огляддлякерівництваДля багатьох орг

о
гляд
для
керівництва
Для багатьох організацій інформація та технології, що їх підтримують, є найбільш цінними, хоча часто найменш
зрозумілими активами. Успішні організації визнають переваги використання інформаційних технологій та застосовують
їх для підвищення цінності для акціонерів. Ці організації також усвідомлюють ризики, пов’язані із використанням
ІТ, включаючи необхідність дотримання регулятивних вимог та критичну залежність багатьох бізнес-процесів від
інформаційних технологій (ІТ), та управляють ними цими ризиками.
Потреба у забезпечення впевненості щодо корисності, яку надають ІТ, управління ризиками пов’язаними з ІТ
та зростаючі вимоги до контролю над інформацією на сьогоднішній день визнаються ключовими елементами
корпоративного управління. Забезпечення цінності ІТ, управління ризиками та контролями, пов’язаними із застосуванням
ІТ являють собою суть управління у сфері ІТ.
Управління ІТ – це відповідальність вищого керівництва та Ради директорів, яке складається з лідерства,
організаційних структур та процесів, що забезпечують відповідність ІТ, що використовуються, поточним
потребам та стратегічним цілям організації.
Крім того, управління ІТ запроваджує та застосовує найкращі практики, які гарантують адекватну підтримку бізнес-цілей
організації з боку ІТ. Управління ІТ дозволяє організації в повній мірі використовувати переваги, пов’язані з інформацією,
тим самим отримуючи максимум вигод, та підвищуючи власну конкурентоспроможність. Досягти подібних результатів
можна за умови застосування такої методології контролю ІТ, яка відповідає вимогам документу Комітету спонсорських
організацій Комісії Тредуея (COSO)
«Внутрішній контроль – інтегрована методологія»
, що отримав широке визнання як
методологія контролю в області корпоративного управління та управління ризиками, або іншої визнаної методології.
Організації повинні відповідати вимогам якості, контрольованості та конфіденційності власної інформації, як в всіх
інших активів. Керівництво повинно оптимізувати користування доступними ІТ ресурсами, які включають прикладні
програмні продукти, інформацію, інфраструктуру та персонал. Щоб виконувати ці обов’язки, а також досягти
поставлених цілей, вище керівництво повинно розуміти статус корпоративної ІТ архітектури та визначити, які методи
управління та контролю слід використовувати.
У виданні
«Цілі контролю для інформаційних та суміжних технологій»
(
C
obi
T
®
) надано хороші практики управління
та контролю ІТ, згруповані у домени (групи ІТ процесів) та окремі процеси. Ці хороші практики представляють собою
сукупність дій, викладених у вигляді керованої та логічної структури. Передові практики, викладені в
C
obi
T
®
, являють
собою узгоджене бачення багатьох експертів, які приймали участь у розробці цієї методології. Ці практики є в більшій
мірі орієнтованими на забезпечення контролю, і в меншій мірі на деталі виконання ІТ-процесів. Ці практики допоможуть
оптимізувати інвестиції, пов’язані з ІТ, забезпечити достатній рівень надання послуг, та виробити показники успішності
виконання ІТ-процесів.
В сфері ІТ успішне надання сервісів відповідно до вимог бізнесу, потребує від керівництва налагодження системи
внутрішнього контролю.
C
obi
T
®
відповідає цим потребам, оскільки:
•
Пов’яз
ує ІТ з вимогами бізнесу.
•
Організ
ує види ІТ діяльності у вигляді зрозумілої моделі процесів.
•
Визна
чає основні ресурси ІТ, які потрібно ефективно використовувати.
•
Визна
чає цілі контролю, які можна запроваджувати.
Бізнес-орієнтація
C
obi
T
®
передбачає встановлення відповідності між цілями бізнесу та цілями ІТ, надає метрики та
моделі зрілості, та встановлює відповідальність власників бізнес- та ІТ-процесів.
