În timpul petrecut testînd legăturile dintre teorie și practică am descoperit că „practica„ autohtonă a înțeles greșit „teoria„. Astfel, multe din organizațiile de la noi s-au umplut de „hîrtii„ denumite pompos politici și proceduri. Cîtă relevanță au însă aceste documente, este greu de spus pentru că depinde de la caz la caz. Cu o…
Încep prin a relua ceea ce dorește această instrucțiune să rezolve: Art. 1.– (1) Prezenta instrucţiune stabileşte cerinţele la nivelul entităţilor autorizate/avizate, reglementate și supravegheate de către Autoritatea de Supraveghere Financiară, denumită în continuare A.S.F., pentru identificarea, prevenirea şi reducerea impactului potenţial negativ al riscurilor operaţionale generate de utilizarea tehnologiei informaţiei și comunicaţiilor la nivel…
În această lună ISACA a publicat Configuration Management: Using COBIT 5. Este un manual ce se bazează pe procesul BAI10 Manage configuration. Mai corect spus, detaliază din punct de vedere practic BAI10 şi enunţurile din ITIL (Service Transition, 4.2 Change Management, 4.3 SACM…4.7 KM) (Sursa: Configuration Management: Using COBIT 5) Dacă aruncăm o privire direct la…
Ştirea de săptămâna trecută legată de extinderea SEAP cu obiectivele „eficientizarea fluxurilor de de lucru prin implementarea unui platforme de management documente si fluxuri de lucru” respectiv „extinderea serviciilor oferite de catre sistemul electonic de achizitii publice” m-a făcut să meditez mai îndelung asupra subiectului din titlu şi legătura sa cu realitatea. Nu mă exprim…
ISO 38500 este standardul dedicat “coporate governance of information technology”. După cum spuneam şi în postarea anterioară, COBIT 5 clarifică din titlu că este un cadru de referinţă pentru economic (în primul rând), pentru management şi guvernare şi este aliniat cu ISO 38500. Aceasta clarificare este una din principalele schimbări ale noului cadru: – 1…
ADRIAN B. MUNTEANU 