دورة COBIT 2019 وتصميم نظام حوكمة تقنية المعلومات المؤسسية – برشلونة (إسبانيا)، 14–18 يونيو 2027

COBIT 2019 إطار لحوكمة تقنية المعلومات في المؤسسات، وهو مجموعة منظمة من المبادئ والأهداف والمكونات تساعد المؤسسة على تحديد من يوجه المعلومات والتقنية، وكيف تدار، وكيف يقاس أداؤها. تمتد هذه الدورة أسبوع، وهي موجهة إلى الممارسين في حوكمة تقنية المعلومات والمخاطر والتأكيد، ويبني فيها كل مشارك تصميما مخصصا لنظام الحوكمة في مؤسسته. تقدم هذا الموضوع بلاك بيرد للتدريب.

مقدمة

تقوم الدورة على ثلاث مرجعيات. يحدد COBIT 2019 ستة مبادئ لنظام الحوكمة و40 هدفا للحوكمة والإدارة وأحد عشر عامل تصميم لتخصيصها. ويقيس سلم القدرات المبني على CMMI كل عملية من المستوى 0 إلى المستوى 5، بدلا من نموذج تقييم العمليات المستخدم في الإصدار السابق. أما ISO/IEC 38500، وهو المعيار الدولي لحوكمة تقنية المعلومات من قبل الجهة الحاكمة، فيؤطر واجبات المجلس في التقييم والتوجيه والمراقبة. مستوى الدورة تطبيقي، ويعتمد التدريس على دراسة الحالة وبناء تصميم لمؤسسات نموذجية من القطاع البنكي والرعاية الصحية.

أهداف الدورة

• التمييز بين الحوكمة والإدارة وفق مفاهيم COBIT 2019، وإسناد كل مجال من المجالات الخمسة إلى الجهة المساءلة الصحيحة.
• المقارنة بين COBIT 2019 وCOBIT 5 وبيان ما تغير في المبادئ والأهداف والمكونات وقياس الأداء.
• تفسير تسلسل الأهداف لتتبع حاجة أصحاب المصلحة عبر أهداف المؤسسة وأهداف المواءمة وصولا إلى أهداف محددة.
• تطبيق عوامل التصميم لرفع أولوية الأهداف أو خفضها حسب ملف المؤسسة.
• اختيار مستويات القدرة المستهدفة للعمليات ذات الأولوية وتسويغ الفجوة بين المستوى الحالي والمستهدف.
• تسويغ خارطة طريق لتحسين الحوكمة أمام الإدارة العليا باستخدام مراحل دورة التطبيق.

الفئة المستهدفة

• مسؤولو حوكمة تقنية المعلومات واستراتيجيتها الذين يشكلون نظام الحوكمة ويقررون أي الأهداف يستحق الأولوية.
• مديرو مخاطر تقنية المعلومات وأمن المعلومات الذين يربطون المخاطر التقنية بمخاطر المؤسسة ويحكمون أي الضوابط يستدعيها عامل التصميم.
• المدققون الداخليون ومدققو تقنية المعلومات الذين يقيمون ترتيبات الحوكمة ويقررون مستوى القدرة الذي تدعمه الأدلة.
• مهندسو بنية المؤسسة ومديرو خدمات تقنية المعلومات الذين يديرون العمليات اليومية ويختارون الممارسات التي تعزز أولا.
• مختصو الامتثال والتأكيد الذين يرفعون التقارير إلى المجالس عن التقنية ويحكمون هل تؤدى واجبات الإشراف.

محاور الدورة

اليوم 1: نظام الحوكمة في COBIT 2019

• الحوكمة مقابل الإدارة: التقييم والتوجيه والمراقبة مقارنة بالتخطيط والبناء والتشغيل والمتابعة
• مبادئ نظام الحوكمة الستة: قيمة أصحاب المصلحة والنهج الكلي والتصميم المرن
• مبادئ إطار الحوكمة الثلاثة: النموذج المفاهيمي والانفتاح والمواءمة مع المعايير
• COBIT 2019 مقابل COBIT 5: التغيرات في المبادئ وعدد العمليات والممكنات
• ISO/IEC 38500: واجبات المجلس في حوكمة تقنية المعلومات وربطها بالإطار

اليوم 2: الأهداف والمجالات والمكونات

• المجالات الخمسة: أهداف EDM وAPO وBAI وDSS وMEA والغرض منها
• أهداف الحوكمة مقابل أهداف الإدارة: من يملك كلا منها ولماذا
• المكونات السبعة: العمليات والهياكل والسياسات والمعلومات والثقافة والأفراد والخدمات
• المكونات العامة مقابل المكونات المعدلة: لبنات قياسية مقارنة بنسخ مخصصة
• مصفوفات المسؤولية: توزيع RACI الذي يربط الأدوار بممارسات الحوكمة الرئيسية

اليوم 3: تسلسل الأهداف وقياس الأداء

• تسلسل الأهداف: من دوافع أصحاب المصلحة إلى أهداف المؤسسة وأهداف المواءمة
• أهداف المؤسسة مقابل أهداف المواءمة: نتائج الأعمال مقارنة بإسهامات التقنية
• مستويات القدرة المبنية على CMMI: تقييم العمليات من المستوى 0 إلى المستوى 5
• قدرة العملية مقابل نضج مجال التركيز: طريقتان لتقييم الأداء
• اختيار المقاييس: انتقاء مؤشرات تبين هل تحققت أهداف المواءمة

