COBIT
COBIT (કંટ્રોલ ઓબ્જેક્ટિવ્સ ફોર ઇન્ફર્મેશન એન્ડ રિલેટેડ ટેક્નોલોજીઝ) એ ISACA દ્વારા ઇન્ફર્મેશન ટેકનોલોજી (IT) મેનેજમેન્ટ અને IT ગવર્નન્સ માટે બનાવવામાં આવેલું માળખું છે. આ માળખું વ્યવસાય કેન્દ્રિત છે અને આઇટી વ્યવસ્થાપન માટે સામાન્ય પ્રક્રિયાઓના સમૂહને વ્યાખ્યાયિત કરે છે, જેમાં દરેક પ્રક્રિયાને પ્રક્રિયાના ઇનપુટ્સ અને આઉટપુટ, મુખ્ય પ્રક્રિયા-પ્રવૃત્તિઓ, પ્રક્રિયાના ઉદ્દેશો, કામગીરીના પગલાં અને પ્રાથમિક પરિપક્વતા મોડેલ સાથે વ્યાખ્યાયિત કરવામાં આવે છે. માળખું અને ઘટકો વ્યવસાય અને આઇટી લક્ષ્યાંકો જોડાયેલા છે અને વ્યવસાય અને આઇટી ટીમોની જવાબદારીઓ બનાવવા માટે માપવામાં આવે છે. પાંચ પ્રક્રિયાઓની ઓળખ કરવામાં આવી છેઃ મૂલ્યાંકન, નિર્દેશન અને દેખરેખ (ઇ. ડી. એમ.); સંરેખિત કરો, યોજના બનાવો અને ગોઠવો (એ. પી. ઓ.); નિર્માણ, સંપાદન અને અમલીકરણ (બી. એ. આઈ.); વિતરણ, સેવા અને સમર્થન (ડી. એસ. એસ.); અને દેખરેખ, મૂલ્યાંકન અને મૂલ્યાંકન (એમ. ઇ. એ.). સી. ઓ. બી. આઈ. ટી. માળખું સી. ઓ. એસ. ઓ., આઈ. ટી. આઈ. એલ., બી. આઈ. એસ. એલ., આઈ. એસ. ઓ. 27000, સી. એમ. એમ. આઈ., ટી. ઓ. જી. એ. એફ. અને પી. એમ. બી. ઓ. કે. સાથે જોડાણ ધરાવે છે. આ માળખું કંપનીઓને કાયદાનું પાલન કરવામાં, વધુ ચપળ બનવામાં અને વધુ કમાણી કરવામાં મદદ કરે છે. નીચે COBIT ઘટકો છેઃ માળખુંઃ IT ડોમેન્સ અને પ્રક્રિયાઓ દ્વારા IT શાસન હેતુઓ અને સારી પ્રથાઓનું આયોજન કરે છે અને તેમને વ્યવસાયિક જરૂરિયાતો સાથે જોડે છે. પ્રક્રિયા વર્ણનઃ સંસ્થામાં દરેક માટે સંદર્ભ પ્રક્રિયા મોડેલ અને સામાન્ય ભાષા. પ્રક્રિયાઓ યોજના, નિર્માણ, સંચાલન અને દેખરેખના જવાબદારી ક્ષેત્રોનો નકશો બનાવે છે. નિયંત્રણ હેતુઓઃ દરેક આઇટી પ્રક્રિયાના અસરકારક નિયંત્રણ માટે વ્યવસ્થાપન દ્વારા ધ્યાનમાં લેવા માટે ઉચ્ચ-સ્તરની આવશ્યકતાઓનો સંપૂર્ણ સમૂહ પ્રદાન કરે છે. વ્યવસ્થાપન માર્ગદર્શિકાઃ જવાબદારી સોંપવામાં, ઉદ્દેશો પર સંમત થવામાં, કામગીરીને માપવામાં અને અન્ય પ્રક્રિયાઓ સાથેના આંતરસંબંધને સમજાવવામાં મદદ કરે છે. પરિપક્વતા મોડેલઃ પ્રક્રિયા દીઠ પરિપક્વતા અને ક્ષમતાનું મૂલ્યાંકન કરે છે અને અંતરાયોને દૂર કરવામાં મદદ કરે છે. ચોક્કસ ઉત્પાદકો, તકનીકીઓ અને પ્લેટફોર્મથી સ્વતંત્રતા જાળવી રાખીને ધોરણ પ્રથાની તમામ જરૂરિયાતોને પૂર્ણ કરે છે. ધોરણ વિકસાવતી વખતે, તેનો ઉપયોગ કંપનીની આઇટી સિસ્ટમના ઓડિટ માટે અને આઇટી સિસ્ટમ ડિઝાઇન કરવા માટે બંને માટે શક્ય હતું. પ્રથમ કિસ્સામાં, COBIT તમને અભ્યાસ હેઠળની સિસ્ટમની સુસંગતતાની માત્રા શ્રેષ્ઠ ઉદાહરણો સાથે નક્કી કરવાની મંજૂરી આપે છે, અને બીજામાં, એવી સિસ્ટમ ડિઝાઇન કરવાની મંજૂરી આપે છે જે તેની લાક્ષણિકતાઓમાં લગભગ આદર્શ છે. ઇતિહાસ COBIT શરૂઆતમાં "માહિતી અને સંબંધિત તકનીકીઓ માટે નિયંત્રણ ઉદ્દેશો" હતું, જોકે માળખાના પ્રકાશન પહેલાં લોકોએ "CobiT" ને "IT માટે નિયંત્રણ ઉદ્દેશો" અથવા "માહિતી અને સંબંધિત તકનીકી માટે નિયંત્રણ ઉદ્દેશો" તરીકે વાત કરી હતી. ISACA એ સૌપ્રથમ 1996 માં COBIT રજૂ કર્યું હતું, જે મૂળભૂત રીતે નાણાકીય ઓડિટ સમુદાયને IT-સંબંધિત વાતાવરણમાં વધુ સારી રીતે દાવપેચ કરવામાં મદદ કરવા માટેના નિયંત્રણ હેતુઓના સમૂહ તરીકે હતું. માત્ર ઓડિટિંગ ક્ષેત્રની બહાર માળખાના વિસ્તરણમાં મૂલ્ય જોતાં, ISACA એ 1998 માં વ્યાપક સંસ્કરણ 2 બહાર પાડ્યું અને 2000 ના સંસ્કરણ 3 માં વ્યવસ્થાપન માર્ગદર્શિકા ઉમેરીને તેને વધુ વિસ્તૃત કર્યું. જાન્યુઆરી 2005માં AS 8015: ઓસ્ટ્રેલિયન સ્ટાન્ડર્ડ ફોર કોર્પોરેટ ગવર્નન્સ ઓફ ઇન્ફર્મેશન એન્ડ કોમ્યુનિકેશન ટેકનોલોજી અને જાન્યુઆરી 2007માં વધુ આંતરરાષ્ટ્રીય ડ્રાફ્ટ સ્ટાન્ડર્ડ ISO/IEC DIS 29382 (જે ટૂંક સમયમાં ISO/IEC 38500 બન્યું) બંનેના વિકાસથી વધુ માહિતી અને સંચાર ટેકનોલોજી (ICT) શાસન ઘટકોની જરૂરિયાત અંગે જાગૃતિ વધી. ISACAએ અનિવાર્યપણે 2005 અને 2007માં અનુક્રમે આવૃત્તિ 4 અને 4.1 સાથે સંબંધિત ઘટકો/માળખાઓ ઉમેર્યા હતા, "મૂલ્ય નિર્માણ (વેલ IT) અને જોખમ વ્યવસ્થાપન (રિસ્ક IT) માં IT-સંબંધિત વ્યવસાયિક પ્રક્રિયાઓ અને જવાબદારીઓને સંબોધિત કરતા". COBIT 5 (2012) COBIT 4,1, VAL IT 2 અને રિસ્ક IT માળખા પર આધારિત છે, અને ISACA ના IT એસ્યોરન્સ ફ્રેમવર્ક (ITAF) અને બિઝનેસ મોડલ ફોર ઇન્ફર્મેશન સિક્યુરિટી (BMIS) પર આધારિત છે. ISACA હાલમાં COBIT 2019 (COBIT ફાઉન્ડેશન્સ, COBIT ડિઝાઇન અને અમલીકરણ, અને COBIT 2019 નો ઉપયોગ કરીને NIST સાયબર સિક્યુરિટી ફ્રેમવર્કનો અમલ) તેમજ અગાઉના સંસ્કરણમાં પ્રમાણપત્ર (COBIT 5) બંને પર પ્રમાણપત્ર ટ્રેક પ્રદાન કરે છે. આઇ. ટી. ગવર્નન્સ ડેટા ગવર્નન્સ માહિતી ખાતરી માહિતી ગુણવત્તા વ્યવસ્થાપન આઇ. ટી. આઇ. એલ. આઇ. એસ. ઓ./આઇ. ઇ. સી. 38500 સંદર્ભો આઇ. એસ. એ. સી. એ. પર બાહ્ય લિંક્સ સિ. ઓ. બિ. આઇ. ટી. પાનું સિ. ઓ. બિ. આઇ. ટી. ફ્રેમવર્કનો એક વપરાશકર્તા કેસઃ સેન માર્કોસ, ટી. એક્સ. ઇન્ફોર્મેશન ટેકનોલોજી ગવર્નન્સ ઇન્ફોર્મેશન ટેકનોલોજી ઓડિટ ગોપનીયતા