COBIT 5: Enabling Information

شرکت‌ها با مشکلات فزاینده‌ای در حفظ کنترل داده‌های خود برای مطابقت با الزامات قانونی و مقرراتی مواجه هستند.

COBIT 5: اطلاعات فعال یک راهنمای مرجع است که روشی ساختاریافته ارائه می‌دهد. تفکر در مورد مسائل حاکمیت و مدیریت اطلاعات در هر نوع سازمانی. این ساختار را می توان در طول چرخه حیات اطلاعات، از تصور و طراحی، از طریق ساخت سیستم های اطلاعاتی، ایمن سازی اطلاعات، استفاده و ارائه اطمینان نسبت به اطلاعات، و تا دور ریختن اطلاعات به کار برد.

این راهنما ارائه می دهد. زیر سه مزیت کلیدی:

• یک مدل اطلاعات جامع که شامل تمام جنبه های اطلاعات از جمله:
• ذینفعان، اهداف (کیفیت)
• مراحل چرخه زندگی
• روش های خوب (ویژگی های اطلاعاتی)
• راهنمای نحوه استفاده از یک چارچوب حاکمیتی و مدیریتی (COBIT 5) برای رسیدگی به مسائل رایج حاکمیت و مدیریت اطلاعات مانند:
• داده های بزرگ
• مدیریت اصلی داده
• ضعف اطلاعات
• حریم خصوصی
• درکی از دلایل و اهمیتی که اطلاعات باید به شیوه ای مناسب مدیریت و اداره شود

این راهنما به شرکت ها کمک می کند مسائل و چالش‌های اطلاعاتی، مانند:

• مجموعه‌های داده ناهماهنگ و نامتجانس در افزایش هزینه و خطر ناشی از مهلت‌های از دست رفته پروژه، عدم شفافیت و شکست‌های عملیاتی نقش دارد
• سوابق سازمان‌های مدیریتی، حقوقی و فناوری اطلاعات به یک مرجع پایه مشترک برای هماهنگ کردن فعالیت‌ها نیاز دارند، زیرا حفظ سوابق و کشف قانونی نگرانی و هزینه فزاینده‌ای برای مدیران است و طبقه‌بندی‌های امنیتی با طبقه‌بندی‌های سوابق همپوشانی دارند
• تعداد عناصر داده با ابعاد انطباق چندگانه در حال افزایش است. چگونه یک شرکت می‌تواند شیوه‌های مناسب را برای مطابقت با قوانین جهانی و منطقه‌ای مرتبط و الزامات نظارتی و انطباق، مانند:
• صنعت کارت پرداخت (PCI)
• قابلیت حمل و نقل بیمه سلامت حفظ کند. و قانون پاسخگویی (HIPAA)
• قانون فناوری اطلاعات سلامت برای سلامت اقتصادی و بالینی (HITECH)
• قانون Gramm-Leach-Bliley (GLB)
• اتحادیه اروپا دستورالعمل (EU) در مورد حفاظت از داده ها

Enterprises are experiencing increasing difficulty in maintaining control of their data to comply with legal and regulatory requirements.

COBIT 5: Enabling Information is a reference guide that provides a structured way of thinking about information governance and management issues in any type of organization. This structure can be applied throughout the life cycle of information, from conception and design, through building information systems, securing information, using and providing assurance over information, and to the disposal of information.

This guide provides the following three key benefits:

• A comprehensive information model that comprises all aspects of information including:
• Stakeholders, goals (quality)
• Life cycle stages
• Good practices (information attributes)
• Guidance on how to use an established governance and management framework (COBIT 5) to address common information governance and management issues such as:
• Big data
• Master data management
• Information disintermediation
• Privacy
• An understanding of the reasons and criticality that information needs to be managed and governed in an appropriate way

This guide assists enterprises with information issues and challenges, such as:

• Disparate, uncoordinated data sets are implicated in increasing cost and risk from missed project deadlines, lack of transparency and operational failures
• Records management, legal and IT organizations need a common base reference to coordinate activities, because records retention and legal discovery are of growing concern and cost to managers, and security classifications overlap with record classifications
• The number of data elements with multiple compliance dimensions is increasing. How can an enterprise maintain appropriate practices to comply with relevant global and regional legislation and regulatory and compliance requirements, such as:
• Payment Card Industry (PCI)
• Health Insurance Portability and Accountability Act (HIPAA)
• Health Information Technology for Economic and Clinical Health (HITECH) Act
• Gramm-Leach-Bliley (GLB) Act
• European Union (EU) Directive on Data Protection