Die Information Systems Audit and Control Association (ISACA)
ist eine Verbindung von Fachleuten, die sich mit Informatik-Revision,
Kontrolle, und Sicherheit befassen. Die Vereinigung hat weltweit über
15.000 Mitglieder. Durch ihre weltweit führende Rolle steigert die
ISACA die Anerkennung des Informatik Revision-, Kontroll- und
Sicherheits-Berufes durch die Verbesserung von Standards und Praktiken
sowie durch Ausbildung.
Das CobiT-Framework der ISACA kombiniert 41 nationale und
internationale Standards aus den Bereichen Kontrolle,
Qualitätssicherung, Sicherheit und Ordnungsmäßigkeit. Das Resultat ist
ein durchgängiges Modell, das für sämtliche IT-Ressourcen (Daten,
Anwendungen, Technologien, Anlagen und Personal) alle notwendigen
Anforderungen in klaren Worten festlegt - von der Planung, über die
Beschaffung oder Entwicklung, den Betrieb und Unterstützung bis hin zur
Überwachung.
Das CobiT-Framework besteht aus gängigen, generell akzeptierten
Praktiken (best practices), welche sicherstellen, dass die eingesetzte
Informationstechnologie die Geschäftsziele abdeckt, dass die Ressourcen
verantwortungsvoll eingesetzt und die Risiken angemessen überwacht
werden - was mit dem Begriff „IT-Governance" bezeichnet wird. Die
vollständige Umsetzung des CobiT-Framework dürfte den meisten
Unternehmen nicht leicht fallen (wie die Einführung einer anderen
umfassenden Methode auch). Doch sind die zahlreichen Unternehmen,
welche dies bereits getan haben, für ihre Bemühungen durchaus belohnt
worden: Ein richtig umgesetztes CobiT-Framework garantiert nämlich,
dass ein Unternehmen seine IT „im Griff hat" und dass diese auf die
Bereitstellung der Geschäftsziele fokussiert ist. IT-Governance
bewirkt, dass vorliegende Informationen optimal genutzt werden, was die
Möglichkeit schafft, auftauchende Gelegenheiten zu nutzen und damit
einen Marktvorsprung auszubauen respektive zu erreichen.
Viele sehen im CobiT-Framework den umfassendsten, präzisesten und
dennoch anpassbaren Standard für eine sichere und ordnungsmäßige
Informationstechnologie. Die Konzentration auf das Wesentliche und die
klare Strukturierung in einem Lebenszyklus-Modell macht das CobiT-
Framework zu einem vielfältig anwendbaren Standard. Auch für
Spezialisten, welche innerhalb der IT Prüfungen vornehmen müssen, ist
CobiT (z.B. die Audit Guidelines) zu einem unverzichtbaren Hilfsmittel
geworden. In einigen Ländern ist die Anwendung des CobiT-Framework für
IT-Prüfungen sogar zwingend vorgeschrieben.
Eine deutsche,112-seitige Beschreibung von CobiT findet sich beim Schweizer Chapter der ISACA:
