впровадити та інтегрувати їх в бізн

впровадити та інтегрувати їх в бізнес-процес. Крім того, до цієї сфери відносяться внесення змін до вже існуючих систем
та їх обслуговування, що гарантує постійну відповідність рішень цілям бізнесу. В цій сфері вирішуються питання, подані
нижче:
•
Чи можуть нові проекти забезпечити впровадження систем, які відповідають потребам бізнесу?
•
Чи можуть нові проекти бути реалізованими вчасно та в межах кошторису?
•
Чи будуть нові системи функціонувати належним чином при їх впровадженні?
•
Чи можна буде запровадити необхідні зміни, не порушуючи вже існуючих бізнес-операцій?
ЕКСПЛУАТУВАТИ ТА СУПРОВОДЖУВАТИ (DS)
В цій сфері відбувається фактичне надання послуг, управління безпекою та неперервністю, надання підтримки
користувачам та управління даними. В цієї сфері вирішуються проблеми управління, подані нижче:
•
Чи надаються ІТ – послуги відповідно до пріоритетів бізнесу?
•
Чи оптимізовано витрати, пов’язані із ІТ?
•
Чи здатний персонал ефективно та безпечно використовувати ІТ - системи?
•
Чи гарантовано безпеку інформації завдяки дотриманню конфіденційності, цілісності та доступності?
ВІДСТЕЖУВАТИ ТА ОЦІНЮВАТИ (ME)
Всі ІТ – процеси необхідно регулярно оцінювати щодо рівня їх якості та відповідність вимогам, що висуваються
системами контролю. В цій сфері приділяється увага проблемам управління результатами діяльності, здійснюється
моніторинг системи внутрішнього контролю, оцінюється дотримання існуючих вимог, включаючи вимоги системи
корпоративного управління. Як правило, тут шукають відповідь на запитання, подані нижче:
•
Чи здійснюється оцінювання результатів експлуатації ІТ з метою виявлення проблем, поки вони не стали критичними?
•
Чи забезпечує керівництво ефективну систему внутрішнього контролю?
•
Чи можна встановить зв’язок між результатами застосування ІТ та бізнес-цілями?
•
Чи впроваджено належну систему контролю конфіденційності, цілісності та доступності інформації, яка гарантує її
безпеку?
Стандартом
C
obi
T
®
в межах цих чотирьох доменів передбачено 34 процеси, які зазвичай використовуються (повний їх
перелік подано на
малюнку 22
). Хоча більшість організацій вже розробили відповідний план, побудували, впровадили
відповідальність у сфері ІТ та контролюють її, при цьому більшість з них мають аналогічні ключові процеси, лише
декілька з них мають аналогічну структуру процесів або застосовують всі 34 процеси, передбачені
C
obi
T
®
. Цей
стандарт надає повний перелік процесів, які можна застосовувати для перевірки повноти системи операцій та розподілу
відповідальності; однак в застосуванні всього переліку немає потреби, їх навіть можна комбінувати за потребою згідно із
специфікою кожної організації.
Кожному з вказаних 34 процесів поставлено у відповідність бізнес-ціль та ІТ-ціль. Також надано інформацію щодо того,
як можна співвіднести вказані цілі, яка діяльність та результати є ключовими, а також хто несе за них відповідальність.
Контроль
В
C
obi
T
®
визначено цілі контролю для всіх 34 процесів, а також всебічна система контролю процесів та прикладних
програм.
ПРОЦЕСИ НЕОБХІДНО КОНТРОЛЮВАТИ
Контроль, за визначенням, це система політик, процедур, практик та організаційних структур, передбачених для
забезпечення розумних гарантій того, що бізнес-цілі будуть реалізовані, а небажані події буде попереджено, або виявлено
та вжито коригувальних заходів щодо їх наслідків.
