Rest Ihres Sicherheitsprogramms trifft.
Abbildung auf ISO/IEC 27001 und NIST
Wir bilden COBIT-Ziele auf die Maßnahmen der ISO/IEC 27001 und das NIST Cybersecurity Framework ab, damit sich die Rahmenwerke stützen statt konkurrieren.
So läuft der Auftrag ab
Auftakt
Wir vereinbaren Geltungsbereich, Beteiligte und was die Leitung von der Arbeit erwartet, und unterzeichnen auf Wunsch vorab eine Vertraulichkeitsvereinbarung.
Angebot
Ein Angebot mit Methode, Geltungsbereich und der Vertragsform, die zu Ihnen passt.
Gestaltungsworkshops
Termine mit Leitung und IT, um die Gestaltungsfaktoren durchzugehen und die vorrangigen Ziele zu wählen.
Bewertung
Interviews und Prüfung von Nachweisen zu den Zielen im Umfang, mit einer Einstufung des Fähigkeitsgrads für jedes.
Übergabe der Ergebnisse
Das Governance-Design, die Bewertung, die Abbildung auf andere Rahmenwerke und eine Roadmap, der Leitung vorgestellt.
Abschluss
Projektabschluss mit Feedback und auf Wunsch Begleitung bei der Umsetzung der Roadmap.
Was Sie erhalten
- Angepasstes Governance-System mit vorrangigen Zielen
- Rollen, Verantwortlichkeiten und Entscheidungsrechte
- Bewertung des Fähigkeitsgrads der Prozesse im Umfang
- Abbildung auf ISO/IEC 27001 und das NIST CSF
- Roadmap mit Verantwortlichen
- Managementbericht für Aufsichtsgremium und Leitung
Fragen
Kann sich unsere Organisation nach COBIT zertifizieren lassen?
Nein. Für Organisationen gibt es keine COBIT-Zertifizierung. ISACA bietet Zertifizierungen für Personen an, die mit dem Rahmenwerk arbeiten. Was Sie bekommen können, ist eine unabhängige Bewertung Ihrer Governance und des Fähigkeitsgrads Ihrer Prozesse.
Ersetzt COBIT ISO/IEC 27001?
Nein. COBIT umfasst Governance und Management der gesamten Unternehmens-IT. ISO/IEC 27001 ist ein zertifizierbares Managementsystem für Informationssicherheit. Viele Organisationen nutzen COBIT für die übergreifende Governance und ISO/IEC 27001 für die Sicherheit und bilden beides aufeinander ab.
Ist COBIT nur etwas für große Organisationen?
Am verbreitetsten ist es in größeren Organisationen, aber die Gestaltungsfaktoren sind genau dafür da, es herunterzuskalieren. Eine kleinere Organisation kann sich auf wenige Ziele konzentrieren und trotzdem klare Entscheidungsrechte gewinnen.
Decken Sie auch die Sicherheitsseite ab?
Ja, das ist unser Kerngebiet. Wir achten besonders auf die Ziele zu Risiko, Sicherheit und Kontinuität und verbinden sie mit Ihren Maßnahmen und Richtlinien.
Verwandte Leistungen
- Governance und RisikoNIST Cybersecurity FrameworkNIST CSF 2.0 mit Black Fox Security: aktuelles und Zielprofil über Govern, Identify, Protect, Detect, Respond und Recover sowie ein Plan, um die Lücke zu schließen.
- Compliance und ZertifizierungISO/IEC 27001ISO/IEC 27001 mit Black Fox Security: ISMS-Geltungsbereich, Risikobeurteilung, Erklärung zur Anwendbarkeit, internes Audit und Vorbereitung auf die Zertifizierung.
- Beratung und ReaktionVirtueller CISOEin virtueller CISO von Black Fox Security: Sicherheitsstrategie und Roadmap, Berichte an die Geschäftsleitung, Richtlinien, Audits und Sicherheitsfragebögen.
- Governance und RisikoRichtlinien und VerfahrenBlack Fox Security schreibt und prüft Ihre Sicherheitsrichtlinien: Nutzung, Zugriff, Vorfallreaktion, Lieferanten, Backup und mehr, verständlich für die Anwender.
Legen Sie fest, wer entscheidet
Erzählen Sie uns, wie IT-Entscheidungen heute fallen. Wir helfen Ihnen, sie bewusst zu treffen.