سجاد شکوهیار - استادیار گروه مدیریت IT، دانشکده مدیریت و حسابداری، دانشگاه شهید بهشتی، تهران، ایران
سجاد صالحی پور باورصاد - کارشناس ارشد گروه مدیریت IT، دانشکده مدیریت و حسابداری، دانشگاه شهید بهشتی، تهران، ایران
سعید کاظم پوریان - کارشناس ارشد مهندسی IT، دانشکده فنی مهندسی، دانشگاه شاهد، تهران، ایران

هر یکی از مزایای فناوری اطلاعات، توانمندسازی کسب و کار است و این توانمندسازی تنها در شرایطی ممکن است که جهت گیریهای فناوری اطلاعات همراستا با راهبردهای کسب و کار باشد. تعریف لایه حاکمیت فناوری اطلاعات که با بزرگترشدن و پیچیده تر شدن سازمان ها اهمیت آن نیز بیشتر می شود، یکی از راهکارهای مناسب برای ایجاد همراستایی میانکسب و کار و فناوری اطلاعات است. استاندارد ISO 38500، تنها استاندارد حوزه حاکمیت فناوری اطلاعات می باشد. هدف این استاندارد، ارایه چارچوب قوانین برای مدیران جهت استفاده، مدیریت، ارزیابی و کنترل استفاده از فناوری اطلاعات درسازمان ها است. جهت پیاده سازی این استاندارد، سیستمی مورد نیاز است که شامل فرآیندها و اهداف کنترلی باشد تابه واسطه آن بتوان بهره گیری از فناوری اطلاعات را کنترل و مدیریت نمود. گزینه های کمی در این مورد وجود دارند که بهترین آن ها COBIT می باشد. COBIT چارچوبی جهت توسعه، پیاده سازی، نظارت و بهبود حاکمیت فناوری اطلاعات و شیوه های مدیریتی است. هدف از پژوهش حاضر، شناخت ارتباط میان ISO 38500 و چهارچوب COBIT می باشد با مطالعه منابع کتابخانه ای و تحلیل آنها مشخص شد که هر یک از ابعاد ISO 38500 با توانمندسازها، دامنه ها و فرآیندهای COBIT در ارتباط هستند و با نگاشت بین آنها می توان حاکمیت فناوری اطلاعات را در سازمان بهبود داد.

حاکمیت فناوری اطلاعات، مدیریت فناوری اطلاعات، استاندارد ،ISO38500، چارچوب COBIT