COBIT
کوبیٹ (کنٹرول آبجیکٹیوز فار انفارمیشن اینڈ ریلیٹڈ ٹیکنالوجیز) ایک فریم ورک ہے جسے آئی ایس اے سی اے نے انفارمیشن ٹیکنالوجی (آئی ٹی) مینجمنٹ اور آئی ٹی گورننس کے لیے بنایا ہے۔ فریم ورک کاروبار پر مرکوز ہے اور آئی ٹی کے انتظام کے لیے عام عمل کے ایک سیٹ کی وضاحت کرتا ہے، جس میں ہر عمل کو عمل کے ان پٹ اور آؤٹ پٹ، کلیدی عمل کی سرگرمیاں، عمل کے مقاصد، کارکردگی کے اقدامات اور ایک ابتدائی پختگی ماڈل کے ساتھ مل کر بیان کیا جاتا ہے۔ کاروبار اور آئی ٹی ٹیموں کی ذمہ داریاں پیدا کرنے کے لیے فریم ورک اور اجزاء کاروبار اور آئی ٹی کے اہداف جڑے ہوئے ہیں اور ان کی پیمائش کی جاتی ہے۔ پانچ عملوں کی نشاندہی کی گئی ہے: تشخیص، ہدایت اور نگرانی (ای ڈی ایم) ؛ صف بندی، منصوبہ بندی اور تنظیم (اے پی او) ؛ تعمیر، حصول اور عمل درآمد (بی اے آئی) ؛ ڈیلیور، سروس اینڈ سپورٹ (ڈی ایس ایس) ؛ اور نگرانی، تشخیص اور تشخیص (ایم ای اے)۔ کوبیٹ فریم ورک کا تعلق سی او ایس او، آئی ٹی آئی ایل، بی آئی ایس ایل، آئی ایس او 27000، سی ایم ایم آئی، ٹی او جی اے ایف اور پی ایم بی او کے سے ہے۔ یہ فریم ورک کمپنیوں کو قانون کی پیروی کرنے، زیادہ چالاک ہونے اور زیادہ کمانے میں مدد کرتا ہے۔ ذیل میں کوبیٹ کے اجزاء ہیں: فریم ورک: آئی ٹی گورننس کے مقاصد اور آئی ٹی ڈومینز اور عمل کے ذریعے اچھے طریقوں کو منظم کرتا ہے اور انہیں کاروباری ضروریات سے جوڑتا ہے۔ عمل کی تفصیل: کسی تنظیم میں ہر ایک کے لیے ایک حوالہ عمل ماڈل اور عام زبان۔ یہ عمل منصوبہ بندی، تعمیر، چلانے اور نگرانی کے ذمہ داری والے علاقوں کا نقشہ بناتے ہیں۔ کنٹرول کے مقاصد: ہر آئی ٹی عمل کے موثر کنٹرول کے لیے انتظامیہ کے ذریعے غور کی جانے والی اعلی سطح کی ضروریات کا ایک مکمل مجموعہ فراہم کرتا ہے۔ انتظامی رہنما خطوط: ذمہ داری تفویض کرنے، مقاصد پر اتفاق کرنے، کارکردگی کی پیمائش کرنے اور دیگر عمل کے ساتھ باہمی تعلق کی وضاحت کرنے میں مدد کرتا ہے۔ پختگی ماڈل: فی عمل پختگی اور صلاحیت کا اندازہ لگاتا ہے اور خلا کو دور کرنے میں مدد کرتا ہے۔ یہ معیار مخصوص مینوفیکچررز، ٹیکنالوجیز اور پلیٹ فارمز سے آزادی برقرار رکھتے ہوئے عمل کی تمام ضروریات کو پورا کرتا ہے۔ معیار تیار کرتے وقت، اسے کمپنی کے آئی ٹی سسٹم کے آڈٹ اور آئی ٹی سسٹم ڈیزائن کرنے دونوں کے لیے استعمال کرنا ممکن تھا۔ پہلی صورت میں، COBIT آپ کو زیر مطالعہ نظام کی مطابقت کی ڈگری کا تعین کرنے کی بہترین مثالوں سے کرنے کی اجازت دیتا ہے، اور دوسری صورت میں، ایک ایسا نظام ڈیزائن کرنے کی اجازت دیتا ہے جو اس کی خصوصیات میں تقریبا مثالی ہو۔ ہسٹری کوبیٹ ابتدائی طور پر "معلومات اور متعلقہ ٹیکنالوجیز کے کنٹرول مقاصد" تھا، حالانکہ فریم ورک کے اجرا سے پہلے لوگوں نے "کوبیٹ" کو "آئی ٹی کے کنٹرول مقاصد" یا "معلومات اور متعلقہ ٹیکنالوجی کے کنٹرول مقاصد" کے طور پر بیان کیا تھا۔ آئی ایس اے سی اے نے پہلی بار 1996 میں کوبیٹ کو جاری کیا، اصل میں کنٹرول مقاصد کے ایک سیٹ کے طور پر مالیاتی آڈٹ کمیونٹی کو آئی ٹی سے متعلق ماحول میں بہتر چال چلانے میں مدد کرنے کے لیے۔ آڈیٹنگ کے دائرے سے باہر فریم ورک کو وسعت دینے میں اہمیت کو دیکھتے ہوئے، آئی ایس اے سی اے نے 1998 میں ایک وسیع تر ورژن 2 جاری کیا اور 2000 کے ورژن 3 میں انتظامی رہنما اصولوں کو شامل کرکے اسے مزید وسعت دی۔ جنوری 2005 میں اے ایس 8015: آسٹریلیائی اسٹینڈرڈ فار کارپوریٹ گورننس آف انفارمیشن اینڈ کمیونیکیشن ٹیکنالوجی اور مزید بین الاقوامی ڈرافٹ اسٹینڈرڈ آئی ایس او/آئی ای سی ڈی آئی ایس 29382 (جو جلد ہی آئی ایس او/آئی ای سی 38500 بن گیا) دونوں کی ترقی نے جنوری 2007 میں مزید انفارمیشن اینڈ کمیونیکیشن ٹیکنالوجی (آئی سی ٹی) گورننس اجزاء کی ضرورت کے بارے میں آگاہی میں اضافہ کیا۔ آئی ایس اے سی اے نے لامحالہ 2005 اور 2007 میں ورژن 4 اور 4 کے ساتھ متعلقہ اجزاء/فریم ورک کو بالترتیب شامل کیا، "آئی ٹی سے متعلق کاروباری عمل اور ویلیو تخلیق (ویل آئی ٹی) اور رسک مینجمنٹ (رسک آئی ٹی) میں ذمہ داریوں سے خطاب کرتے ہوئے"۔ کوبیٹ 5 (2012) کوبیٹ 4، ویل آئی ٹی 2 اور رسک آئی ٹی فریم ورک پر مبنی ہے، اور آئی ایس اے سی اے کے آئی ٹی ایشورینس فریم ورک (آئی ٹی اے ایف) اور بزنس ماڈل فار انفارمیشن سیکیورٹی (بی ایم آئی ایس) پر مبنی ہے۔ آئی ایس اے سی اے فی الحال کوبیٹ 2019 (کوبیٹ فاؤنڈیشنز، کوبیٹ ڈیزائن اینڈ امپلیمینٹیشن، اور کوبیٹ 2019 کا استعمال کرتے ہوئے این آئی ایس ٹی سائبرسیکیوریٹی فریم ورک کو نافذ کرنا) کے ساتھ ساتھ پچھلے ورژن (کوبیٹ 5) میں سرٹیفیکیشن دونوں پر سرٹیفیکیشن ٹریک پیش کرتا ہے۔ آئی ٹی گورننس ڈیٹا گورننس انفارمیشن اشورینس انفارمیشن کوالٹی مینجمنٹ آئی ٹی آئی ایل آئی ایس او/آئی ای سی 38500 حوالہ جات ISACA میں بیرونی لنکس COBIT پیج COBIT فریم ورک کا ایک صارف کیس: سان مارکوس، TX انفارمیشن ٹیکنالوجی گورننس انفارمیشن ٹیکنالوجی آڈٹ پرائیویسی