Цілі контролю у сфері ІТ являють собою завершену сукупність вимог високого рівня, які повинно взяти до уваги
керівництво, щоб забезпечити ефективний контроль кожного ІТ - процесу. Вони:
•
є підтвердженням дій керівництва, націлених на підвищення бажаних результатів або зниження ризиків
•
складаються з політик, процедур, практик та організаційних структур
•
розроблені з метою забезпечення розумних гарантій того, що бізнес-цілі буде реалізовано, а небажані події буде
попереджено або виявлено та вжито коригувальних заходів щодо їх наслідків.
Керівництво організації має зробити вибір стосовно цілей контролю шляхом:
•
вибору тих, які є прийнятними
•
прийняття рішення щодо того, які з них буде запроваджено
•
вибору способу їх втілення (частота, період, автоматизація тощо.)
•
прийняття на себе ризику, обумовленого не впровадженням тих, які можуть виявитись необхідними
Основою управління може стати стандартна модель контролю, показана на
малюнку 9
. Її побудовано на принципах, що
випливають з такої аналогії: Якщо системі обігріву (процесу) задано певну температуру в кімнаті (стандарт), ця система

Hasil (Bahasa Indonesia) 1:

mengimplementasikan dan mengintegrasikan mereka ke dalam proses bisnis. Selain itu, dalam bidang ini meliputi amandemen sudah ada sistem dan layanan mereka, yang menjamin konstan sesuai dengan keputusan tujuan bisnis. Di daerah ini diselesaikan pertanyaannya diajukan di bawah ini:•Dapat proyek-proyek baru untuk memastikan pelaksanaan sistem yang memenuhi kebutuhan bisnis?•Dapat proyek-proyek baru akan dilaksanakan pada waktu dan anggaran?•Akan sistem baru berfungsi dengan baik selama pelaksanaan mereka?•Itu akan mungkin untuk memperkenalkan perubahan yang diperlukan tanpa mengganggu operasi bisnis yang sudah ada?MENGOPERASIKAN DAN MEMELIHARA (DS)Di daerah ini adalah sebenarnya penyediaan jasa, manajemen keamanan dan kesinambungan, memberikan dukungan pengguna dan data management. Dalam bidang ini memecahkan masalah berikut:•Atau disediakan oleh layanan TI sesuai dengan prioritas bisnis?•Atau dioptimalkan biaya yang terkait dengan itu?•Atau dapat staf secara efektif dan aman menggunakan sistem?•Atau dijamin keamanan informasi karena pemeliharaan kerahasiaan, integritas dan ketersediaan?MEMANTAU DAN MENGEVALUASI (SAYA)Semua itu perlu untuk mengevaluasi secara rutin proses tentang tingkat kualitas dan persyaratan-persyaratan sehari-hari sistem kontrol. Dalam hal ini perhatian masalah manajemen hasil kegiatan dilakukan pemantauan sistem pengendalian intern, kepatuhan diperkirakan dengan persyaratan yang ada, termasuk persyaratan sistem tata kelola perusahaan. Di sini biasanya mencari jawaban untuk pertanyaan-pertanyaan berikut:•Apakah hasil evaluasi operasi untuk mengidentifikasi masalah sebelum mereka menjadi kritis?•Atau memberikan bimbingan sistem pengendalian internal yang efektif?•Apakah mungkin untuk membangun hubungan antara hasil menerapkan TI dan bisnis tujuan?