DS9DS12ME2
۱۵بهینه سازی زیر‌ساخت‌های فناوری اطلاعات،منابع و قابلیت‌هاPO3AI3DS3DS7DS9
۱۶کاهش راه حل های مربوط به عیوب تحویل سرویس و دوباره کاریPO8AI4AI6AI7DS10
۱۷حفاظت از دستاوردهای مربوط به اهدف ITPO9DS10ME2
۱۸ایجاد وضوح تاثیر پذیری کسب و کار از خطرات بواسطه اهداف IT و منابع ITPO9
۱۹اطمینان از عدم دسترسی افراد غیر مجاز به اطلاعات مهمPO6DS5DS11DS12
۲۰حصول اطمینان از صحت معاملات اتوماسیون کسب و کار و یک تبادل اطلاعات قابل اعتمادPO6AI7DS5
۲۱حصول اطمینان از خدمات IT و زیرساختهاو استقامت در برابر خرابی ، حملات عمدی و غیره و بازیابی آن ها.PO6AI7DS4DS5DS12DS13ME2
۲۲حصول اطمینان از تاثیر حداقلی بر کسب و کار در صورت وقفه از سوی IT و یا تغییراتPO6AI6DS4DS12
۲۳اطمینان از دسترس بودن خدمات IT در زمان درخواستDS3DS4DS8DS13
۲۴بهبود هزینه های بهره وری IT و سهم آن در سودآوری کسب و کارPO5DS6
۲۵تحویل پروژه به موقع و مطابق بودجه مطابق با استانداردPO8PO10
۲۶حفظ یکپارچگی اطلاعات و زیر ساختهای پردازشAI6DS5
۲۷اطمینان از تطبیق IT با قوانین و مقررات وقراردادهاDS11ME2ME3ME4
۲۸اطمینان از اینکه IT بهبود مستمر و آمادگی برای تغییرات آتی را نشان می‌دهد
PO2DS6ME1ME4
جدول ۲-۸- آدرس دهی و ارتباط ۲۸ هدف IT با فرآیندهای IT (ISACA , 2012).
شناسایی اهداف سازمان و محل ارتباط آن با اهداف IT در جدول شماره (۲-۹) نشان داده شده است . در این جدول اهداف کسب و کار در ۴ حوزه مالی ، مشتریان ، داخلی ، یادگیری و رشد و در کل ۱۷ هدف کسب وکار مشخص شده است . بدین ترتیب به راحتی و به واسطه گام های ذیل می توان اهداف کسب و کار ارزیابی کرد :
گام اول : به کارگیری مدل بلوغ کوبیت برای کشف وضعیت فرآیندهای ۳۴ گانه IT
گام دوم : چیدمان هر یک از فرآیندهای دخیل در اهداف ۲۸ گانه IT
گام سوم : چیدمان هر یک از اهداف IT در جدول اهداف کسب و کار
اهداف IT
اهداف کسب و کار
۲۴
فراهم آوردن بازدهی خوب سرمایه از سرمایه گذاری در توانمند سازی IT در کسب و کار
۱
مالی
۲۲
۲۰
۱۹
۱۸
۱۷
۱۴
۲
مدیریت خطرات و وابستگی IT با کسب و کار
۲
۱۸
۲
بهبود حاکمیت شرکتی و شفافیت
۳
۲۳
۲
بهبود مشتری مداری و خدمات به مشتریان
۴
مشتریان
۲۴
۵
ارائه محصولات و خدمات رقابتی
۵
۲۳
۲۲
۱۶
۱۰
برقراری تداوم خدمات و همیشه در دسترس بودن
۶
۲۵
۵
۱
وجود چابکی در پاسخ به نیازهای تغییرات در کسب و کار
۷
۲۴
۱۰
۸
۷
دستیابی به بهسازی هزینه های ارائه خدمات
۸
۲۶
۲۰
۱۲
۴
۲
دستیابی به اطلاعات قابل اعتماد برای تصمیمات استراتژیک
۹
۱۱
۷
۶
