コビット

COBIT（情報技術および関連技術の管理目標）は、 ISACAが情報技術（IT）管理とITガバナンスのために作成したフレームワークです。^[1]

このフレームワークはビジネスに焦点を当てており、IT管理のための一連の一般的なプロセスを定義し、各プロセスはプロセスの入力と出力、主要なプロセスアクティビティ、プロセス目標、パフォーマンス測定、基本的な成熟度モデルとともに定義されます。^[1]

ビジネス目標と IT 目標はリンクされ、測定されて、ビジネス チームと IT チームの責任が確立されます。

5つのプロセスが特定されています：評価、指示、監視（EDM）、調整、計画、組織化（APO）、構築、取得、実装（BAI）、提供、サービス、サポート（DSS）、監視、評価、査定（MEA）。^[2]

COBITフレームワークは、COSO、ITIL、^[3] BiSL、ISO 27000、CMMI、TOGAF、PMBOK ^[1]と連携しています。

この枠組みは、企業が法律を遵守し、機敏性を高め、収益を増やすのに役立ちます。^[4]

以下は COBIT のコンポーネントです。

• フレームワーク: IT ガバナンスの目標と優れたプラクティスを IT ドメインとプロセス別に整理し、ビジネス要件にリンクします。
• プロセスの説明: 組織内の全員のための参照プロセス モデルおよび共通言語。プロセスは、計画、構築、実行、および監視の責任領域にマッピングされます。
• 制御目標: 各 IT プロセスを効果的に制御するために経営陣が考慮すべき高レベルの要件の完全なセットを提供します。
• 管理ガイドライン: 責任の割り当て、目標の合意、パフォーマンスの測定、および他のプロセスとの相互関係の図示に役立ちます。
• 成熟度モデル: プロセスごとに成熟度と能力を評価し、ギャップの解決に役立ちます。

この標準は、特定のメーカー、テクノロジー、プラットフォームからの独立性を維持しながら、実践のすべてのニーズを満たします。標準を開発する際には、企業のIT システムの監査と IT システムの設計の両方にそれを使用することができました。前者の場合、COBIT を使用すると、調査対象のシステムが最良の例にどの程度適合しているかを判断でき、後者の場合、特性がほぼ理想的なシステムを設計できます。

COBITは当初「情報および関連技術の制御目標」と呼ばれていましたが、フレームワークがリリースされる前は「CobiT」は「ITの制御目標」^[5]または「情報および関連技術の制御目標」^{[6]と呼ばれていました。}

ISACAは1996年に初めてCOBITをリリースしました。当初は、財務監査コミュニティがIT関連環境でより適切に行動できるようにするための一連のコントロール目標^{[説明が必要]としてリリースされました。 [1] [7]} ISACAは、監査の領域を超えてフレームワークを拡張することに価値を見出し、1998年に幅広いバージョン2をリリースし、2000年のバージョン3では管理ガイドラインを追加してさらに拡張しました。 2005年1月のAS 8015 :オーストラリア情報通信技術の企業統治規格^[8]と、2007年1月のより国際的な規格草案ISO/IEC DIS 29382（その後すぐにISO/IEC 38500になりました）^[9]の両方の開発により、より多くの情報通信技術（ICT）ガバナンスコンポーネントの必要性に対する認識が高まりました。 ISACAは必然的に、2005年と2007年にそれぞれバージョン4と4.1で関連コンポーネント/フレームワークを追加し、「価値創造（ Val IT）とリスク管理（Risk IT ）におけるIT関連のビジネスプロセスと責任に対処しました。」^{[1] [7]}

COBIT 5（2012）は、COBIT 4.1、Val IT 2.0、Risk ITフレームワークに基づいており、ISACAのIT保証フレームワーク（ITAF）と情報セキュリティのためのビジネスモデル（BMIS）を参考にしています。^{[10] [11]}

ISACAは現在、COBIT 2019（COBIT Foundations、COBIT Design & Implementation、COBIT 2019を使用したNISTサイバーセキュリティフレームワークの実装）^[12]と以前のバージョン（COBIT 5）の認定コースを提供しています。^{[13] [14]}

• ITガバナンス
• データガバナンス
• 情報保証
• 情報品質管理
• 技術情報
• 国際標準化機構（ISO） 38500

• ISACA の COBIT ページ
• COBIT フレームワークのユーザー事例: テキサス州サンマルコス