COBIT Foundation Training im Einklang mit MaRisk AT 7.2

Zielsetzung:

Die Verwendung von Standards wie z.B. COSO und COBIT wird von immer mehr Aufsichtsorganen bei der Umsetzung des internen Kontrollsystems gefordert (siehe dazu auch MaRisk AT7.2 (2)).

Die Teilnehmer erlernen im Seminar die Grundlagen des COBIT Rahmenwerkes und erfahren, welche neue Management- und Prüfungsansätze es in der aktuellen Version 5 von COBIT gibt. So wurde z.B. aus den oft in der Praxis verwendeten “Control Objectives” jetzt sogenannte “Governance- und Managementpraktiken”. Ein neuer Aspekt ist auch die Berücksichtigung eines ganzheitlichen Ansatzes: COBIT legt Wert darauf, dass alle Anspruchsgruppen (Stakeholder) des Unter-nehmens berücksichtigt werden. Auf Basis dieser Anforderungen gibt die Geschäftsführung bzw. Vorstand die Richtung für das operative Management vor, indem nachvollziehbare Unternehmensziele definiert und daraus IT-Ziele abgeleitet werden. Neben den klassischen IT-Prozessen ist eine Betrachtung der Aufbauorganisation, der Prinzipien und Richtlinien, der Kultur, der Ethik, das Verhalten der Mitarbeiter und die klassischen IT-Ressourcen zur Erreichung der IT-Ziele wichtig. Diese sogenannten “Enabler” sind nach COBIT wichtige Elemente zur Erreichung der IT-Ziele und damit im Fokus jedes IT-Managers oder IT-Revisors.

Inhaltliche Bausteine:

• Motivation und Treiber für IT-Prüfungen
• Geschichte und Weiterentwicklung von COBIT
• Unterschied von COBIT zu ITIL, ISO27001 und anderen Standards, Normen
• Die 5 Prinzipien des COBIT 5 Rahmenwerkes
  • Erfüllung der Anforderungen der Anspruchsgruppen
  • Abdeckung des gesamten Unternehmens
  • Einheitliches, integriertes Rahmenwerk
  • Ganzheitlicher Ansatz
  • Unterscheiden zwischen Governance und Management
• Die COBIT 5 Zielkaskade
  • Unternehmensziele und Ableitung der IT-Ziele
  • Berücksichtigung aller COBIT 5 Enabler zur Erreichung der IT-Ziele
• Die 37 Prozesse des Rahmenwerks
• Praktisches Beispiel: BAI06 – Change Management / Managen von Änderungen
• Prozessbeschreibung / Prozesszweck
• Verwendung von Governance- und Managementpraktiken in der IT-Prüfung
• Kennzahlen
• RACI-Modell
• Das Prozessreifegradmodell ISO 15504
• Vorbereitung auf die COBIT Foundation Prüfung
• Optional: COBIT Foundation Prüfung