Praxiswissen COBIT
Grundlagen und praktische Anwendung in der Unternehmens-IT. Von Markus Gaulke. dpunkt.verlag GmbH, 2. aktualisierte und überarbeitete Auflage 2014, 451 Seiten, Preis € 49,90, ISBN: 978-3-86490-055-6.
Der Autor Markus Gaulke stellt in seiner zweiten aktualisierten und überarbeiteten Auflage des Buches alle relevanten Informationen zum Rahmenwerk COBIT 5 vor. Er zeigt auf, wie das IT-Rahmenwerk sinnvoll über die Zielkaskade im Unternehmen eingesetzt wird und verdeutlicht dies durch Berichte aus der Praxis von Gastautoren.
Strukturell ist das Buch in sechs Kapitel aufgeteilt.
Im Kapitel eins (COBIT verstehen) werden die Grundprinzipien von COBIT beschrieben. Es zeigt die Entwicklung sowie die Bedeutung auf und erläutert die fünf Kernprinzipien:
- Erfüllen der Anforderungen der Anspruchsgruppen (Meeting Stakeholder Needs)
- Abdecken des gesamten Unternehmens (Covering the Enterprise End-to-End)
- Anwenden eines einheitlichen Rahmenwerkes (Applying a Single Integrated Framework)
- Ermöglichen eines ganzheitlichen Ansatzes (Enabling a Holistic Approach)
- Unterscheiden zwischen Governance und Management (Separating Governance From Management)
Im zweiten Kapitel (COBIT anwenden) wird die Umsetzung des COBIT Rahmenwerkes über die Zielkaskade verständlich und ausführlich beschrieben. Es wird aufgezeigt, wie man den theoretischen Ansatz des IT-Rahmenwerkes in die Praxis umsetzen kann. Der Weg über die Zielkaskade von der Balance Scorecard bis hin zum IT-Rahmenwerk COBIT 5 wird detailliert und nachvollziehbar erläutert.
Kapitel drei (COBIT in der Praxis) liefert Praxisbeispiele von Gastautoren zur Einführung von IT-Governance und IT-Compliance mit Hilfe des IT-Rahmenwerkes COBIT. Es unterstreicht die praktischen Empfehlungen aus Kapitel zwei und zeigt Tipps und Tricks bei der Umsetzung auf.
Im vierten Kapitel (COBIT-Kenntnisse nachweisen) werden Wege zur erfolgreichen Zertifizierung auf dem Gebiet COBIT im nationalen und internationalen Bereich aufgezeigt. Es werden die verschiedenen Zertifizierungsmöglichkei ten, sowie auch die verschiedenen Berufsfelder erläutert.
Abgerundet wird das Thema Zertifizierung im Kapitel fünf (COBIT-Kenntnisse überprüfen) noch mit relevanten Wissens- und Verständnisfragen. Die optimale Vorbereitung auf eine Prüfung im Bereich COBIT.
Kapitel Nummer sechs (Anhang) liefert nochmal alle relevanten Übersichten der COBIT Domänen und Prozesse in deutscher und englischer Sprache. Auch die Zielkaskade ist vollständig von der Balance Scorecard bis zu den Prozessbeschreibungen der COBIT Domänen enthalten.
Fazit: Dieses Buch ist jedem zu empfehlen, der plant, ein IT-Rahmenwerk nach COBIT 5 im Unternehmen einzuführen oder der eine IT-Prüfung auf der Grundlage des COBIT 5 Rahmenwerkes durchführen möchte. Das Buch liefert nicht nur das notwendige Grundwissen hierfür, sondern es zeigt auch noch deutlich und verständlich die Umsetzung in der Praxis auf.
Ludwig Reuss, CISA, Mitglied im Arbeitskreis „IT-Revision“ des DIIR – Deutsches Institut für Interne Revision e.V., IT-Revisor HOCHTIEF AG, Essen
Quelle: ZIR Zeitschrift Interne Revision Heft 6/2014