COBIT का अर्थ है सूचना और संबंधित प्रौद्योगिकियों के लिए नियंत्रण उद्देश्य। COBIT ISACA द्वारा विकसित एक IT प्रबंधन ढांचा है जो व्यवसायों को सूचना प्रबंधन और शासन के आसपास रणनीतियों को विकसित, व्यवस्थित और निष्पादित करने में मदद करता है।
COBIT ढांचा व्यवसाय प्रक्रिया स्वामी के लिए एक उपकरण प्रदान करता है जो व्यवसाय प्रक्रिया कार्यों के निर्वहन को प्रभावित करता है। COBIT एक IT-केंद्रित ढांचा है जिसे उपयोगकर्ताओं, व्यवसायों, और लेखा परीक्षकों को IT नियंत्रणों को डिजाइन, कार्यान्वित, और परीक्षण करने के लिए एक मानक दृष्टिकोण प्रदान करने के लिए डिज़ाइन किया गया है। इस ढांचे को बिग N ऑडिट हाउस द्वारा कुछ IT ऑडिट, अनुपालन, और नियंत्रण समस्याओं के समाधान के रूप में बनाया और अपनाया गया है।
ढांचा परिपक्वता मॉडल, महत्वपूर्ण सफलता कारक, मुख्य उद्देश्य संकेतक, और कार्यान्वयन संकेतक प्रदान करता है, सूचना और संबंधित प्रौद्योगिकी को व्यवस्थित करने में कुछ उपयोग। इसके अलावा, COBIT नियंत्रण लक्ष्यों और ऑडिट दिशानिर्देशों को परिभाषित करता है जो इसके निष्पादन का समर्थन करते हैं। ये अभ्यास कथन एक IT या ऑडिट व्यवसायी को यह सिखाने के लिए पर्याप्त विवरण में जाते हैं कि ढांचे को सर्वोत्तम तरीके से कैसे लागू किया जाए।
COBIT को इस प्रक्रिया-प्रवाह कथन द्वारा दर्शाया गया है। IT प्रक्रियाओं का नियंत्रण जो व्यावसायिक आवश्यकताओं को पूरा करते हैं, नियंत्रण कथनों द्वारा सक्षम है जो नियंत्रण प्रथाओं को सक्षम करते हैं।
COBIT IT नियंत्रणों को परिभाषित, निष्पादित, और समीक्षा करने के लिए एक व्यवस्थित ढांचा है। ऑडिट संगठनों के लिए, जैसे आंतरिक या बाहरी, जो अक्सर बार मांग वाले प्रमुख प्रणालियों पर प्रभावी नियंत्रण सुनिश्चित करने की सेवा के आसपास अपने हाथ पाने की उम्मीद कर रहे हैं ("बजटीय महत्वपूर्ण" SOX शब्दावली में), तो COBIT वही है जो डॉक्टर ने आदेश दिया।
COBIT एक सूचना सुरक्षा ढांचा नहीं है। इसके अलावा, एक संगठन के भीतर COBIT को निष्पादित करने के लिए संसाधनों की असाधारण रूप से महत्वपूर्ण मात्रा को समर्पित करने की आवश्यकता होती है। घटते कार्यात्मक बजट और बढ़ते खतरों और संकीर्ण बोझ के इस दिन और युग में, यह मानना समझदारी नहीं है कि एक संगठन आसानी से कुछ COBIT निष्पादित कर सकता है।
COBIT एक वैश्विक खुला मानक है जो संवेदनशील जानकारी के नियंत्रण और सुरक्षा के लिए आवश्यकताओं का प्रतिनिधित्व करता है और एक संदर्भ ढांचा प्रदान करता है। COBIT एक संदर्भ ढांचा प्रदान करता है, जिसे 1990 के दशक में IT गवर्नेंस इंस्टीट्यूट द्वारा विकसित किया गया था।
COBIT में एक कार्यकारी सारांश, प्रशासन दिशानिर्देश, ढांचा, नियंत्रण उद्देश्य, कार्यान्वयन टूलसेट और ऑडिट दिशानिर्देश शामिल हैं। व्यापक समर्थन प्रदान किया जाता है, सुरक्षा कार्यक्रम प्रभावशीलता को मापने के लिए महत्वपूर्ण सफलता कारकों के रिकॉर्ड और ऑडिटिंग कारणों के लिए मानक सहित। COBIT को स्थापना के बाद से कई बार संशोधित किया गया है और नियमित अंतराल पर अपडेट उपलब्ध हैं।
COBIT का कारण प्रबंधन और व्यावसायिक प्रक्रिया मालिकों को एक सूचना प्रौद्योगिकी (IT) शासन मॉडल प्रदान करना है जो IT से मूल्य प्रदान करने और IT से जुड़े जोखिमों को सीखने और व्यवस्थित करने में मदद करता है। COBIT व्यावसायिक आवश्यकताओं, नियंत्रण आवश्यकताओं और तकनीकी समस्याओं के बीच अंतराल को पाटता है। यह IT शासन की आवश्यकता को पूरा करने और डेटा और सूचना प्रणालियों की विश्वसनीयता प्रदान करने के लिए एक नियंत्रण मॉडल है।
COBIT विश्व स्तर पर उन लोगों द्वारा उपयोग किया जाता है जिनके पास व्यावसायिक प्रक्रियाओं और प्रौद्योगिकी के लिए आवश्यक जिम्मेदारियां हैं, जो लागू और भरोसेमंद जानकारी के लिए प्रौद्योगिकी पर आधारित हैं, और जो सूचना प्रौद्योगिकी की गुणवत्ता, भरोसेमंदता और संगठन प्रदान कर रहे हैं।
