从IT治理中去除怪物标签:一种包容性的方法

从IT治理中去除怪物标签:一种包容性的方法
作者: MBA, CEH, CDPSE, CIA, CISA, CRMA, ISO 27001执业者
发表日期: 2019年7月9日

据说任何有两个头的东西都是怪物. 在执行IT治理审查时,我通常会想到这句话, 因为包容性治理似乎是一个缺失的环节.

对治理的研究一直是碎片化的,而且如此多样化,以至于产生了不同的专业. 但是治理是任何组织中应该存在的唯一负责人. 治理代表方向, 策略, 政策, 影响组织管理方式的规章制度和行动. 治理 is a singular term; however, 许多组织将治理作为一个复数术语来采用,并且对财务治理的管理采取了不同的领导立场和优先级, 运行状况治理和/或IT治理, 金融治理成为中心议题. 问问任何一位财务总监,他或她都会告诉你,他们不需要提醒任何董事会成员金融监管的重要性,以及财务业绩如何反映了董事会正在执行其使命.

通过专业化,“治理”被剥夺了其首要地位. 董事会有责任确保为整个组织提供方向,就像政府的角色一样,确保所有行业和部门都有适当的行为和法规. 任何不受管理的行业都容易被滥用.

当我第一次被介绍给 COBIT®我把它看作是一个it框架,就像大多数it人员和专家看待它的方式一样. 针对COBIT的培训和研讨会只对IT人员开放, 因为框架被认为是属于IT专家的. 与IT相关的治理框架对IT的排他性赋予了IT一个小脑袋,在许多董事会中被证明是一个怪物. 有这么多的新技术流行语,比如人工智能, 机器人, 物联网, 红色的团队, 蓝色的团队, 等., 这个小怪物将继续恐吓许多组织的董事会成员和高管, 因为很多人不知道如何控制它.

中COBIT的定义 COBIT 2019简介和方法论出版物, 我看到了治理作为一个包容性概念而不是目前的碎片化概念获得应有地位的机会. COBIT被定义为针对整个澳门赌场官方下载澳门赌场官方下载信息和技术的治理和管理框架, 背离COBIT 5, 这表明COBIT是一个帮助澳门赌场官方下载实现澳门赌场官方下载IT治理和管理目标的框架. COBIT 5省略了一个重要的短语,“针对整个澳门赌场官方下载”.COBIT 2019将这一短语纳入其中,去掉了IT界的“怪物”标签. IT治理不应再被视为一个专有术语,而是组织单一治理的一部分.

因此,参加COBIT培训和研讨会的机会不应该局限于IT团队,而应该向执行团队的所有成员开放, 还有董事会.

ISACA年度报告

2024
复选标记

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记