Developing a risk assessment based

Developing a risk assessment based solely on COBIT would be sufficient if the
results were intended only to assist IT department governance decisions. However,
moving to a cloud environment may cause a paradigm shift in business processes,
so the IT business risk assessments must be shared, comprehended and jointly
governed by all affected business managers (C-level to business line managers)
from across the enterprise. The presentation of the cloud governance analysis needs
IT Goal 10
Ensure mutual
satisfaction of
third-party relationships
IT Goal 16 Reduce solution and service
delivery defects and rework
IT Goal 22 Ensure minimum business
impact in the event of an
IT service disruption or change
IT Goal 23 Make sure that IT services
are available as required
Business Goal 6 Establish Service
Continuity and Availability
DS2 PO8 AI4 AI6 AI7 DS10 PO6 AI6 DS4 D12 DS3 DS4 DS8 DS13
Business Goal 1
Provide a good return on
investment of IT-enabled
business investments
IT Goal 24
Improve IT’s cost efficiency
and its contribution to
business profitability
DS6 PO53. Governance in the Cloud 41
© 2 0 1 1 I S A C A . A l l R i g h t s R e s e r v e d .
to be formatted in a manner that is easily internalized and readily and continually
communicated to all affected departments.

ผลลัพธ์ (ไทย) 1:

พัฒนามีการประเมินความเสี่ยงตาม COBIT จะเพียงพอถ้าจะผลลัพธ์ที่ต้องการเฉพาะเพื่อช่วยเหลือฝ่ายบริหารตัดสินใจ อย่างไรก็ตามย้ายไปยังสภาพแวดล้อมแบบคลาวด์อาจทำให้เกิดกระบวนทัศน์ในกระบวนการทางธุรกิจเพื่อประเมินความเสี่ยงของธุรกิจมันต้องใช้ร่วมกัน comprehended และร่วมโดยผู้จัดการธุรกิจที่ได้รับผลกระทบทั้งหมด (C-ระดับผู้จัดการธุรกิจรายการ)จากทั่วทั้งองค์กร ต้องการนำเสนอการวิเคราะห์บรรษัทภิบาลเมฆเป้าหมายได้ 10ตรวจสอบและความพึงพอใจของความสัมพันธ์ของบุคคลที่สามเป้าหมาย 16 ลดไอทีโซลูชั่นและบริการข้อบกพร่องในการจัดส่งและทำใหม่เป้าหมาย 22 ให้ธุรกิจต่ำสุดมันผลกระทบใน event ของการมันบริการทรัพยหรือเปลี่ยนแปลงเป้าหมายที 23 ให้แน่ใจว่า บริการมีตามความจำเป็นธุรกิจเป้าหมาย 6 สร้างบริการความต่อเนื่องและพร้อมใช้งานDS2 PO8 AI4 AI6 AI7 DS10 PO6 AI6 DS4 D12 DS3 DS4 DS8 DS13เป้าหมายธุรกิจ 1ให้ตอบแทนที่ดีลงทุนของการเปิดใช้งานได้ลงทุนธุรกิจเป้าหมายที 24ปรับปรุงมันมีต้นทุนอย่างมีประสิทธิภาพและการอุทิศตนผลกำไรของธุรกิจDS6 PO53 กำกับดูแลกิจการในเมฆ 41© 2 0 1 1 ฉัน S C เป็น A L l R ฉัน g h t s R e s e r v e dการจัดรูปแบบในลักษณะที่ง่าย ๆ internalized และพร้อม และอย่างต่อเนื่องสื่อสารกับหน่วยงานที่ได้รับผลกระทบทั้งหมด

ผลลัพธ์ (ไทย) 2:

การพัฒนาการประเมินความเสี่ยงเพียงลำพังบนพื้นฐาน COBIT จะเพียงพอถ้า
ผลมีเจตนาเพียงเพื่อช่วยในการตัดสินใจการกำกับดูแลแผนก อย่างไรก็ตาม
การย้ายไปยังสภาพแวดล้อมคลาวด์อาจทำให้เกิดการปรับเปลี่ยนกระบวนทัศน์ในกระบวนการทางธุรกิจ
เพื่อให้การประเมินความเสี่ยงธุรกิจไอทีจะต้องใช้ร่วมกันเข้าใจและร่วมกัน
ควบคุมโดยทั้งหมดผู้จัดการธุรกิจได้รับผลกระทบ (C-ระดับผู้จัดการสายงานธุรกิจ)
จากทั่วทั้งองค์กร การนำเสนอของการวิเคราะห์ความต้องการการกำกับดูแลเมฆ
ไอทีเป้าหมาย 10
ร่วมกันตรวจสอบให้แน่ใจ
ความพึงพอใจใน
ความสัมพันธ์ของบุคคลที่สาม
ไอทีประตู 16 การแก้ปัญหาและการให้บริการลด
ข้อบกพร่องการจัดส่งและการทำงานซ้ำ
IT 22 ได้ประตูให้ธุรกิจขั้นต่ำ
ส่งผลกระทบในกรณีที่มี
การหยุดชะงักบริการไอทีหรือเปลี่ยน
เป้าหมาย 23 ตรวจสอบให้แน่ใจว่าบริการด้านไอที
ที่มีอยู่ตามที่ต้องการ
ได้ประตู 6 จัดตั้งธุรกิจบริการ
ต่อเนื่องและมีจำหน่าย
DS2 PO8 AI4 AI6 AI7 DS10 PO6 AI6 DS4 D12 DS3 DS4 DS8 DS13
ธุรกิจได้ประตู 1
ให้ผลตอบแทนที่ดีใน
การลงทุนด้านไอทีที่เปิดใช้งาน
การลงทุนในธุรกิจ
ไอที 24 ได้ประตู
ปรับปรุง ประสิทธิภาพค่าใช้จ่ายไอที
และส่วนร่วมในการ
ทำกำไรของธุรกิจ
DS6 PO53 การกำกับดูแลในเมฆ 41
© 2 0 1 1 ISACA LL R ights R eserved.
จะได้รับการจัดรูปแบบในลักษณะที่เป็น internalized ได้อย่างง่ายดายและพร้อมอย่างต่อเนื่องและ
การสื่อสารไปยังหน่วยงานที่ได้รับผลกระทบทั้งหมด

ผลลัพธ์ (ไทย) 3:

การพัฒนาแบบประเมินความเสี่ยง แต่เพียงผู้เดียวใน COBIT น่าจะเพียงพอ ถ้าผลลัพธ์ที่ได้ตั้งใจเท่านั้น
ช่วยในการตัดสินใจการบริหารภาควิชา อย่างไรก็ตาม
ย้ายสภาพแวดล้อมเมฆอาจทำให้เกิดการเปลี่ยนกระบวนทัศน์ในกระบวนการทางธุรกิจ ดังนั้นธุรกิจการประเมินความเสี่ยง
มันต้องใช้ ความเข้าใจ และร่วม
ควบคุมโดยทั้งหมดได้รับผลกระทบผู้จัดการธุรกิจ ( รายงานธุรกิจผู้จัดการสายงาน )
จากทั่วทั้งองค์กร การนำเสนอของเมฆกับการวิเคราะห์ความต้องการเป้าหมาย 10

รับประกันความพอใจซึ่งกันและกัน


ของความสัมพันธ์ของเป้าหมาย 16 ลดบริการและโซลูชั่นการแก้ไขข้อบกพร่องและ

เป้าหมาย 22 ให้แน่ใจว่าผลกระทบทางธุรกิจ
ขั้นต่ำในกรณีที่มีการหยุดชะงักหรือเปลี่ยน

บริการเป้าหมาย 23 ให้แน่ใจว่าบริการ
ใช้ได้ตามที่ต้องการ
เป้าหมายธุรกิจ 6 สร้างความต่อเนื่องบริการ

DS2 po8 และความพร้อม ai4 ai6 ai7 ds10 po6 ai6 ds4 d12 DS3 ds4 ds8 เป้าหมายทางธุรกิจ ds13
1
ให้ผลตอบแทนที่ดีในการลงทุน ทำให้


ลงทุนธุรกิจเป้าหมาย 24
ปรับปรุงประสิทธิภาพของต้นทุนและผลตอบแทนของเงิน



ธุรกิจ ds6 po53 . ธรรมาภิบาลในเมฆ 41
สงวนลิขสิทธิ์ 2 0 1 1 ผมเป็นค . l l r ฉัน G H T S R E S e r v e
Dจะจัดรูปแบบในลักษณะที่เป็นได้อย่างง่ายดายและ internalized พร้อมอย่างต่อเนื่อง
แจ้งได้รับผลกระทบทุกแผนก