Процесний підхід
C
obi
T
®
визначено за допомогою моделі, в якій ІТ поділено на чотири домени та 34 процеси згідно
з сферами відповідальності в сфері планування, впровадження, підтримки, та контролю, при цьому забезпечується
комплексне бачення ІТ в цілому. Концепція корпоративної архітектури допомагає визначити ресурси, необхідні для
успішної реалізації процесів, тобто прикладні програми, інформацію, інфраструктуру та персонал.
Підсумовуючи, для того, щоб забезпечити організацію інформацією, необхідною для досягнення певних бізнес-цілей,
потрібно управляти ресурсами ІТ за допомогою сукупності процесів, об’єднаних у логічні групи.
Але яким чином організація може контролювати ІТ в такий спосіб, щоб отримувати інформацію, необхідну для
досягнення своїх корпоративних цілей? Як управляти ризиками та забезпечувати безпеку тих ІТ ресурсів, від яких ця
організація так сильно залежить? Як організація може бути певна в тому, що ІТ реалізує поставлені цілі та підтримує
розвиток бізнесу?

Hasil (Bahasa Indonesia) 1:

o.TinjauanuntukPanduanUntuk banyak organisasi informasi dan teknologi yang mendukung mereka, yang paling berharga, meskipun sering yang paling jelas aset. Organisasi-organisasi yang sukses mengakui manfaat penggunaan teknologi informasi dan menerapkan mereka untuk menambah nilai bagi pemegang saham. Organisasi-organisasi ini juga menyadari risiko yang terkait dengan penggunaan ITU, termasuk kebutuhan untuk mematuhi persyaratan peraturan dan ketergantungan kritis dari proses bisnis banyak dari teknologi informasi (TI), dan mengatur mereka dengan risiko ini. Kebutuhan untuk memastikan kepastian mengenai kegunaan, yang memberikan IT manajemen risiko yang terkait dengan itu dan tuntutan berkembang untuk kontrol atas informasi dengan tanggal elemen-elemen kunci tata kelola perusahaan. Memastikan nilai, manajemen risiko dan kontrolâmi, terkait dengan penggunaan Ia mewakili esensi dari manajemen di dalamnya bidang.Ini adalah tanggung jawab manajemen senior dan Dewan Direksi, yang terdiri dari kepemimpinan, struktur organisasi dan proses yang memastikan kepatuhan dengan itu, yang digunakan oleh arus kebutuhan dan sasaran-sasaran strategis organisasi.Selain itu, memperkenalkan dan menerapkan praktik terbaik yang memastikan dukungan yang memadai untuk tujuan bisnis Organisasi itu. Hal ini memungkinkan organisasi untuk mengambil keuntungan penuh dari keuntungan yang terkait dengan informasi dengan demikian mendapatkan keuntungan maksimum, dan meningkatkan daya saing. Mencapai hasil yang sama kondisi penerapan metodologi tersebut untuk mengontrol itu, yang memenuhi persyaratan dokumen Komite sponsor organisasi Tredueâ Komisi (COSO) «Kontrol internal – terpadu metodologi»yang mendapat pengakuan luas sebagai metodologi untuk pemantauan di bidang tata kelola perusahaan dan manajemen risiko, atau lain diakui metodologi.Organisasi harus memenuhi persyaratan kualitas, pengelolaan dan privasi informasi Anda, seperti dalam semua aset lain. Panduan harus mengoptimalkan penggunaan IT sumber daya yang tersedia, yang meliputi diterapkan produk perangkat lunak, informasi, infrastruktur, dan personil. Untuk melaksanakan tugas-tugas ini, serta mencapai Tujuan di atas panduan harus memahami status perusahaan TI arsitektur dan menentukan apa metode manajemen dan kontrol harus digunakan.Dalam edisi "Kontrol untuk informasi dan teknologi terkait" (CObiT®) milik praktek-praktek manajemen yang baik dan kontrol ini