Enabling Processes
Enabling Processes
Enabling Processes
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
CHAPTER 5<br />
COBIT 5 PROCESS REFERENCE GUIDE CONTENTS<br />
Area: Management<br />
APO01 Manage the IT Management Framework<br />
Domain: Align, Plan and Organise<br />
Process Description<br />
Clarify and maintain the governance of enterprise IT mission and vision. Implement and maintain mechanisms and authorities to manage information and<br />
��� ��� �� �� �� ��� ���������� �� ������� �� ���������� ���������� �� ���� ���� ������� ���������� ��� ���������<br />
Process Purpose Statement<br />
Provide a consistent management approach to enable the enterprise governance requirements to be met, covering management processes,<br />
organisational structures, roles and responsibilities, reliable and repeatable activities, and skills and competencies.<br />
The process supports the achievement of a set of primary IT-related goals:<br />
IT-related Goal Related Metrics<br />
01 Alignment of IT and business strategy � ������� �� ���������� ��������� ����� ��� ������������ ��������� �� ��<br />
strategic goals<br />
� ����� �� ����������� ������������ ���� ����� �� ��� ������� ��������� ��<br />
programmes and services<br />
� ������� �� �� ����� ������� ������ �� �������� ����� �������<br />
02 IT compliance and support for business compliance with external laws<br />
and regulations<br />
� ���� �� �� ��������������� ��������� ����������� ��� ������ ��� ���<br />
impact of reputational loss<br />
� ������ �� ���������� �������������� ������ �������� �� ��� ����� ��<br />
causing public comment or embarrassment<br />
� ������ �� �������������� ������ �������� �� ����������� ����������<br />
with IT service providers<br />
� �������� �� ���������� �����������<br />
09 IT agility � ����� �� ������������ �� �������� ���������� ���� ���� �������������� ��<br />
new requirements<br />
� ������ �� �������� �������� ��������� ��������� �� ����������<br />
infrastructure and applications<br />
� ������� ���� �� ���� ��������� �� ���������� ���� �� ��������� ���<br />
approved initiative<br />
11 Optimisation of IT assets, resources and capabilities � ��������� �� ���������� �������� ��� ���� ������������ �����������<br />
� ����� �� ���������� �������<br />
� ������������ ������ �� �������� ��� �� ���������� ���� ���������� �����<br />
and capabilities<br />
15 IT compliance with internal policies � ������ �� ��������� ������� �� �������������� �� ������<br />
� ������� �� ������������ ��� ���������� ��������<br />
� ������� �� �������� ��������� �� ��������� ��������� ���<br />
working practices<br />
� ��������� �� �������� ������ ��� ������<br />
16 Competent and motivated business and IT personnel � ������� �� ����� ����� ���������� ������ ��� ���������� ��� ��� ����������<br />
required for their role<br />
� ������� �� ����� ��������� ���� ����� ���������� �����<br />
� ������ �� ����������������� ����� ��� ����� ������<br />
17 Knowledge, expertise and initiatives for business innovation � ����� �� �������� ��������� ��������� ��� ������������� �� ��<br />
innovation possibilities<br />
� ����� �� ����������� ������������ ���� ������ �� �� ���������� ���������<br />
and ideas<br />
� ������ �� �������� ����������� ��������� ���� ���������� �� �����<br />
Process Goals and Metrics<br />
Process Goal Related Metrics<br />
1. An effective set of policies is defined and maintained. � ������� �� ������ ��������� ��������� ��� ����� �������� ����������<br />
and up to date<br />
� ���� �� ���� ������� �� ��� ��������� ��� ��������<br />
� ������ �� ���� ��������� ��� �� ������������ �� ��� ������ �� ���<br />
control environment<br />
2. Everyone is aware of the policies and how they should be implemented. � ������ �� ����� ��� �������� �������� �� ��������� ��������<br />
� ������� �� ����������� ��������� ��� ���� ��������� ��������<br />
control requirements<br />
Personal Copy of: Mr. Dong Hong Wang<br />
51<br />
Align, Plan and Organise