IT-Assurance mit COBIT
Martin Fröhlich, Wolfgang Johannsen, Karsten Wilop
Abstract
Der Beitrag gibt einen Abriss zur Aufgabenstellung von IT-Assurance und grenzt diese zu den verwandten IT-Audits ab. Im Rahmen der so identifizierten Anforderungen wird der Frage nach der Anwendbarkeit des COBIT-Referenzmodells als unterstützende Methodik nachgegangen. Dazu wird zunächst der "IT Assurance Guide using COBIT" [ITGI 2007a] mit seinen Zielsetzungen und wesentlichen Komponenten vorgestellt. Daran schließt sich eine kurze Darstellung der Integration dieses "Guides" in ein spezifisches Framework von PricewaterhouseCoopers an. Abschließend werden die Möglichkeiten und Grenzen seiner praktischen Einsetzbarkeit diskutiert.