dikelompokkan dalam domain (kelompok itu proses) dan proses yang terpisah. Praktek-praktek yang baik ini keseluruhan tindakan ditata dalam bentuk struktur yang dikontrol dan logis. Praktik-praktik lanjutan dalam CObiT®mewakili visi yang konsisten dari banyak ahli yang berpartisipasi dalam pengembangan metodologi ini. Praktik ini lebih sejauh yang didasarkan pada kontrol, dan untuk tingkat yang lebih rendah pada rincian pelaksanaan itu proses. Praktik ini akan membantu mengoptimalkan investasi, terkait dengan itu, menyediakan tingkat yang memadai penyediaan layanan, dan untuk mengembangkan indikator kemajuan pelaksanaan proses itu.Di bidang itu berhasil menyediakan layanan sesuai dengan kebutuhan bisnis yang membutuhkan dari sistem manajemen debugging kontrol internal. CObiT® memenuhi kebutuhan ini karena:•-FA terkaitYa dengan persyaratan bisnis.•Anjing Anda.perangkat lunak ini kegiatan dalam bentuk model yang komprehensif dari proses.•Wiznasebuah kompleks daya dasar itu diperlukan untuk secara efektif menggunakan.•WiznaAkta tujuan pengendalian dapat diterapkan.Orientasi bisnis CObiT® menyediakan instalasi kesesuaian antara tujuan dan sasaran yang menyediakan metrik dan model kematangan, dan menetapkan tanggung jawab pemilik bisnis dan proses. Proses pendekatan CObiT® didefinisikan menggunakan model di mana hal ini dibagi menjadi empat domain dan 34 proses menurut dengan tanggung-jawab di bidang perencanaan, implementasi, dukungan, dan kontrol, ini adalah Visi komprehensif itu secara umum. Konsep arsitektur perusahaan membantu menentukan sumber daya yang diperlukan untuk keberhasilan pelaksanaan proses, yaitu aplikasi, informasi, infrastruktur dan personil.Untuk meringkas, untuk menyediakan organisasi dengan informasi yang diperlukan untuk mencapai tujuan bisnis tertentu perlu untuk mengelola sumber daya menggunakan serangkaian proses, digabungkan ke dalam kelompok logis. Tetapi cara di mana organisasi dapat mengendalikannya di jalan untuk menerima informasi yang diperlukan untuk untuk mencapai tujuan perusahaan mereka? Bagaimana mengelola risiko dan memastikan keselamatan-IT sumber daya, dari mana ini Organisasi sehingga sangat terpengaruh? Sebagai sebuah organisasi dapat yakin bahwa itu adalah pelaksanaan menetapkan cita-cita dan mendukung pengembangan bisnis?

Hasil (Bahasa Indonesia) 2:

o
Lihat
untuk
bimbingan
ke banyak organisasi dan teknologi informasi yang mendukung mereka, yang paling berharga, namun sering setidaknya
aset dipahami. Organisasi yang sukses mengakui manfaat menggunakan teknologi informasi dan menerapkannya
mereka untuk meningkatkan nilai bagi pemegang saham. Organisasi-organisasi ini juga menyadari risiko yang terkait dengan penggunaan
TI, termasuk kebutuhan untuk memenuhi persyaratan peraturan dan ketergantungan kritis banyak proses bisnis
teknologi informasi (TI) dan dikelola oleh risiko.
Kebutuhan untuk memberikan kepastian tentang utilitas yang disediakan oleh manajemen TI risiko yang terkait dengan IT
dan meningkatnya permintaan informasi kontrol hari ini sebagai elemen kunci dari
tata kelola perusahaan. Memberikan nilai TI, manajemen risiko dan pengendalian yang terkait dengan penggunaan
TI adalah inti dari manajemen TI.
TI manajemen - itu adalah tanggung jawab manajemen senior dan dewan direksi, yang terdiri dari kepemimpinan,
struktur organisasi dan proses yang memastikan kepatuhan dengan IT yang digunakan saat ini
kebutuhan dan tujuan strategis organisasi.
