Eğitimin Amacı

Eğitimin amacı; katılımcıların COBIT 2019 yaklaşımını kavrayarak kurumlarının bilgi ve teknoloji yönetişim sistemini değerlendirebilmeleri, kurumsal hedeflerle bilgi teknolojileri hedefleri arasında bağlantı kurabilmeleri, uygun yönetişim ve yönetim amaçlarını seçebilmeleri ve COBIT'i uygulanabilir bir yönetişim, risk, kontrol ve performans yönetimi aracına dönüştürebilmeleridir.

Program; COBIT'in kavramsal yapısını açıklamakla sınırlı kalmaz. Katılımcıların tasarım faktörlerinden yararlanarak kuruma özgü yönetişim sistemi tasarlamaları, süreç ve sorumlulukları yapılandırmaları, performans ve yetkinlik seviyelerini değerlendirmeleri, iyileştirme önceliklerini belirlemeleri ve COBIT uygulama yol haritası oluşturabilmeleri üzerinde durulur.

COBIT 5 bilgisine sahip katılımcılar açısından program, önceki yaklaşımın COBIT 2019 içindeki gelişimini ve yeni tasarım mantığını anlamaya da yardımcı olur.

Eğitim Sonunda Katılımcılar Neler Yapabilir?

• COBIT Yönetişim Sistemini Yorumlama: COBIT 2019'un temel kavramlarını, ilkelerini, yönetişim sistemi bileşenlerini ve kurumsal bilgi ve teknoloji yönetişimindeki rolünü açıklayabilir.
• Kurumsal Hedeflerle BT Hedeflerini İlişkilendirme: Paydaş ihtiyaçlarından hareket ederek kurumsal hedefler, uyum hedefleri ve yönetişim/yönetim amaçları arasında bağlantı kurabilir.
• Kuruma Özgü Yönetişim Sistemi Tasarlama: Kurumun stratejisi, risk profili, teknoloji kullanımı ve gereksinimlerini dikkate alarak tasarım faktörlerini değerlendirebilir.
• Yönetişim ve Yönetim Amaçlarını Seçme: COBIT Core Model içinde yer alan yönetişim ve yönetim amaçlarından kurumun önceliklerine uygun olanları belirleyebilir.
• Rolleri ve Sorumlulukları Yapılandırma: Yönetim kurulu, üst yönetim, BT yönetimi, risk, güvenlik ve güvence fonksiyonları arasındaki görev ve sorumlulukları netleştirebilir.
• BT Risk ve Kontrollerini Değerlendirme: Teknoloji risklerini iş hedefleriyle ilişkilendirebilir, kontrol boşluklarını belirleyebilir ve uygun yönetim uygulamalarını geliştirebilir.
• Performans ve Yetkinlik Seviyelerini Ölçme: COBIT performans yönetimi yaklaşımını kullanarak süreç ve uygulama yetkinliklerini değerlendirebilir ve hedef seviyeler belirleyebilir.
• BT Yönetişim Boşluk Analizi Yapma: Mevcut durum ile hedef yönetişim yapısını karşılaştırarak öncelikli geliştirme alanlarını ortaya çıkarabilir.
• COBIT Uygulama Yol Haritası Hazırlama: Yönetişim ihtiyaçlarını projelere, aksiyonlara, sorumlulara ve ölçülebilir sonuçlara dönüştüren uygulama planı oluşturabilir.
• Risk, Güvenlik ve Denetim Çerçeveleriyle Entegrasyon: COBIT yaklaşımını bilgi güvenliği, risk yönetimi, iç kontrol, iç denetim ve diğer yönetim sistemleriyle ilişkilendirebilir.
• BT Performansını Yönetime Raporlama: BT yatırımı, risk, kaynak, hizmet ve performans göstergelerini yönetim kararlarını destekleyecek şekilde yapılandırabilir.
• Sürekli İyileştirme Mekanizması Oluşturma: Yönetişim sisteminin performansını düzenli izleyebilir, değişen teknoloji ve iş koşullarına göre sistemi geliştirebilir.

