ضرورت به كارگيري حاكميت فناوري اطلاعات در سازمان ها با نگاشت بين چارچوب COBIT5 و استاندارد ISO 38500

The Requirement of Appliance of IT Governance in Organizations by Mapping between COBIT 5 Framework and ISO 38500

هر يكي از مزاياي فناوري اطلاعات، توانمندسازي كسب و كار است و اين توانمندسازي تنها در شرايطي ممكن است كه جهت گيري هاي فناوري اطلاعات هم راستا با راهبردهاي كسب و كار باشد. تعريف لايه حاكميت فناوري اطلاعات كه با بزرگتر شدن و پيچيده تر شدن سازمان ها اهميت آن نيز بيشتر مي شود، يكي از راهكارهاي مناسب براي ايجاد هم راستايي ميان كسب و كار و فناوري اطلاعات است. استاندارد ISO 38500، تنها استاندارد حوزه حاكميت فناوري اطلاعات مي‌باشد. هدف اين استاندارد، ارائه چارچوب قوانين براي مديران جهت استفاده، مديريت، ارزيابي و كنترل استفاده از فناوري اطلاعات در سازمان ها است. جهت پياده‌سازي اين استاندارد، سيستمي مورد نياز است كه شامل فرآيندها و اهداف كنترلي باشد تا به واسطه آن بتوان بهره‌گيري از فناوري اطلاعات را كنترل و مديريت نمود. گزينه‌هاي كمي در اين مورد وجود دارند كه بهترين آن ها COBIT مي‌باشد. COBIT چارچوبي جهت توسعه، پياده سازي، نظارت و بهبود حاكميت فناوري اطلاعات و شيوه هاي مديريتي است. هدف از پژوهش حاضر، شناخت ارتباط ميان ISO 38500 و چارچوب COBIT مي باشد. با مطالعه منابع كتابخانه اي و تحليل آن ها مشخص شد كه هر يك از ابعاد ISO 38500 با توانمندسازها، دامنه ها و فرآيندهاي COBIT در ارتباط هستند و با نگاشت بين آن ها مي توان حاكميت فناوري اطلاعات را در سازمان بهبود داد.