利用成熟度模型和COBIT 2019获得创意

Luis Gorgona
作者: Luis Gorgona, CISA CDPSE
发表日期: 2022年2月24日

在我的专业实践中,成熟度模型已经成为我个人感兴趣的一个领域. 成熟度模型可以作为一种公共语言,充当业务和IT功能之间的桥梁. 这是两个世界可以相互理解并联合起来进行改进的最佳点. 例如, 每个董事会都明白,第0级需要改进,第5级是最先进的. 因此, IT部门可以很容易地跟踪这种改进,并使用这种通用语言向管理层提供信息.

年前, 使用COBIT 5度量成熟度只是遵循过程评估模型(Process Assessment Model, PAM)并填写表格的问题. 这改变了 COBIT 2019. 一个潜在的客户问我关于基于COBIT 2019对其IT功能进行成熟度评估的问题, 我发现它没有PAM. 这让我意识到我需要为COBIT 2019准备一个成熟度模型,在这个模型中,ISACA提供的标准期望值不仅可以使用能力成熟度来评分, 还有其他因素. 每个组织都是不同的, 因此,可以创建不同的方法来确保成熟度级别是正确的, 按垂直, 行业或国家. 其他因素对于开发正确的模型也很有用,例如:

  • 控制目标的覆盖范围
  • 控制目标的自动化
  • 与控制目标相关的度量标准

天空是极限. 每个垂直行业都有自己的预期水平基础. 每个垂直IT部门都有自己的流程和方法来为组织创造价值, 所以我们不需要害怕创新.

我鼓励读者深入探索COBIT 2019框架,使您能够开发自己的模型方法, 成熟度评分和度量组织所需的因素.

编者按: 要进一步了解这个主题,请阅读Luis Gorgona最近在《澳门赌场官方软件》上发表的文章, “基于CMMI的COBIT 2019成熟度模型构建”, ISACA杂志,第6卷,2021年.

ISACA期刊今年创刊50周年! 和我们一起庆祝吧,别忘了你还可以通过访问你的 偏好中心 选择加入!

ISACA杂志

ISACA年度报告

2023
复选标记

2022
复选标记

2021
复选标记

2020
复选标记

2019
复选标记