Eğitim İçeriği

COBIT 2019'a Giriş ve Kurumsal BT Yönetişiminin Temelleri

• Kurumsal bilgi ve teknoloji yönetişimi kavramının ve iş dünyasındaki öneminin açıklanması
• Yönetişim ile yönetim arasındaki temel farklılıkların değerlendirilmesi
• COBIT'in gelişimi ve COBIT 5'ten COBIT 2019'a geçişin temel değişikliklerinin incelenmesi
• COBIT 2019 yönetişim sistemi ve yönetişim çerçevesi ilkelerinin açıklanması
• Değer yaratma, fayda gerçekleştirme, risk optimizasyonu ve kaynak optimizasyonu ilişkisinin kurulması
• COBIT'in kurum stratejisi, risk yönetimi, iç kontrol ve güvence sistemleriyle ilişkilendirilmesi

Yönetişim Sistemi Bileşenleri ve Hedefler Zinciri

• COBIT yönetişim sisteminin temel bileşenlerinin ve aralarındaki ilişkinin değerlendirilmesi
• Süreçler, organizasyon yapıları, bilgi akışları ve davranış unsurlarının bütünleşik biçimde incelenmesi
• Politika, prosedür, beceri, yetkinlik, hizmet ve teknoloji bileşenlerinin değerlendirilmesi
• Paydaş ihtiyaçlarının kurumsal hedeflere dönüştürülmesi
• Kurumsal hedefler ile uyum hedeflerinin ilişkilendirilmesi
• Hedefler zincirinin yönetişim ve yönetim amaçlarının seçiminde kullanılması

COBIT Core Model ve Yönetişim / Yönetim Amaçları

• Değerlendir, Yönlendir ve İzle (EDM) yönetişim alanının incelenmesi
• Hizala, Planla ve Organize Et (APO) yönetim alanının değerlendirilmesi
• Oluştur, Edin ve Uygula (BAI) yönetim alanının değerlendirilmesi
• Sun, Hizmet Ver ve Destekle (DSS) yönetim alanının değerlendirilmesi
• İzle, Değerlendir ve Analiz Et (MEA) yönetim alanının değerlendirilmesi
• Yönetişim ve yönetim amaçlarının kurumun iş ve teknoloji öncelikleriyle eşleştirilmesi

COBIT Tasarım Faktörleri ve Kuruma Özgü Yönetişim Sistemi

• Kurumsal stratejinin yönetişim sistemi tasarımına etkisinin değerlendirilmesi
• Kurumsal hedefler ve risk profilinin öncelikli yönetişim ihtiyaçlarıyla ilişkilendirilmesi
• Bilgi ve teknolojiyle ilgili sorunlar ile tehdit ortamının değerlendirilmesi
• Uyum gereklilikleri, BT rolü ve teknoloji kaynak modelinin tasarıma etkisinin incelenmesi
• Teknoloji uygulama yöntemleri ile kurum büyüklüğünün yönetişim sistemine etkisinin değerlendirilmesi
• Tasarım faktörleri kullanılarak öncelikli yönetişim ve yönetim amaçlarının belirlenmesi

COBIT Performans Yönetimi ve Yetkinlik Değerlendirmesi

• COBIT performans yönetimi yaklaşımının ve değerlendirme mantığının açıklanması
• Yönetişim ve yönetim amaçları için mevcut performans seviyesinin belirlenmesi
• Mevcut seviye ile hedef yetkinlik seviyesi arasındaki boşluğun analiz edilmesi
• Performans ölçütleri, göstergeler ve kanıtların değerlendirmede kullanılması
• İyileştirme önceliklerinin risk, değer ve kaynak perspektifiyle belirlenmesi
• Performans sonuçlarının üst yönetim ve ilgili paydaşlara raporlanması

BT Risk Yönetimi, Kontrol ve Güvence Uygulamaları

• BT risklerinin kurumsal risk yönetimi yapısı içinde değerlendirilmesi
• Risk iştahı, risk toleransı ve kontrol gereksinimlerinin COBIT yaklaşımıyla ilişkilendirilmesi
• Bilgi güvenliği, siber güvenlik, veri ve teknoloji risklerinin yönetişim perspektifiyle ele alınması
• Kontrol hedeflerinin ilgili yönetişim ve yönetim amaçlarıyla eşleştirilmesi
• İç denetim ve güvence faaliyetlerinde COBIT'in değerlendirme kriteri olarak kullanılması
• Kontrol eksikliklerinin risk, iş etkisi ve yönetişim sonucu açısından değerlendirilmesi

