Altfel spus: COBIT Process Assessment Model (PAM): Using COBIT 4.1. Am afirmat de multe ori că evaluarea maturităţii proceselor IT conform COBIT 4.1 era o sarcină plină de subiectivism. Aceasta deoarece scala la care ne raportam era derivată din Software Engineering Institute (SEI) Capability Model (care este de fapt precursorul lui CMMI!). Altfel spus,…
După ceva timp şi eforturi din partea boardului, ISACA Romania Chapter a lansat noul site al Asociaţiei. Acesta se vrea a fi nu un site de informare ci un loc al dezbaterilor şi al schimbului de opinii. O agora a profesiei şi a celor interesaţi de domeniul guvernării şi controlului sistemelor informaţionale. Cu siguranţă…
De curând ISACA a publicat COBIT Process Assessment Model (PAM): Using COBIT® 4.1,(acces doar pentru membrii ISACA) document ce pune în acord COBIT 4.1 şi ISO 15504. În COBIT 4.1 aveam evaluarea maturităţii proceselor, dar lucrurile nu păreau suficient de clare şi exista destul de mult subiectivism. Acum avem definită capabilitatea unui proces pe…
Am mai scris despre subiectul acesta. Remarc însă, pe zi ce trece, că folosirea cuvântului “audit” în legile, regulamentele, instrucţiunile etc. autohtone, contravine semnificaţiei sale. Să argumentez. Conform ITAF, “asigurare/assurance” semnifică: “where, pursuant to an accountable relationship between two or more parties, an IT audit and assurance professional is engaged to issue a written…
Avem Legea privind arhivarea documentelor în formă electronică 135/2007 “Art. 1. – Prezenta lege stabileşte regimul juridic aplicabil creării, conservării, consultării şi utilizării documentelor în formă electronică arhivate sau care urmează a fi arhivate într-o arhivă electronică.” Se aplică deci documentelor în formă electronică. La definiţii însă nu regăsim nimic. Doar: “e) mesaj electronic – documentul în formă electronică ce conţine date de identificare privind expeditorul, destinatarul, precum şi momentul de timp la care acesta a fost expediat, realizat în scopul transmiterii la distanţă a unei informaţii prin mijloace electronice;” Ştim deci că mesaul electronic este un document în formă electronică. Dar ce este documentul electronic, tot nu ştim. Citim şi Legea nr. 455 din 18 iulie 2001 privind semnatura electronica …
ADRIAN B. MUNTEANU 