信息技术治理框架: Cobit、Itil、TOGAF和Prince

Question

我有一个小问题：我能把我与Cobit的使命和愿景转化为IT目标吗？的目标是使用TOGAF中的这些过程来建立我的企业架构，并使用ITIL来评估、监控和解决我的过程？

这是对IT治理框架的一个很好的解释吗？还是我犯了个错误？

Answer 1

不，你的方法是对的(也是我在日常工作中所做的)。我将ITIL用于组织和流程的构建过程，Cobit (我个人更喜欢4.1版本)来帮助确定需要完成的工作(顺便说一句)。COBIT4.1中有匹配的表将其链接到ITILv3)，以提供相关控件的概念。我还认为，Cobit中的CMMI部分为您提供了一个关于正确的成熟度的想法，这是非常有魅力的。

Answer 2

CobiT和ITIL共同是提高IT运营效率和有效性的强大力量。CobiT为IT治理提供了一个框架，使IT与业务需求保持一致。ITIL是服务管理、安全、基础设施管理和应用程序管理方面的最佳实践的集合。它们结合在一起可以使流程改进任务更加可实现。

您应该什么时候使用其中一个？

通常，CobiT用于审计功能，ITIL用于流程改进。我们建议，与其在CobiT和ITIL之间进行选择，不如从一开始就将两者结合到所有流程改进活动中。从长远来看，你最终会达到这个目标，所以从一种综合的方法开始是最有效的选择。它将为您节省时间和金钱，并提供一个更早满足涉众要求的流程。

作为一家公司，您的审计师将期望使用CobiT来满足SOX的要求。作为一个成长中的IT组织，您将基于ITIL或其他大量借用ITIL的框架将您的流程和过程正规化。

如前所述，ITIL和CobiT都是IT组织改进流程和使IT功能与业务和监管需求相一致的极好工具。通过将它们作为一个计划而不是两个单独的计划提交到桌面上，您可以从单一的工作努力以及集成的IT流程和遵从性解决方案中获益。

CobiT和ITIL相辅相成。例如，COBIT框架将软件发布策略标识为控制点，但将其留给组织来定义与软件发布相关的过程和过程。ITIL描述了与软件发布管理相关的最佳实践。其他活动的接口，如基础设施部署、变更管理和配置管理；以及如何在ITO中实现软件发布管理。