•Atau menerapkan kontrol yang tepat sistem privasi, integritas dan ketersediaan informasi, yang menjamin yang keselamatan?Standar CObiT® dalam domain ini empat disediakan oleh 34 proses biasanya digunakan (penuh mereka Daftar yang diajukan pada Gambar 22). Meskipun sebagian besar organisasi telah sudah mengembangkan sesuai rencana, dibangun, dilaksanakan tanggung-jawab di daerah itu dan kontrol proses itu, sementara kebanyakan dari mereka memiliki kunci serupa hanya beberapa dari mereka memiliki struktur serupa, proses atau menerapkan semua proses 34 yang disediakan CObiT®. Ini Standar menyediakan daftar lengkap dari proses yang dapat digunakan untuk memeriksa kelengkapan sistem operasi dan distribusi tanggung jawab; Namun, dalam menerapkan seluruh daftar ini tidak diperlukan, mereka bahkan dapat dikombinasikan yang diperlukan sesuai dengan spesifik dari setiap organisasi.Masing-masing proses 34 adalah sesuai dengan bisnis tujuan dan tujuan. Juga menyediakan informasi tentang Bagaimana dapat berkorelasi tujuan, aktivitas dan hasil adalah kunci, serta siapa bertanggung jawab untuk mereka.Kontrol Dalam CObiT® tujuan pengendalian yang didefinisikan untuk semua proses 34, serta sistem kontrol komprehensif proses dan aplikasi program.PROSES MONITORKontrol, menurut definisi, adalah sistem kebijakan, prosedur, praktek dan struktur organisasi yang disediakan untuk memberikan jaminan yang wajar bahwa tujuan bisnis akan dilaksanakan, dan acara yang tidak diinginkan akan dicegah atau terdeteksi dan tindakan korektif yang diambil dalam kaitannya dengan efek mereka.Itu tujuan pengendalian mewakili set lengkap persyaratan tingkat tinggi, yang harus mempertimbangkan Pedoman untuk memastikan efektif mengendalikan itu setiap proses. Mereka adalah:•adalah konfirmasi aksi panduan, yang bertujuan untuk meningkatkan hasil yang diinginkan atau mengurangi risiko•terdiri dari kebijakan, prosedur, praktek dan struktur organisasi •dirancang untuk memberikan jaminan yang wajar bahwa tujuan bisnis akan dilaksanakan, dan kejadian yang tidak diinginkan akan mencegah atau terdeteksi dan diambil tindakan korektif terkait dengan efek mereka.Kepemimpinan organisasi harus membuat pilihan mengenai tujuan kontrol oleh:•Memilih orang-orang yang dapat diterima•keputusan yang mereka akan diperkenalkan•pilihan metode pelaksanaan mereka (frekuensi, periode, otomatisasi, dll.)•dengan asumsi risiko, tidak personil pelaksanaan yang mungkin terbukti diperlukanYayasan manajemen dapat menjadi standar model kontrol ditampilkan pada Gambar 9. Dibangun pada prinsip-prinsip yang berasal dari analogi ini: jika sistem pemanas (proses) ditetapkan untuk suhu tertentu dalam kamar (standar), sistem ini

Hasil (Bahasa Indonesia) 2:

menerapkan dan mengintegrasikan mereka ke dalam proses bisnis. Selain itu, kegiatan ini meliputi membuat perubahan pada sistem yang ada
dan layanan, memastikan tujuan bisnis solusi kepatuhan terus-menerus. Di daerah ini isu-isu yang disampaikan
berikut:
•
? Apakah proyek baru untuk menjamin pelaksanaan sistem yang memenuhi kebutuhan bisnis
•
Apakah proyek baru yang akan dilaksanakan tepat waktu dan sesuai anggaran?
•
Akankah sistem baru bekerja dengan baik ketika mereka menerapkan?
•
Apakah akan menjadi perubahan yang diperlukan tanpa mengganggu operasi bisnis yang ada?
mengoperasikan dan memelihara (DS)
di daerah ini adalah penyediaan aktual jasa, manajemen keamanan dan kontinuitas, memberikan dukungan
kepada pengguna dan manajemen. Dalam bidang manajemen memecahkan masalah yang diuraikan di bawah:
•
? Apakah disediakan IT - jasa sesuai dengan prioritas bisnis
•
Apakah biaya dioptimalkan terkait dengan IT
•
Dapat staf efektif dan aman digunakan IT - sistem?
