كوبيت

كوبيت (COBIT)‏ هو إطار قياسي مكون من عدة ادوات تساعد مديري المؤسسات على تقليل الفجوة وتقليل المخاطر بين نظم المعلومات والاحتياجات الفنية واحتياجات الأعمال الأساسية للمؤسسة.^[1][2]

تعريف

اطار كوبيت COBIT هو اطار قياسي مكون من عدة ادوات تساعد مديرى المؤسسات على تقليل الفجوة وتقليل المخاطر بين نظم المعلومات والاحتياجات الفنية واحتياجات الأعمال الأساسية للمؤسسة. ويساعد هذا الإطار أيضا على توفير خريطة طريق مسبقة للتواصل بين نشاطات اقسام نظم المعلومات والاتصالات مع مديرى المؤسسة والمساهمين وأطراف أخرى يمكن ان يكون لها علاقة أو مصلحة من حوكمة نظم المعلومات.

وبشكل عام يحتوى الإطار على مجموعة من منظومات المراقبة ومتابعة ليس فقط للنقاط التالية:-

• منظومة أساسية لربط منظومات المراقبة حيت ان كل منظومة تحتوى على معطيات ومدخلات ومخرجات المنظومة
• النشاط أو النشاطات الأساسية لكل منظومة
• أهداف المنظومة
• مؤشرات الأداء لكل منظومة
• نموذج عام لقياس أداء المؤسسة

ويحاول اطار COBIT ربط الأهداف الأساسية أو الرئيسية للمؤسسة مع منظومات العمل وأهداف قسم تكنولوجيا المعلومات. ويتم هذا من خلال مايلي :

• نمذجة قياسية متعلقة بنظم المعلومات لسهولة القراءة والتنفيذ
• تقديم نماذج لقياس الإنجاز والأداء.
• ربط المسؤليات والمسؤلين بالمؤسسة على جميع المستويات حتى مستوى منظومات تكنولوجيا المعلومات.

مكونات الإطار

ويتكون اطار كوبيت من عدة ادوات تستخدم لتصميم اطر وتعتمد في الأساس على اربع اقسام أساسية:-

• منظومة عمل الإطار الأساسية وطرق الربط بين اهداف وأعمال المؤسسة ونظم المعلومات ويحتوى على الأركان الأساسية التالية:-
• التخطيط والتنظيم
• التملك والتنفيذ
• التسليم والمساعدة
• المتابعة والتقييم
• توصيف وخرائط المنظومات بما يتماشى مع الأركان السابقة
• منظومات رقابة فرعية لمتابعة المنظومات وقياس الأداء
• إرشادات لتوضيح العلاقات والمسؤليات بين منظومات العمل
• نموذج نضج المنظومات ويستخدم في متابعة نضج الأداء والعمل على تضييق الفجوة مع المقارنات الدولية وجودة المنظومات الناجحة

مع مراعاة الربط بالمنظومات القياسية الأخرى المتعلقة بالتخطيط والتنفيذ والمتابعة

الفوائد والمردود المتوقع من استخدام كوبيت

• المساعدة في خلق نظام كامل لحوكمة منظومات العمل على مستوى الخدمات المقدمة للعملاء وربطها بحوكمة منظومات العمل ومنظومات العمل بتكنولوجيا المعلومات والاتصالات.
• رفع كفاءة القائمين بالعمل وذلك لوضوح نشاط المنظومات وربطها بالتوصيف الوظيفي للمؤسسة.
• زيادة قيمة استثمارات نظم تكنولوجيا المعلومات والاتصالات داخل المؤسسة عن طريق التأكيد ان لكل منظومة عمل خاصة بمنتجات اوخدمات المؤسسة لها منظومة عمل أو تطبيق بنظم المعلومات
• رفع الأداء عن طريق مراقبة أداء هذة المنظومات والمؤشرات المتعلقة بكل منظومة.
• الاعتماد على اطار موحد وقياسي لرسم خريطة المؤسسة على جميع المستويات المذكورة وربطها بطريقة ديناميكية وتجربة فاعلية وكفائة الإطار قبل البدء في البناء.
• زيادة الشفافية وتعظيم الرؤية في مستقبل المؤسسات
• استخدام ادوات قياسية دولية تساعد الأطراف المعنية على سهولة التداول وعدم الاعتماد على الأفراد فقط مما يزيد من قيمة البناء المؤسسي.
• التفاعل مع المؤسسات الأخرى محليا ودوليا والتي قد تستخدم نفس الإطار مما يتيح سهولة وسرعة التعامل.
• القضاء على التكرار الفعلى والورقى داخل المؤسسة.
• زيادة مستوى الأمان المتعلق معلومات المؤسسة.

انظر أيضآ

• حوكمة الشركات لتكنولوجيا المعلومات
• Risk IT
• Val IT
• Data governance
• Health Insurance Portability and Accountability Act
• Information Quality Management
• مكتبة البنية التحتية للمعلوماتية
• Information Security Management System
• جمعية مهندسي الكهرباء والإلكترونيات

مراجع

• ISACA Custodians of COBIT
• COBITCampus COBIT education provided by ISACA
• ISO/IEC 20000 international standard for IT Service Management
• ISO/IEC 27000 Information Security Management Systems standards
• Wood, David J. 2010. "Assessing IT Governance Maturity: The Case of San Marcos, Texas". Applied Research Projects, Texas State University-San Marcos.

http://ecommons.txstate.edu/arp/345 (This paper applies a modified COBIT framework to a medium sized city).

ملاحظات

موسوعات ذات صلة :

• موسوعة تقنية المعلومات
• موسوعة إدارة أعمال