Das COBIT Framework verfolgt primär die Ordnungsmässigkeit und Sicherheit und stellt damit die IT Governance beim Betrieb der IT Services sicher.
IT Service Management gemäss ITIL orientiert sich einzig am Kundennutzen und der Effizienz. Die Erreichung der Geschäftsziele unter gleichzeitiger Erfüllung interner und externer Auflagen ist eine grundlegende Voraussetzung, um mittel- und langfristig den Erfolg eines Unternehmens zu sichern.
Die Toleranz gegenüber Fehlverhalten und Nachlässigkeit ist beim Gesetzgeber, den Aktionären und den Kunden merklich gesunken. Die in- und ausländischen Aufsichtsbehörden verlangen einwandfreie Abläufe. Gefordert ist die Nachvollziehbarkeit der IT Tätigkeiten und deren Messbarkeit. Die Bewirtschaftung der operationellen Risiken muss daher im Interesse der Unternehmen und ihrer Stakeholder liegen.
Wie viele negative Beispiele aus der Vergangenheit zeigen, haben einige Unternehmen aufgrund von fehlenden oder mangelhaften Kontrollmechanismen nicht überlebt. Basel II und der Sarbanes-Oxley Act (SOX) sind nicht zuletzt aus dem Mangel an Sorgfalt mit dem Umgang operationeller Risiken entstanden.
In diesem Zusammenhang gewinnt COBIT heute mehr und mehr an Bedeutung. Dieses Best Practice Framework unterstützt die Kontrolle aller IT Prozesse und ist primär auf Revisionsaspekte und die Sicherstellung der Ordnungsmässigkeit ausgerichtet. |