我有一个小问题:我可以将Cobit的使命和愿景转化为IT目标吗目的是在TOGAF中使用这些流程来设置我的企业体系结构,并使用ITIL来评估、监控和解决我的流程问题?
这是对IT治理框架的一个很好的解释吗?还是我犯了一个错误?
不,你的方法很到位(也是我在日常工作中所做的)。我将ITIL用于塑造组织和流程所涉及的流程,Cobit(我个人更喜欢4.1版本)可以帮助确定需要做的事情的优先级(顺便说一句,Cobit 4.1中有匹配的表将其链接到ITILv3),为您提供相关控制的想法。我还认为,在Cobit中有CMMI部分给你一个关于正确成熟度的想法是非常有魅力的。
CobiT和ITIL是提高IT运营效率和效能的强大力量。CobiT为IT治理提供了一个框架,使IT与业务需求保持一致。ITIL是服务管理、安全性、基础架构管理和应用程序管理方面的最佳实践的集合。它们一起可以使流程改进任务更加容易实现。
您应该在什么时候使用其中一个或另一个
通常,CobiT用于审计功能,ITIL用于流程改进。我们建议您不要在CobiT和ITIL之间进行选择,而是在所有流程改进活动中从一开始就将两者结合起来。从长远来看,你最终会达到目标,所以从综合方法开始是最有效的选择。它将为您节省时间和金钱,并提供一个满足利益相关者早期要求的流程
作为一家公司,您的审计师将期望使用CobiT来实现SOX合规性。作为一个不断发展的IT组织,您将基于ITIL或大量借鉴ITIL 的另一个框架来正式化您的流程和程序
正如我前面所说,ITIL和CobiT都是IT组织改进流程并使IT功能与业务和法规要求保持一致的优秀工具。通过将它们作为一个计划而不是两个单独的计划来讨论,您可以从一项工作以及集成的IT流程和法规遵从性解决方案中获益。
CobiT和ITIL是相辅相成的。例如,COBIT框架将软件发布策略确定为控制点,但将其留给组织来定义与软件发布相关的流程和程序。ITIL描述了与软件发布管理相关的最佳实践。与基础设施部署、变更管理和配置管理等其他活动的接口;以及如何在ITO中实现软件发布管理。