Compliance Glossar

COBIT 5 steht für „Control Objectives for Information Related Technologies, 5th Edition“ (Kontrollziele für informationsbezogene Technologien, 5. Auflage). Es handelt sich um ein Rahmenwerk für das Management und die Steuerung der Unternehmens-IT, entwickelt von der Information Systems Audit and Control Association (ISACA). Das Rahmenwerk bietet weltweit anerkannte Werkzeuge und Ressourcen, die Organisationen bei der Steuerung und dem Management ihrer Informations- und Technologiebestände unterstützen.

COBIT 4.1 unterteilt IT-Governance und -Management in vier Schlüsselbereiche, die jeweils spezifische Aspekte von IT-Prozessen fokussieren. Evaluieren, Steuern und Überwachen (EDM): EDM bildet die Hauptkomponente des COBIT-5-Modells und befasst sich mit der optimalen Umsetzung von IT-Business-Integration und -Governance. Dieser Bereich umfasst die Festlegung von Richtlinien für die IT…

Die COBIT Foundation-Zertifizierung ist eine Einstiegszertifizierung für IT-Experten, die die Kenntnisse und Fähigkeiten der Kandidaten in Bezug auf die COBIT 5-Prinzipien bestätigt. Sie eignet sich für Personen, die die Kernprinzipien und -praktiken der IT-Governance und des Enterprise-IT-Managements gemäß dem COBIT 5-Framework verstehen möchten.

COBIT ist ein ISACA-Framework und steht für Control Objectives for Information and Related Technology. Es wurde entwickelt, um IT-Manager, Auditoren und Anwender bei der Entwicklung von IT-Governance und -Kontrollen zu unterstützen. COBIT bietet eine Liste allgemein anerkannter Maßnahmen, Indikatoren, Prozesse und Best Practices für das IT-Ressourcenmanagement unter Berücksichtigung branchenspezifischer Gegebenheiten. COBIT kann…

COBIT 5 basiert auf fünf Schlüsselprinzipien, die Organisationen bei der Verwaltung und Steuerung ihrer IT unterstützen: Prinzip 1: Erfüllung der Stakeholder-Bedürfnisse. Dieses Prinzip unterstreicht die Auffassung, dass die Anforderungen der Organisation mit den Anforderungen der Stakeholder übereinstimmen sollten, da Organisationen auf solchen Anforderungen basieren. Vertrauensverlust hängt im Wesentlichen damit zusammen, die Stakeholder zu kennen und sicherzustellen, dass ihre Anforderungen berücksichtigt werden…

ISACA ist ein globaler Verband für IT-Governance-Experten, Risikomanager, Cybersicherheitsakteure usw. Ursprünglich hieß er „Information Systems Audit and Control Association“. ISACA wurde 1969 gegründet und ist eine gemeinnützige Organisation, die IT-Wissen und Zertifizierungen für rund 140000 Mitglieder in Hunderten von Unternehmen und Behörden weltweit anbietet. ISACA…

Die IT Infrastructure Library, kurz ITIL, ist eine Sammlung von Richtlinien für das Management von IT-Services zur Verbesserung des Servicelevels. Eines der Hauptziele des IT-Business-Managements (ITBM) ist es, sicherzustellen, dass IT-Services relevant für die Geschäftsziele bleiben und sich an deren Weiterentwicklung anpassen. ITIL hat sich im Laufe der Jahre stark weiterentwickelt. Die erste…