Deze scriptie is geschreven door beide op persoonlijke titel

Bijlage 6 CobitCobit is de acroniem voor Control Objectives for Information and related Technology en isontwikkeld door het Information Systems Audit and Control Association (ISACA) en het ITGovernance Institute (ITGI). Wij hebben gekozen voor het Cobit framework omdat het een interntionaalbest practice is, het een directe relatie legt tussen de bedrijfsprocessen en de IT ondersteuningen het geeft inzicht in de beheersing van IT door het aangeven van beheersdoelstellingen.Cobit is een open industriestandaard dat tegemoet komt aan de behoefte van business en ITmanagers voor een raamwerk dat kan helpen bij de beveiliging, controle en beheer van informatiesystemen.Uitgangspunt van Cobit is dat IT steeds moet zijn afgestemd op de ondernemingen dat IT moet bijdragen tot het behalen van de doelstellingen van de onderneming. Ditlaatste sluit zeer goed aan met het begrip IT-governance. IT kan dit doen door ervoor te zorgendat informatie die zij produceert alsook de IT-processen voldoen aan de business vereisten vande onderneming. Die business vereisten zijn effectiviteit, efficiëntie, confidentialiteit, integriteit,beschikbaarheid, compliance en betrouwbaarheid. In tabel 28 zijn van deze criteria dewerkdefinities opgenomen. Het is echter alleen moeilijk om deze vereisten te vertalen naarconcrete situaties.Informatiecriterium Cobit toelichtingEffectiviteit Behandelt de relevantie en toepasbaarheid van informatie voor het bedrijf(Effectiveness) en het bedrijfsproces en behandelt of deze informatie op een tijdige, correcte,consistente en bruikbare vorm wordt geleverd.Efficiëntie Behandelt het optimaal (meest economische) gebruik van IT-middelen(Efficiency) voor het beschikbaar stellen van informatie.Vertrouwelijkheid Behandelt de bescherming van gevoelige informatie tegen ongeautoriseerdetoegang.(confidentiality)Integriteit Behandelt de juistheid en volledigheid van gegevens in overeenstemming(Integrity)Beschikbaarheid(Availability)ComplianceBetrouwbaarheid(Reliabilty)met de bedrijfsverwachtingen.Behandelt het beschikbaar zijn van informatie op het moment dat deze isvereist voor een bedrijfsproces, nu en in de toekomst. Het omvat ook hetbeveiligen van de noodzakelijke middelen.Behandelt de naleving van wet- en regelgeving en contractuele overeenkomstenwaaraan de bedrijfsprocessen zijn onderworpen, dat wil zeggenvan buitenaf opgelegde zakelijke criteria alsook het interne beleid.Behandelt dat de aangeleverde informatie aan het management of aan eenproces volledig correct is voor het maken van de juiste beslissingenTabel 28: Kwaliteitscriteria volgens Cobit (ITGI, 2007)De huidige versie van Cobit is Cobit 4.1 en is gepubliceerd in 2007 (ITGI, 2007). Een van delaatste toegevoegde concepten is het koppelen van bedrijfsdoelstellingen aan IT-doelstellingen(vanaf versie 4.0). Dit concept alsook het toevoegen van de verantwoordelijkheden binnen deIT-processen hebben ertoe geleid dat het Cobit-raamwerk meer en meer wordt gezien als eenalgemeen geaccepteerd raamwerk voor IT-governance.Aan de IT-doelstellingen zijn vervolgens de IT-processen gerelateerd die de IT-doelstellingenondersteunen. Op deze wijze is het eerder gesignaleerde probleem van het vertalen van informatiecriterianaar concrete situaties opgelost. Naast de bedrijfsdoelstellingen, IT-doelstellingen,informatiecriteria en IT processen verwijst Cobit ook naar de gerelateerde IT-middelen die ingezetkunnen worden. Die middelen zijn informatie, toepassingen, infrastructuur en mensen.70