Mapping Governance to the COBIT, Ri

Mapping Governance to the COBIT, Risk IT and Val IT Frameworks
Developing a risk assessment based solely on COBIT would be sufficient if the
results were intended only to assist IT department governance decisions. However,
moving to a cloud environment may cause a paradigm shift in business processes,
so the IT business risk assessments must be shared, comprehended and jointly
governed by all affected business managers (C-level to business line managers)
from across the enterprise. The presentation of the cloud governance analysis needs
IT Goal 10
Ensure mutual
satisfaction of
third-party relationships
IT Goal 16 Reduce solution and service
delivery defects and rework
IT Goal 22 Ensure minimum business
impact in the event of an
IT service disruption or change
IT Goal 23 Make sure that IT services
are available as required
Business Goal 6 Establish Service
Continuity and Availability
DS2 PO8 AI4 AI6 AI7 DS10 PO6 AI6 DS4 D12 DS3 DS4 DS8 DS13
Business Goal 1
Provide a good return on
investment of IT-enabled
business investments
IT Goal 24
Improve IT’s cost efficiency
and its contribution to
business profitability
DS6 PO53. Governance in the Cloud 41
© 2 0 1 1 I S A C A . A l l R i g h t s R e s e r v e d .
to be formatted in a manner that is easily internalized and readily and continually
communicated to all affected departments.
This is where Risk IT and Val IT come into play. Risk IT supports cloud IT risk
assessments based on COBIT 4.1 while adding its own guidelines into a governance
process of the same style, depth and direction as current, best-of-breed enterprise
risk management (ERM) business frameworks. Val IT provides a similar process
view, but from the investment perspective. Risk IT and Val IT offer a governance
process at the same level employed by other business programs, but also
encompasses all salient IT issues.

ผลลัพธ์ (ไทย) 2:

การกำกับดูแลการทำแผนที่เพื่อ COBIT, ความเสี่ยงด้านไอทีและวาลไอทีกรอบ
การพัฒนาการประเมินความเสี่ยงเพียงลำพังบนพื้นฐาน COBIT จะเพียงพอถ้า
ผลมีเจตนาเพียงเพื่อช่วยในการตัดสินใจการกำกับดูแลแผนก อย่างไรก็ตาม
การย้ายไปยังสภาพแวดล้อมคลาวด์อาจทำให้เกิดการปรับเปลี่ยนกระบวนทัศน์ในกระบวนการทางธุรกิจ
เพื่อให้การประเมินความเสี่ยงธุรกิจไอทีจะต้องใช้ร่วมกันเข้าใจและร่วมกัน
ควบคุมโดยทั้งหมดผู้จัดการธุรกิจได้รับผลกระทบ (C-ระดับผู้จัดการสายงานธุรกิจ)
จากทั่วทั้งองค์กร การนำเสนอของการวิเคราะห์ความต้องการการกำกับดูแลเมฆ
ไอทีเป้าหมาย 10
ร่วมกันตรวจสอบให้แน่ใจ
ความพึงพอใจใน
ความสัมพันธ์ของบุคคลที่สาม
ไอทีประตู 16 การแก้ปัญหาและการให้บริการลด
ข้อบกพร่องการจัดส่งและการทำงานซ้ำ
IT 22 ได้ประตูให้ธุรกิจขั้นต่ำ
ส่งผลกระทบในกรณีที่มี
การหยุดชะงักบริการไอทีหรือเปลี่ยน
เป้าหมาย 23 ตรวจสอบให้แน่ใจว่าบริการด้านไอที
ที่มีอยู่ตามที่ต้องการ
ได้ประตู 6 จัดตั้งธุรกิจบริการ
ต่อเนื่องและมีจำหน่าย
DS2 PO8 AI4 AI6 AI7 DS10 PO6 AI6 DS4 D12 DS3 DS4 DS8 DS13
ธุรกิจได้ประตู 1
ให้ผลตอบแทนที่ดีใน
การลงทุนด้านไอทีที่เปิดใช้งาน
การลงทุนในธุรกิจ
ไอที 24 ได้ประตู
ปรับปรุง ประสิทธิภาพค่าใช้จ่ายไอที
และส่วนร่วมในการ
ทำกำไรของธุรกิจ
DS6 PO53 การกำกับดูแลในเมฆ 41
© 2 0 1 1 ISACA LL R ights R eserved.
จะได้รับการจัดรูปแบบในลักษณะที่เป็น internalized ได้อย่างง่ายดายและพร้อมอย่างต่อเนื่องและ
การสื่อสารไปยังหน่วยงานที่ได้รับผลกระทบทั้งหมด.
ซึ่งเป็นที่ที่มีความเสี่ยงด้านไอทีและวาลไอทีเข้ามาเล่น ความเสี่ยงด้านไอทีรองรับความเสี่ยงไอทีเมฆ
การประเมินขึ้นอยู่กับ COBIT 4.1 ขณะที่การเพิ่มแนวทางของตัวเองลงไปในการกำกับดูแล
กระบวนการของรูปแบบเดียวกันความลึกและทิศทางเช่นปัจจุบันที่ดีที่สุดของสายพันธุ์ขององค์กร
การบริหารความเสี่ยง (ERM) กรอบธุรกิจ Val มันมีกระบวนการที่คล้ายกัน
มุมมอง แต่จากมุมมองของการลงทุน ความเสี่ยงด้านไอทีและวาลไอทีมีการกำกับดูแล
กระบวนการในระดับเดียวกันการจ้างงานโดยโปรแกรมทางธุรกิจอื่น ๆ แต่ยัง
ครอบคลุมประเด็นด้านไอทีที่สำคัญทั้งหมด

ผลลัพธ์ (ไทย) 3:

แผนที่ธรรมาภิบาลกับ COBIT , ความเสี่ยงและวอล มันกรอบ
การพัฒนาการประเมินความเสี่ยง แต่เพียงผู้เดียวใน COBIT น่าจะเพียงพอ ถ้าผลลัพธ์ที่ได้ตั้งใจเท่านั้น
ช่วยในการตัดสินใจการบริหารภาควิชา อย่างไรก็ตาม
ย้ายสภาพแวดล้อมเมฆอาจทำให้เกิดการเปลี่ยนกระบวนทัศน์ในกระบวนการทางธุรกิจ ดังนั้นธุรกิจการประเมินความเสี่ยง
มันต้องใช้ความเข้าใจและร่วมกัน
,ควบคุมโดยทั้งหมดได้รับผลกระทบ ผู้จัดการธุรกิจ ( รายงานธุรกิจผู้จัดการสายงาน )
จากทั่วทั้งองค์กร การนำเสนอของเมฆกับการวิเคราะห์ความต้องการเป้าหมาย 10

รับประกันความพอใจซึ่งกันและกัน


ของความสัมพันธ์ของเป้าหมาย 16 ลดบริการและโซลูชั่นการแก้ไขข้อบกพร่องและ

เป้าหมาย 22 ให้แน่ใจว่าผลกระทบทางธุรกิจ
ขั้นต่ำในกรณีที่มีการหยุดชะงักหรือเปลี่ยน

มันบริการเป้าหมายที่ 23 ให้แน่ใจว่าบริการใช้ได้ตามที่ต้องการ

เป้าหมายธุรกิจ 6 สร้างความต่อเนื่องบริการ

DS2 po8 และความพร้อม ai4 ai6 ai7 ds10 po6 ai6 ds4 d12 DS3 ds4 ds8 เป้าหมายทางธุรกิจ ds13
1
ให้ผลตอบแทนที่ดีในการลงทุน ทำให้


ลงทุนธุรกิจเป้าหมาย 24
ปรับปรุงมัน ต้นทุนและผลตอบแทนของเงิน



ธุรกิจ ds6 po53 . ธรรมาภิบาลในเมฆ 41
สงวนลิขสิทธิ์ 2 0 1 1 ผมเป็นค . l l r ฉัน G H T S R E S e r v e D .
จะจัดรูปแบบในลักษณะที่เป็นได้อย่างง่ายดายและ internalized พร้อมแจ้งว่าได้รับผลกระทบอย่างต่อเนื่อง

นี่เป็นหน่วยงาน ที่เสี่ยงและวอล มันเข้ามาเล่น ความเสี่ยงมันสนับสนุนเมฆมันเสี่ยง
การประเมินตามแนวทาง COBIT 4.1 ในขณะที่เพิ่มประสิทธิภาพในการปกครอง
กระบวนการในลักษณะเดียวกันความลึกและทิศทางที่เป็นปัจจุบันที่สุดของการบริหารความเสี่ยง
พันธุ์ ( ERM ) กรอบแนวคิดทางธุรกิจ วาล มันให้มุมมองกระบวนการ
คล้ายคลึงกัน แต่จากมุมมองของการลงทุน . เสี่ยงและวาลได้เสนอกระบวนการธรรมาภิบาล
ในระดับเดียวกันที่ใช้โดยโปรแกรมทางธุรกิจอื่น ๆแต่ยังเด่นมัน
ครอบคลุมทุกประเด็น