ضرورت به کارگیری حاکمیت فناوری اطلاعات در سازمان ها با نگاشت بین چارچوب COBIT5 و استاندارد ISO 38500

هر یکی از مزایای فناوری اطلاعات، توانمندسازی کسب و کار است و این توانمندسازی تنها در شرایطی ممکن است که جهت گیریهای فناوری اطلاعات همراستا با راهبردهای کسب و کار باشد. تعریف لایه حاکمیت فناوری اطلاعات که با بزرگترشدن و پیچیده تر شدن سازمان ها اهمیت آن نیز بیشتر می شود، یکی از راهکارهای مناسب برای ایجاد همراستایی میانکسب و کار و فناوری اطلاعات است. استاندارد ISO 38500، تنها استاندارد حوزه حاکمیت فناوری اطلاعات می باشد. هدف این استاندارد، ارایه چارچوب قوانین برای مدیران جهت استفاده، مدیریت، ارزیابی و کنترل استفاده از فناوری اطلاعات درسازمان ها است. جهت پیاده سازی این استاندارد، سیستمی مورد نیاز است که شامل فرآیندها و اهداف کنترلی باشد تابه واسطه آن بتوان بهره گیری از فناوری اطلاعات را کنترل و مدیریت نمود. گزینه های کمی در این مورد وجود دارند که بهترین آن ها COBIT می باشد. COBIT چارچوبی جهت توسعه، پیاده سازی، نظارت و بهبود حاکمیت فناوری اطلاعات و شیوه های مدیریتی است. هدف از پژوهش حاضر، شناخت ارتباط میان ISO 38500 و چهارچوب COBIT می باشد با مطالعه منابع کتابخانه ای و تحلیل آنها مشخص شد که هر یک از ابعاد ISO 38500 با توانمندسازها، دامنه ها و فرآیندهای COBIT در ارتباط هستند و با نگاشت بین آنها می توان حاکمیت فناوری اطلاعات را در سازمان بهبود داد.

Keywords:

حاکمیت فناوری اطلاعات , مدیریت فناوری اطلاعات , استاندارد , ISO38500 , چارچوب COBIT