COBIT 5 spune că este un cadru despre guvernare și management IT. Mai în detaliu este despre procese. Conform definiției, procesele descriu un set organizat de practici și activități cu scopul de a atinge anumite obiective și produce un set de rezultate care sprijină atingerea obiectivelor IT generale.

Cadrul de referință spune despre procese că sunt al doilea tip de catalizatori: o organizație își organizează procesele după cum consideră de cuviință atâta timp cât toate obiectivele managementului și guvernării sunt acoperite.

Figura 16 din COBIT – Cadrul de referință prezintă setul complet al celor 37 de procese de guvernare și management din cadrul COBIT 5. Detaliile fiecărui proces conform modelului proceselor descris anterior sunt incluse în COBIT 5: Procese catalizatoare. Tot în COBIT 5 – Cadrul de referință ni se prezintă modelul capabilității pentru un proces generic:

Figură 1 —Modelul capabilităţii procesului generic în COBIT 5 (Copyright ISACA 2013)

Altfel spus: evaluez capabilitățile unui proces atunci cînd doresc să mă asigur că acesta atinge/obține rezultatele scontate/proiectate.

„Fiecare nivel al capabilității poate fi atins doar atunci când nivelul anterior a fost atins în totalitate. De exemplu, o capabilitate de nivel 3 (proces stabilit) impune ca definirea procesului şi atributele implementări să fie atinse pornind de la respectarea atributelor specifice unei capabilități de nivel 2 (proces administrat). Există o distincţie clară între nivelul 1 al capabilităţii procesului şi nivelurile superioare. Nivelul 1 al capabilităţii procesului necesită ca atributele performanţei procesului să fie atinse în majoritatea lor, ceea ce înseamnă că procesul este realizat cu succes şi că organizația obţine rezultatele dorite. Nivelurile superioare ale capabilităţii adaugă atribute suplimentare acestuia. În această schemă de evaluare, atingerea nivelului 1 din 5 este o realizare importantă a întreprinderii. Fiecare organizație trebuie să îşi aleagă (pe baza analizei cost-beneficiu) propriul nivel dorit, care foarte rar va fi unul din cele superioare.” (Sursa COBIT 5- Cadrul de referință)

În practică, pentru a putea realiza o evaluare corectă și obiectivă a capabilităților unui proces mai avem nevoie de cîteva informații din ISO/IEC 15504-1, preluate în COBIT 5:

• Attribute indicator—An assessment indicator that supports the judgement of the extent of achievement of a specific process attribute (ISO/IEC 15504:1, 3.16)

• Base practice—An activity that, when consistently performed, contributes to achieving a specific process purpose (ISO/IEC 15504:1, 3.17)

• Capability dimension—The set of elements in a process assessment model explicitly related to the Measurement Framework for Process Capability (ISO/IEC 15504:1, 3.18)

• Capability indicator—An assessment indicator that supports the judgement of the process capability of a specific process (ISO/IEC 15504:1, 3.19)

• Generic practice—An activity that, when consistently performed, contributes to the achievement of a specific process attribute (ISO/IEC 15504:1, 3.22)

• Performance indicator—An assessment indicator that supports the judgement of the process performance of a specific process (ISO/IEC 15504:1, 3 26) Note: A performance indicator is an attribute indicator for Process Attribute 1.1 for a specific process. (ISO/IEC 15504:2)

• Process assessment model—A model suitable for the purpose of assessing process capability, based on one or more process reference models (ISO/IEC 15504:1, 3.33)

• Process attribute—A measurable characteristic of process capability applicable to any process (ISO/IEC 15504:1, 3.31)

• Process attribute rating—A judgement of the degree of achievement of the process attribute for the assessed process (ISO/IEC 15504:1, 3.32)

• Process capability—A characterisation of the ability of a process to meet current or projected business goals (ISO/IEC 15504:1, 3.33)

• Process capability level—A point on the six-point ordinal scale (of process capability) that represents the capability of the process, each level building on the capability of the level below (ISO/IEC 15504:1, 3.36)

• Process capability level rating—A representation of the achieved process capability level derived from the process attribute ratings for an assessed process (ISO/IEC 15504:1, 3.37)

• Process outcome—An observable result of a process (ISO/IEC 15504:1, 3.44)

• Process purpose—The high-level measurable objectives of performing the process and the likely outcomes of effective implementation of the process (ISO/IEC 15504:1, 3.47)

• Process reference model—A model composed of definitions of processes in a life cycle described in terms of process purpose and outcomes, together with an architecture describing the relationships amongst the processes (ISO/IEC 15504:1, 3.48)

• Work product—An artefact associated with the execution of a process (ISO/IEC 15504:1, 3.55).

Evaluarea capabilității este un exercițiu provocator: poți greși destul de ușor concluzionînd despre un proces că are/nu are capabilitățile scontate cînd de fapt lucrurile stau exact invers…