Auditul aplicațiilor cu ajutorul COBIT?

Da, este posibil. În cazul controalelor de la nivelul aplicațiilor, COBIT pornește de la premisa că proiectarea și implementarea lor este responsabilitatea IT (domeniul AI – Acquire and Implement). La baza acestor controale stau cerințele economice ale organizației, definite folosind criteriile informaționale descrise tot de COBIT. (Surprinzător sau nu, vom observa că Regulamentul 18 BNR…

Cum se propagă greşelile? Repede!

Articolul la care am făcut referire în ultimele două postări cuprinde un paragraf intitulat “Value Governance Audit Tasks” : “Following processes should be evaluated to assess the maturity of Value Governance within an IT Governance program VG1 Establish informed and committed leadership. VG2 Define and implement processes. VG3 Define portfolio characteristics. VG4 Align and integrate…

Applied Information Economics şi măsurarea perfomanţelor investiţiilor în IT

În articolul la care făceam referire ieri, autorul afirmă în contextul prezentării domeniilor IT Governance că “Performance Measurement concerns tracking project delivery and monitoring IT services.” Mai completă şi mai corectă este definiţia din COBIT: “Performance measurement tracks and monitors strategy implementation, project completion, resource usage, process performance and service delivery” În acest context autorul…

Eu, faţă în faţă cu rigoarea ştiinţifică

  Mi-am făcut timp să analizez în detaliu şi cu mînie proletară un articol publicat de un coleg de breaslă (nu academică) în Revista de Informatică Economică. În calitate de review-er şi autor de articole pe la ceva conferinţe internaţionale îmi arog un minim de cunoştinţe despre CUM se scrie un articol, atît ca formă…

Cîteva reflecţii despre control….

  Regulamentul BNR la care făceam referire în postul precedent face indirect o trimitere la modelul COSO pentru controlul intern. Cînd însă asociem şi tehnologia, lucrurile tind să se complice. Curiozitatea academică mă face să mă întreb cît timp o fi fost alocat pentru atingerea cerinţelor prezentate în Regulament….. Deşi poate fi o simplă amăgire,…