BT Yönetişim (Governance) Modeli olarak COBIT
Kurumlar, bilgi teknolojilerinin kullanılmasının kuruma nasıl değerler kattığını ve kurumun başarısında nasıl etkili olduğunu artık anlamış durumdadırlar.
Bugün bilgi teknolojileri sayesinde kurumların birçok kritik süreci başarıyla yürütülmektedir. Bunun yanı sıra, kurumlar birçok sektörel regülasyonlara tabi tutulmakta ve etkin bir risk yönetiminin yararlarını görmekteler.
İşte tüm bu gereksinimler dahilinde ISACA tarafından geliştirilen ve güncellenen (en son sürüm 4.0'dır) COBIT, "bilgi" denilen çağımızın son derece değerli olan varlığından en iyi ölçüde yararlanmak ve bilgi teknolojilerinin getiri/ risklerinin anlaşılması ve yönlendirilmesi için kullanışlı ve standart bir çerçeve işlevi görmektedir.
COBIT sayesinde iş gerekliliklerinin yerine getirildiği ortama destek veren bilgi ve bunu sağlayan teknolojiler denetim altına alınmış olur.
Yine COBIT sayesinde BT uygulamaları kurumda içselleştirilir ve birleştirilir.
COBIT'in önemli başlıkları arasında:
- Planlama ve Organizasyon
- Satın Alma ve Uygulama
- Hizmet Sunumu ve Destek
- Gözetim
bulunur.
Bu başlıklar altında, ilgili konular detaylı olarak ele alınmakta ve kullanılacak süreçler önerilmektedir.
COBIT sayesinde kurumlar, BT risklerinin, operasyonunun, ve güvenliğinin ne şekilde güvenceye alındığını kendi kontrolleri altına alabilirler.
COBIT'in standart yapısı sayesinde sayesinde kurumlar, bağımsız kuruluşlar tarafından rahat bir şekilde denetim altında tutulabilirler. Bu da denetim zaman ve maliyetinden ciddi tasarruf sağlar.
COBIT ile BT kullanıcıları, kullandıkları BT servislerinin denetim altında sunulduğunun güvencesini yaşarlar.
