COBIT 5. Управление и аудит информационных систем: Курсы

Модуль 1. Введение

• Происхождение COBIT
• Назначение COBIT. Продукты COBIT v.5
• Руководство ИТ как процесс
• Термины и определения: IT Governance
• Ключевые принципы IT Governance
• Основные принципы модели COBIT 5
• Подход COBIT при оценке эффективности ИТ

Модуль 2. Компоненты модели COBIT 5

• Принцип 1: Обеспечить соответствие ожиданиям заинтересованных лиц
• Принцип 2: Интеграция управления ИТ в управление предприятием
• Принцип 3: Применение единой целостной концепции
• Принцип 4: Применение разносторонних методов
• Принцип 5: Раздельное использование понятий Governance и Management

Модуль 3. Домены процессов

• Обзор доменов процессов COBIT 5: EDM, APO, BAI, DSS, MEA
• Общие контрольные требования к процессам COBIT
• ISO/IEC 15504 совместимая схема оценки
• Основные элементы процессов:
• Цель процесса, входы и выходы. Описание процесса.
• Метрики процессов: KGI и KPI.
• Оценка процессов: результативность и производительность
• Принципы аудита и контроля: цели контроля и практики контроля
• Диаграмма (матрица) RACI, построение матрицы RACI
• Оценка зрелости процессов: модели зрелости: COBIT 5 Process Capability Model

Модуль 4. Жизненный цикл проведения аудита

• Общее описание стандарта ISO/IEC 15504 и его применение для проведения аудита. Основные термины и определения
• Этапы проведения аудита
• Изготовление и использование оценочных форм для оценки процессов
• Определение целей, области и критериев аудита
• Подготовка отчёта аудита
• Вопросы автоматизации процесса аудита

Модуль 5. Проведение оценки уровня возможностей (зрелости) процессов

• Атрибуты процесса и шкала рейтингов оценки
• Определение уровня возможностей процесса в соответствии с ISO 15504-2
• Выбор процессов для проведения оценки
• Обобщение результатов оценок
• Формирование плана действий по улучшению процесса