CobiT un Modello di IT Governance

...vi spiego di che cosa si tratta

Prima di descrivere il framework COBIT, è importante spiegare cos'è COBIT e cosa non lo è:
COBIT è un framework per la governance e la gestione di informazioni e tecnologie aziendali, mirato all'intera organizzazione.

Enterprise I&T significa tutta la tecnologia e l'elaborazione delle informazioni che l'organizzazione mette in atto per raggiungere i suoi obiettivi, indipendentemente da dove ciò avvenga nell'azienda. In altre parole, I&T aziendale non è limitato al solo dipartimento IT di un'organizzazione, ma certamente lo include.
Il framework COBIT fa una chiara distinzione tra governance e management. Queste due discipline comprendono diverse attività, richiedono diverse strutture organizzative e servono a scopi diversi.
La governance garantisce che:

• Le esigenze delle parti interessate, le condizioni e le opzioni vengono valutate per determinare obiettivi aziendali equilibrati e concordati.
• La direzione viene impostata tramite la definizione delle priorità e il processo decisionale.
• Le prestazioni e la conformità vengono monitorate in base a direzione e obiettivi concordati.

Nella maggior parte delle organizzazioni, la governance generale è di competenza del consiglio di amministrazione, sotto la guida del Presidente. Le specifiche responsabilità di governance possono essere delegate a strutture organizzative speciali a livello adeguato, in particolare nelle imprese più grandi e complesse.
Pianifica, costruisce, gestisce e monitora le attività, in linea con la direzione stabilita dalla governance per raggiungere gli obiettivi aziendali.
Nella maggior parte delle aziende, la gestione è responsabilità della direzione esecutiva, sotto la guida del Chief Executive Officer (CEO).
COBIT definisce le componenti per costruire e sostenere un sistema di governance: processi, strutture organizzative, politiche e procedure, flussi di informazioni, cultura e comportamenti, abilità e infrastrutture.
COBIT definisce i fattori di progettazione che dovrebbero essere considerati dall'organizzazione per costruire un sistema di governance più adatto.
COBIT affronta le questioni di governance raggruppando le componenti di governance rilevanti nella governance e nella gestione degli obiettivi che possono essere gestiti ai livelli di capacità richiesti.

Diversi equivoci su COBIT dovrebbero essere dissipati:

• COBIT non è una descrizione completa dell'intero ambiente IT di un'azienda.
• COBIT non è una struttura per organizzare i processi aziendali.
• COBIT non è un quadro tecnico (IT) per gestire tutta la tecnologia.
• COBIT non stabilisce né prescrive decisioni relative all'IT. Non deciderà quale sia la migliore strategia IT, quale sia la migliore architettura, o quanto IT può o dovrebbe costare. Piuttosto, COBIT definisce tutti i componenti che descrivono quali decisioni dovrebbero essere prese, e come e da chi dovrebbero essere prese.