اليوم 4: عوامل التصميم ومجالات التركيز

• عوامل التصميم الأحد عشر: الاستراتيجية وملف المخاطر ومشهد التهديدات ونموذج التوريد وحجم المؤسسة
• عوامل التصميم مقابل مجالات التركيز: مدخلات التخصيص مقارنة بمجموعات الإرشاد الموضوعية
• إرشادات مجالات التركيز: المؤسسات الصغيرة والأمن السيبراني ودمج التطوير بالعمليات والبيئات السحابية
• حساب الأولوية: تحويل درجات عوامل التصميم إلى تقديرات لأهمية الأهداف
• حل التعارض: التوفيق بين نتائج عوامل التصميم المتنافسة في تصميم واحد

اليوم 5: تصميم نظام حوكمة مخصص

• الوضع الحالي مقابل الوضع المستهدف: تقييم العمليات ذات الأولوية مقابل مستويات القدرة المطلوبة
• بناء تصميم الحالة: تطبيق عوامل التصميم والأولويات على مؤسسة نموذجية
• دورة التطبيق: سبع مراحل من الدوافع حتى استدامة الزخم
• دراسة الجدوى: تكاليف تغييرات الحوكمة المقترحة وفوائدها ومخاطرها
• تصميم نظام الحوكمة: استكمال الأهداف والمستويات المستهدفة وخارطة التحسين

المهارات التي ستكتسبها

• رسم تسلسل الأهداف
• تحليل عوامل التصميم
• تقدير مستويات القدرة
• بناء مصفوفة RACI
• اختيار مجالات التركيز
• تحليل الفجوات
• كتابة دراسة جدوى الحوكمة
• تخطيط خارطة التطبيق

لماذا تحضر هذه الدورة

• من تطبيق قائمة الأهداف كاملة بالتساوي إلى تركيز الجهد حيث تبين عوامل التصميم أهميته.
• من تقييم العمليات بالرأي إلى قياسها على سلم القدرات المبني على CMMI.
• من وصف الحوكمة والإدارة كنشاط واحد إلى الفصل بين إشراف المجلس والتنفيذ الإداري.
• من نية عامة لتحسين الحوكمة إلى تصميم مكتمل لنظام الحوكمة بمستويات مستهدفة وخارطة طريق.

الخاتمة

ببساطة، COBIT 2019 طريقة لتحديد كيف ينبغي توجيه المعلومات والتقنية وتشغيلها وقياسها في مؤسسة بعينها. توضح الدورة ثلاثة فروق: الحوكمة في مقابل الإدارة، وعوامل التصميم في مقابل مجالات التركيز، وقدرة العملية في مقابل نضج مجال التركيز. وهي مناسبة للممارسين في حوكمة تقنية المعلومات والمخاطر والتأكيد الذين يحتاجون إلى تخصيص الإطار لا إلى دراسته نظريا، ومن لديهم معرفة سابقة بCOBIT 5 سيرون ما غيره الإصدار الأحدث.

الأسئلة الشائعة عن الدورة

ما COBIT 2019 في حوكمة تقنية المعلومات المؤسسية؟

COBIT 2019 إطار لحوكمة المعلومات والتقنية في المؤسسة وإدارتها. يحدد 40 هدفا للحوكمة والإدارة وسبعة أنواع من المكونات وأحد عشر عامل تصميم تتيح لكل مؤسسة بناء نظام حوكمة يلائم احتياجاتها.

ما الفرق بين عوامل التصميم ومجالات التركيز في COBIT 2019؟

عوامل التصميم خصائص للمؤسسة، مثل ملف المخاطر أو نموذج التوريد، تغير أولوية الأهداف. أما مجالات التركيز فمجموعات إرشاد موضوعية، مثل الأمن السيبراني أو المؤسسات الصغيرة، تضيف ممارسات محددة إلى مجموعة مختارة من الأهداف.

ما المعيار الذي تتبعه دورة COBIT 2019 لحوكمة تقنية المعلومات المؤسسية؟

تتبع إطار COBIT 2019 ودليل التصميم الخاص به، وتستخدم سلم القدرات المبني على CMMI لقياس الأداء، وتربط مسؤوليات المجلس بمعيار ISO/IEC 38500 لحوكمة تقنية المعلومات.

هل تناسب دورة COBIT 2019 لحوكمة تقنية المعلومات المؤسسية مدقق تقنية المعلومات؟

نعم. يستخدم مدقق تقنية المعلومات الأهداف ومصفوفات RACI ومستويات القدرة استخداما مباشرا عند تقييم ترتيبات الحوكمة، ويشرح له العمل على عوامل التصميم لماذا تحتاج المؤسسات المختلفة إلى ضوابط مختلفة.

ماذا ينتج المشارك في دورة COBIT 2019 لحوكمة تقنية المعلومات المؤسسية؟

ينتج كل مشارك تصميما مخصصا لنظام الحوكمة يضم الأهداف ذات الأولوية لمؤسسته ومستويات القدرة المستهدفة للعمليات الرئيسية وتحليلا للفجوات ودراسة جدوى مختصرة وخارطة للتحسين.