Fie că discutăm de ITIL fie că discutăm de COBIT, succesul implementării unui framework este dat de nivelul de maturitate: atît al organizaţiei cît şi al proceselor. Iar modelul de maturitate trebuie înterpretat ca un profil generic, la un moment dat, al procesului/serviciului. Implementările practice au grade diferite de finalizare. Prin urmare este absolut…
Cred că, în “realitatea cotidiană”, numărul deţinătorilor de certificări ISO 9001 se apropie de cel al deţinătorilor de situri web. Dacă nu cumva îl şi depăşeşte….De la fabrici de pufuleţi la saloane de cosmetică, toată lumea dă în noi cu certificate de calitate. Pentru a participa la licitaţii este o condiţie sine qua non.…
Da, este posibil. În cazul controalelor de la nivelul aplicațiilor, COBIT pornește de la premisa că proiectarea și implementarea lor este responsabilitatea IT (domeniul AI – Acquire and Implement). La baza acestor controale stau cerințele economice ale organizației, definite folosind criteriile informaționale descrise tot de COBIT. (Surprinzător sau nu, vom observa că Regulamentul 18 BNR…
Ştie auditorul altceva despre “planul de securitate” decît spune OMCTI de atîţia ani? “DS5.2 IT Security Plan Translate business, risk and compliance requirements into an overall IT security plan, taking into consideration the IT infrastructure and the security culture. Ensure that the plan is implemented in security policies and procedures together with appropriate investments…
Pentru un audit este nevoie de timp, abilităţi, expertiză, imparţialitate şi onestitate. Altfel nu se poate să obţii o înţelegere flexibilă şi cuprinzătoare a ceea ce trebuie revizuit. Ca auditor se presupune că vei raporta constatări obiective şi corecte. Voi lua ca exemplu actul normativ din titlu, fără a plictisi cu citarea tuturor cerinţelor. Menţionez…
ADRIAN B. MUNTEANU 