Учебник 4CDTO О цифровизации и цифровой трансформации

COBIT (аббр. от англ. Control Objectives for Information and Related Technologies «Задачи управления для информационных и смежных технологий») — методология управления информационными технологиями, принадлежащая и разрабатываемая некоммерческой организацией ISACA (англ. Information Systems Audit and Control Association). COBIT разработан для интеграции с другими отраслевыми методологиями и стандартами, такими как ISO, ITIL и TOGAF и представляет собой пакет открытых документов, около 40 международных и национальных стандартов и руководств в области управления IT, аудита IT-безопасности, основанных на анализе и гармонизации существующих стандартов и ведущих практик в области управления IT. В 2019 году вышла наиболее свежая на момент написания этой главы версия, заменившая собой COBIT 5, выпущенный в 2012 году.

Задача COBIT заключается в ликвидации разрыва между руководством компании с их видением бизнес-целей и IT-департаментом, осуществляющим поддержку информационной инфраструктуры, которая должна способствовать достижению бизнес-целей. Нередко руководство компании в силу объективных причин не понимает IT-специалистов. По представлению руководства, сотрудники IT-подразделения разговаривают на каком-то птичьем языке. Те, в свою очередь, не понимают бизнес-терминов, на основании которых строятся распоряжения руководства. Всё это приводит к росту издержек, выполнению лишней работы, что, конечно же, сказывается на эффективности деятельности компании. COBIT, благодаря единой терминологии, служит своеобразной платформой-буфером для конструктивного диалога между всеми участниками бизнеса.

За оценку в COBIT отвечает модель Управления производительностью (COBIT Performance Management, CPM). Она была создана для оценки того, как работает система управления и все компоненты организации, и как они могут быть улучшены для достижения целевых уровней потенциала и зрелости. Его концепции и методы выравнивают и расширяют возможности CMMI v2.0 и уровни зрелости.

Рис. 1.5.11. Модель COBIT.

Помимо выделения возможностей и зрелости существующего процесса и области сосредоточения внимания, модель CPM может быть использована для улучшения соответствующих компонентов управления в течение определенных промежутков времени. Также она обеспечивает повышенную ценность для бизнеса, позволяет измерять текущие и прогнозируемые бизнес-цели, улучшает бенчмаркинг и отчетность, а также обеспечивает соблюдение организационного соответствия.

COBIT 2019 поддерживает схему технологических возможностей на основе CMMI. Процесс в рамках каждой цели управления может работать на уровнях потенциала от 0 до 5. Уровень возможностей — показатель того, насколько хорошо процесс реализован и работает. Каждое действие процесса связано с определенным уровнем возможностей.