Compliance Glossar

COBIT 4.1 unterteilt die IT-Governance und das IT-Management in vier Schlüsselbereiche, die sich jeweils auf spezifische Bereiche der IT-Prozesse konzentrieren. 

Evaluieren, Steuern und Überwachen (EDM) : EDM ist die Hauptkomponente des COBIT-5-Modells und befasst sich mit der optimalen Integration und Steuerung der IT-Geschäftsprozesse. Dieser Bereich umfasst die Festlegung strategischer Wachstumsrichtungen für die IT, die Bewertung von Ergebnissen und Erfolgen sowie die Gewährleistung der Einhaltung von Standards und Vorschriften.

Ausrichten, Planen und Organisieren (APO) : APO konzentriert sich hingegen stärker darauf, Unternehmensstrategien in umsetzbare IT-Projekte zu überführen. Dies lässt sich definieren als das Treffen und Dokumentieren von IT-Entscheidungen, um IT-Maßnahmen mit den Unternehmenszielen abzustimmen.

Aufbau, Beschaffung und Implementierung (BAI) : Im BAI-Bereich liegt der Schwerpunkt auf der praktischen Umsetzung von IT-Projekten, von der Entwicklung über die Beschaffung bis hin zur Integration. Er umfasst Aspekte wie Risikomanagement, Qualitätssicherung und erfolgreiche Projektarbeit.

Bereitstellung, Service und Support (DSS) : DSS steht für das Management von IT-Lösungen in Organisationen nach der Implementierung. Dies umfasst die Bereitstellung von Services für die Bedürfnisse einer Organisation, das Management von Ereignissen und Störungen sowie den Support für die gesamten IT-Services, um deren Effizienz zu gewährleisten.

Überwachen, Evaluieren und Bewerten (MEA) : MEA ist zentral für den Nachweis der Kontinuität bei der Verbesserung der IT-Governance. Es handelt sich um einen fortlaufenden Prozess der Überwachung von IT-Prozessen, IT-Performance und sogar der Ergebnisse von IT-Governance- und Managementpraktiken.