•
Apakah dijamin keamanan informasi melalui ? kerahasiaan, integritas dan ketersediaan
melacak dan mengukur (ME)
Semua IT - proses harus secara teratur menilai pada tingkat kualitas dan kepatuhan dengan persyaratan yang dikenakan
sistem kontrol. Di daerah ini berfokus pada masalah kegiatan manajemen kinerja dilakukan
pemantauan pengendalian internal dinilai memenuhi persyaratan yang ada, termasuk persyaratan sistem
tata kelola perusahaan. Biasanya ada mencari jawaban atas pertanyaan di bawah ini:
•
Apakah hasil evaluasi Teknologi Informasi untuk mendeteksi masalah sampai mereka menjadi kritis?
•
Apakah kepemimpinan sistem pengendalian internal yang efektif?
•
Dapatkah saya membuat hubungan antara hasil penggunaan IT dan tujuan bisnis?
•
Apakah efektif diimplementasikan kontrol kerahasiaan sistem, integritas dan ketersediaan informasi untuk memastikan nya
keamanan?
Standard
C
OBI
T
®
dalam empat domain menyediakan 34 proses yang umum digunakan (lengkap
daftar ditunjukkan pada
Gambar 22
). Sementara sebagian besar organisasi telah mengembangkan rencana, dibangun, diterapkan
dalam tanggung jawab IT dan mengontrolnya, sementara sebagian besar dari mereka memiliki proses kunci yang sama, hanya
beberapa dari mereka memiliki struktur atau proses serupa yang digunakan semua 34 proses dibayangkan
C
OBI
T
®
. Ini
standar menyediakan daftar lengkap proses yang dapat digunakan untuk memverifikasi kelengkapan sistem operasi dan distribusi
tanggung jawab; tetapi dalam daftar aplikasi hanya tidak perlu, mereka bahkan dapat dikombinasikan sesuai kebutuhan sesuai dengan
spesifikasi masing-masing organisasi.
Masing-masing 34 proses dimasukkan sejalan dengan tujuan bisnis dan tujuan TI. Juga memberikan informasi mengenai
bagaimana Anda dapat berhubungan tujuan-tujuan, aktivitas dan hasil adalah kunci, serta siapa yang bertanggung jawab untuk mereka.
Kontrol
di
C
OBI
T
®
tujuan pengendalian ditetapkan untuk semua 34 proses dan sistem kontrol proses yang komprehensif dan aplikasi
program .
Proses perlu memonitor
kontrol, menurut definisi, sistem kebijakan, prosedur, praktek dan struktur organisasi yang disediakan untuk
memberikan keyakinan memadai bahwa tujuan bisnis akan terwujud, dan efek samping dapat dicegah, atau dideteksi
dan mengambil tindakan korektif dengan konsekuensinya.
tujuan pengendalian di bidang IT adalah satu set lengkap persyaratan tingkat tinggi, yang harus memperhitungkan
manajemen untuk memastikan kontrol yang efektif dari masing-masing IT - proses. Mereka adalah:
•
menegaskan tindakan manajemen bertujuan untuk meningkatkan hasil yang diinginkan atau pengurangan risiko
•
terdiri dari kebijakan, prosedur, praktek dan struktur organisasi
•
dirancang untuk memberikan keyakinan memadai bahwa tujuan bisnis akan terwujud, dan efek samping akan
dicegah atau dideteksi dan mengambil tindakan korektif dengan konsekuensinya.
Manajemen organisasi harus membuat pilihan mengenai tujuan audit oleh:
•
memilih orang-orang yang dapat diterima
•
keputusan untuk yang dari mereka akan dilaksanakan
•
pilihan cara untuk menerapkan (frekuensi, periode, otomatisasi, dll).
•
asumsi risiko yang disebabkan oleh pendahuluan bukan mereka yang mungkin diperlukan
dasar manajemen dapat menjadi model standar kontrol ditunjukkan pada
Gambar 9
Hal ini dibangun di atas prinsip-prinsip.
timbul dari seperti analogi: Jika sistem pemanas (proses) meminta suhu di ruang (standar), sistem