بهبود و نگهداری قابلیت‌های فرایند های کسب و کار
۱۰
داخلی
۲۴
۱۵
۱۳
۸
۷
کاهش هزینه های فرایند ( روند )
۱۱
۲۷
۲۶
۲۲
۲۱
۲۰
۱۹
۲
فراهم آوردن انطباق با قوانین ، مقررات و قراردادهای خارجی
۱۲
۱۳
۲
فراهم آوردن انطباق با سیاست‌های داخلی
۱۳
۲۸
۱۱
۶
۵
۱
مدیریت تغیرات کسب و کار
۱۴
۱۳
۱۱
۸
۷
بهبود و حفظ بهره وری عملیات (وظایف ) و کارکنان
۱۵
۲۸
۲۵
۵
مدیریت نوآوری در کسب و کار و محصول
۱۶
یادگیری و رشد
۹
کسب و حفظ افراد ماهر و با انگیزه
۱۷
جدول ۲-۹- آدرس دهی و ارتباط ۱۷ هدف کسب و کار با ۲۸ هدف IT . (ISACA , 2012)
۲-۵-۱۰- استفاده از کوبیت و پشتیبانی آن از حاکمیت فناوری اطلاعات
کوبیت توسط کسانی که مسئولیت های اولیه در فرایند های کسب و کار دارند به کار گرفته می شود. و همچنین کسانی که تکنولوژی اطلاعاتی مرتبط هستند و نیازمند به حفظ کیفیت و اتکا کردن به IT هستند.
کوبیت از حاکمیت IT به وسیله یک چارچوب برای کسب اطمینان از موارد ذیل پشتیبانی می‌کند :
۱- IT با کسب و کار همتراز است.
۲- IT ، کسب و کار را فعال تر و منفعت آور می‌کند.
۳- منابع IT ( سخت افزار ، نرم افزار ، منابع انسانی ) به طور مسئولانه استفاده می شود.
۴- خطرات و ریسک های IT به طور مناسب مدیریت می‌شوند. (ISACA , 2012)
۲-۵-۱۱- امنیت اطلاعات و کوبیت
کوبیت به عنوان یک اصل و پایه بنیادی برای برقراری یک امنیت اطلاعاتی خوب می‌باشد . امنیت اطلاعات به مدیران کسب و کار این اطمینان را می‌دهد که از نقل و انتقالات اطلاعاتی در کسب و کار بدون اشکال و بدون دسترسی نامحرمان صورت می‌گیرد . در کوبیت نسخه سه ۳۹ مرحله به سمت امنیت با بهره گرفتن از چارچوب کوبیت معرف شده است و در کوبیت نسخه چهار ۴۴ مرحله معرفی شده است.کوبیت از ۱۹ هدف کنترلی در امنیت اطلاعات در ۴ حوزه پشتیبانی می‌کند این ۱۹ هدف به شرح ذیل است(Flores,2011)
۱- حوزه برنامه ریزی (PO) 5 هدف به شرح ذیل :
-
- شناسایی اطلاعات و خدمات حیاتی سازمان و توجه به نیازمندی‌های امنیتی.
-
- تعریف و ارتباط مسئولیت های امنیتی اطلاعات.
-
- تعریف و ارتباط اهداف مدیریتی با توجه به امنیت اطلاعات.
-
- حصول اطمینان از وظایف امنیتی و مهارت های لازم کارکنان.
- کشف و اولویت بندی خطرات مربوط به امنیت اطلاعات.
۲- حوزه پیاده سازی (AI) 4 هدف به شرح ذیل :
-
- در هنگام تشخیص راه حلهای اتوماسیون امنیت را در نظر بگیرید.
-
- در زمان دستیابی و حفظ زیر‌ساخت‌های فن آوری اطلاعات به امنیت توجه کنید.
-
- در زمان استفاده عملیاتی به امنیت توجه کنید.
فرم در حال بارگذاری ...
