Temat: IT Governance
Tematyka bezpieczeństwa jest ujęta w COBIT-cie przede wszystkim w następujących procesach i podprocesach:
DS5 Ensure systems security. (DS5 Zapewnij bezpieczeństwo systemów)
DS5.1 Management of IT security (DS5.1 Zarządzanie bezpieczeństwem IT)
DS5.2 IT security plan (DS5.2 Plan bezpieczeństwa IT)
DS5.3 Identity management (DS5.3 Zarządzanie tożsamością)
DS5.4 User account management (DS5.4 Zarządzanie kontami użytkowników)
DS5.5 Security testing, surveillance and monitoring (DS5.5 Testowanie, nadzór i monitorowanie bezpieczeństwa)
DS5.6 Security incident definition (DS5.6 Definicja incydentu bezpieczeństwa)
DS5.7 Protection of security technology (DS5.7 Ochrona technologii bezpieczeństwa)
DS5.8 Cryptographic key management (DS5.8 Zarządzanie kluczem kryptograficznym)
DS5.9 Malicious software prevention, detection and correction (DS5.9 Zapobieganie, wykrywanie i korygowanie złośliwego oprogramowania)
DS5.10 Network security (DS5.10 Bezpieczeństwo sieci)
DS5.11 Exchange of sensitive data (DS5.11 Wymiana wrażliwych danych)
ME2 Monitor and evaluate internal control. (ME2 Monitoruj i oceniaj kontrolę wewnętrzną)
ME2.1 Monitoring of internal control framework (ME2.1 Monitorowanie zasad kontroli wewnętrznej)
ME2.2 Supervisory review (ME2.2 Przegląd nadzorczy)
ME2.3 Control exceptions (ME2.3 Odchylenia kontrolne)
ME2.4 Control self-assessment (ME2.4 Samoocena kontroli wewnętrznej)
ME2.5 Assurance of internal control (ME2.5 Pewność kontroli wewnętrznej)
ME2.6 Internal control at third parties (ME2.6 Kontrola wewnętrzna w firmach trzecich)
ME2.7 Remedial actions (ME2.7 Działania naprawcze)
ME3 Ensure compliance with external requirements. (ME3 Zapewnij zgodność z zewnętrznymi wymaganiami)
ME3.1 Identification of external legal, regulatory and contractual compliance requirements (ME3.1 Identyfikacja prawnych, regulacyjnych i kontraktowych zewnętrznych wymagań zgodności)
ME3.2 Optimisation of response to regulatory requirements (ME3.2 Optymalizacja reakcji na wymagania regulacyjne)
ME3.3 Evaluation of compliance with regulatory requirements (ME3.3 Ocena zgodności z wymaganiami regulacyjnymi)
ME3.4 Positive assurance of compliance (ME3.4 Pozytywne zapewnienie zgodności)
ME3.5 Integrated reporting (ME3.5 Zintegrowane raportowanie)
Inne podprocesy dotyczące bezpieczeństwa
PO4.8 Responsibility for risk, security and compliance (PO4.8 Odpowiedizlaność dla ryzyka, bezpieczeństwa i zgodności)
PO4.9 Data and system ownership (PO4.9 Właściciele danych i systemów)
PO4.10 Supervision (PO4.10 Nadzór)
PO4.11 Segregation of duties (PO4.11 Podział obowiązków)
AI2.3 Application control and auditability (AI2.3 Aplikacyjne mechanizmy kontroli i audytu)
AI2.4 Application security and availability (AI2.4 Bezpieczeństwo i dostępność aplikacji)
AI2.5 Configuration and implementation of acquired application software (AI2.5 Konfiguracja i wdrożenie pozyskanego oprogramowania)
DS12.2 Physical security measures (DS12.2 Środki zabezpieczenia fizycznego)
DS12.3 Physical access (DS12.3 Dostęp fizyczny)
DS12.4 Protection against environmental factors (DS12.4 Ochrona przed czynnikami środowiska)
EDIT:
Jak ktoś chętny na pełną listę w xls (angielsko-polską) dać znać na priva.
Grzegorz Albinowski edytował(a) ten post dnia 15.08.09 o godzinie 17:00