Selain itu, manajemen TI menetapkan dan menerapkan praktek-praktek terbaik untuk memastikan tujuan bisnis dukungan yang memadai
dari organisasi TI. Manajemen TI memungkinkan organisasi untuk mengambil keuntungan penuh dari informasi terkait,
sehingga mendapatkan manfaat maksimal dan meningkatkan daya saing Anda. Untuk mencapai hasil yang sama
dapat dikenakan penerapan metodologi ini control IT yang memenuhi Komite dokumen persyaratan yang disponsori
organisasi Komisi Tredueya (COSO)
"Pengawasan Internal - Metodologi Terpadu"
, secara luas diakui sebagai
metodologi kontrol dalam tata kelola perusahaan dan manajemen risiko, atau lainnya yang diakui metodologi.
Organisasi harus memenuhi persyaratan kualitas, pengendalian dan kerahasiaan informasi kepemilikan, seperti dalam semua
aset lainnya. Manajemen harus mengoptimalkan penggunaan sumber daya yang tersedia TI, termasuk aplikasi
perangkat lunak, informasi, infrastruktur dan personel. Untuk melaksanakan tanggung jawab tersebut dan mencapai
tujuan mereka, manajemen senior harus memahami status arsitektur TI perusahaan dan menentukan metode
manajemen dan pengendalian harus digunakan.
Publikasi
"tujuan pengendalian untuk informasi dan teknologi terkait»
(
C
OBI
T
®
) yang disediakan praktek yang baik manajemen
dan kontrol TI dikelompokkan ke dalam domain (Group proses TI) dan proses individu. Praktek-praktek ini adalah baik
serangkaian tindakan yang ditetapkan dalam struktur dikontrol dan logis. Praktik terbaik yang diuraikan di
C
OBI
T
®
, merupakan
pandangan yang konsisten dari banyak ahli yang berpartisipasi dalam pengembangan metodologi ini. Praktek-praktek ini adalah lebih besar
tingkat berfokus pada memastikan kontrol, dan pada tingkat lebih rendah pada rincian tentang bagaimana proses TI. Praktek ini akan membantu
mengoptimalkan investasi yang berhubungan dengan IT, untuk memastikan tingkat yang memadai pelayanan, dan untuk mengembangkan indikator keberhasilan
pelaksanaan proses TI.
Di sektor TI berhasil memberikan layanan sesuai dengan kebutuhan bisnis mengharuskan manajemen untuk membangun sistem
pengendalian internal.
C
OBI
T
®
memenuhi kebutuhan ini karena:
•
mereka yang terkait
. uye TI dengan kebutuhan bisnis
•
organisme
jenis uye kegiatan IT dalam model proses yang jelas.
•
Ditentukan pengguna
ity sumber utama TI untuk digunakan secara efektif.
•
Pengguna didefinisikan
tujuan pengendalian ity yang dapat diperkenalkan.
orientasi bisnis
C
OBI
T
®
menyediakan pertandingan antara tujuan bisnis dan tujuan TI, menyediakan metrik dan
model kedewasaan dan menetapkan kewajiban sehubungan bisnis dan proses TI.
Pendekatan Proses
C
OBI
T
®
didefinisikan oleh model di mana IT dibagi menjadi empat domain dan 34 proses sesuai
dengan bidang tanggung jawab dalam perencanaan, pelaksanaan, dukungan, dan kontrol, sambil memastikan
visi yang komprehensif TI secara keseluruhan. Konsep arsitektur perusahaan membantu untuk mengidentifikasi sumber daya yang dibutuhkan untuk
keberhasilan pelaksanaan proses, yaitu, aplikasi, informasi, infrastruktur dan personel.
Singkatnya, dalam rangka memberikan organisasi dengan informasi yang diperlukan untuk mencapai tujuan bisnis yang spesifik,
Anda perlu mengelola sumber daya TI melalui serangkaian proses, dikombinasikan ke dalam kelompok logis.
Tapi bagaimana organisasi dapat mengendalikan TI untuk memperoleh informasi yang diperlukan untuk
mencapai tujuan perusahaan yang? Bagaimana mengelola risiko dan menjamin keamanan sumber daya TI di mana
organisasi tergantung begitu banyak? Sebagai organisasi dapat yakin bahwa mengimplementasikan tujuan TI dan dukungan
pengembangan bisnis?