COBIT'in Diğer Çerçeve ve Yönetim Sistemleriyle Entegrasyonu

• COBIT ile ISO/IEC 27001 bilgi güvenliği yaklaşımı arasındaki ilişkinin değerlendirilmesi
• COBIT ile kurumsal risk yönetimi ve ISO 31000 yaklaşımının ilişkilendirilmesi
• COBIT ile BT hizmet yönetimi uygulamalarının birlikte kullanımının değerlendirilmesi
• COBIT'in iç kontrol ve iç denetim metodolojileriyle bütünleştirilmesi
• Siber güvenlik çerçeveleri ve dijital yönetişim uygulamalarıyla COBIT ilişkisinin kurulması
• Birden fazla standart ve çerçevenin tekrar yaratmadan ortak yönetişim mimarisinde kullanılması

COBIT Uygulama Yol Haritası ve Sürekli İyileştirme

• Uygulama ihtiyacının ve değişim gerekçesinin açık biçimde tanımlanması
• Mevcut yönetişim sisteminin ve sorun alanlarının değerlendirilmesi
• Hedef durumun ve öncelikli iyileştirme alanlarının belirlenmesi
• İyileştirme girişimlerinin proje, sorumlu, kaynak ve zaman planına dönüştürülmesi
• Değişim yönetimi, iletişim ve paydaş katılımının COBIT uygulamasına dahil edilmesi
• Sonuçların ölçülmesi, sürdürülebilirliğin sağlanması ve yönetişim sisteminin sürekli geliştirilmesi

Uygulamalar ve Vaka Çalışmaları

Eğitimde örnek bir kurum üzerinden kurumsal hedefler ile COBIT hedeflerinin eşleştirilmesi, tasarım faktörlerinin değerlendirilmesi, öncelikli yönetişim ve yönetim amaçlarının seçilmesi, mevcut-hedef yetkinlik boşluğunun belirlenmesi ve COBIT uygulama yol haritasının oluşturulması üzerinde çalışılır.

Kimler Katılmalı?

• Bilgi teknolojileri yöneticileri ve BT yönetişimi profesyonelleri
• İç denetçiler ve bilgi teknolojileri denetçileri
• Risk yönetimi ve iç kontrol profesyonelleri
• Bilgi güvenliği ve siber güvenlik yöneticileri
• Uyum ve kurumsal yönetişim ekipleri
• BT hizmet yönetimi ve süreç yönetimi profesyonelleri
• Dijital dönüşüm ve teknoloji yatırımlarından sorumlu yöneticiler
• BT mimarisi, proje ve portföy yönetimi ekipleri
• COBIT 5 bilgilerini COBIT 2019 yaklaşımına güncellemek isteyen profesyoneller
• COBIT'i kurumunda uygulamak veya mevcut uygulamayı geliştirmek isteyen yöneticiler

Eğitim Yöntemi

Program; kavramsal anlatım, COBIT yönetişim ve yönetim amaçlarının incelenmesi, hedefler zinciri uygulamaları, tasarım faktörü analizleri, performans değerlendirmeleri ve vaka çalışmalarıyla yürütülür. Katılımcıların COBIT'i ezberlenmesi gereken bir kontrol kataloğu olarak değil, kuruma göre uyarlanabilen bir bilgi ve teknoloji yönetişim sistemi olarak kullanmaları üzerinde durulur.

Kuruma özel programlarda kurumun stratejik hedefleri, BT organizasyon yapısı, risk profili, mevcut kontrol yapısı, denetim bulguları ve performans göstergeleri anonimleştirilerek kullanılabilir. Böylece kurum için öncelikli COBIT amaçları belirlenebilir ve örnek bir iyileştirme yol haritası oluşturulabilir.

Süre

14 Saat / 2 Tam Gün

Kuruma özgü yönetişim sistemi tasarımı, ayrıntılı mevcut durum değerlendirmesi veya COBIT uygulama yol haritası çalışmasının da programa dahil edilmesi durumunda eğitim üç günlük uygulamalı formata genişletilebilir.

Bu Eğitimi Kurumunuza Özel Planlayalım

Programı kurumunuzun BT yönetişim modeli, stratejik hedefleri, teknoloji riskleri, mevcut süreçleri ve kontrol yapısına göre özelleştirebiliriz. Kuruma ait anonimleştirilmiş bilgiler üzerinden COBIT tasarım faktörleri, yönetişim öncelikleri, performans boşlukları ve uygulama yol haritası üzerinde çalışılabilir. Eğitim yüz yüze veya canlı online olarak planlanabilir.

KURUMSAL EĞİTİM TALEBİ OLUŞTUR

Telefon: 0216 675 61 50 E-posta: info@integralakademi.com