ITIL Ana Modülleri ve COBIT

ITIL

   ITIL, Information Technology Infrastructure Library sözcüklerinin ilk harflerinde oluşmuş bir kısaltmadır ve Bilgi Teknolojisi Altyapı Kütüphanesi olarak adlandırılır. ITIL, BT servislerini eksiksiz ve en iyi kalitede yönetmek üzere geliştirilmiş servis yönetim metodolojisidir.

   ITIL, 1987'de İngiltere Ticaret Bakanlığı tarafından geliştirilmiştir. İş süreç yaklaşımı sayesinde ITIL, müşteri, tedarikçi, BT bölümü ve kullanıcıları arasında başarılı bir şekilde iletişim kurulmasını sağlamaktadır. "En iyi uygulamalar / deneyimler" üzerine yapılandırılmış olan ITIL BT Servis Yönetimi ve dağıtımı süreçleri ile dünyada yaygın olarak kullanılmakta ve kabul görmüş bir standart olarak benimsenmektedir. ITIL versiyon 2 2001'de yayınlanmıştır. 2007 yılında ITIL'ın üçüncü versiyonu bir giriş ve 5 temel kitap olarak yayınlanmıştır.

   ITIL, servis yönetimi ve sağlama süreçleri için en uygun başvuru kaynağıdır. Servis yönetimini en iyi şekilde sürdürmek için yol gösteren ve kullanıcılarına servis sağlama süreçlerini ayrıntılı şekilde gösteren bir kitap kümesi olmaktan çıkmış, dünyaca kabul gören yöntemler dizisine dönüşmüştür. ITIL yaklaşımının servis yönetimi süreçlerine nasıl uygulanacağı her organizasyon tarafından, organizasyonun kendi kültürüne, yapısına ve teknolojisine göre belirlenmelidir.

COBIT

   Bilgi ve İlgili Teknolojiler İçin Kontrol Hedefleri (COBIT) ISACA (Information Systems Audit and Control Association) ve ITGI (IT Governance Institute) tarafından 1996 yılında geliştirilmiş, Bilgi Teknolojileri Yönetimi için en iyi uygulamalar kümesidir.COBIT yöneticilere, denetçilere ve Bilgi Teknolojileri (BT) kullanıcılarına iş hedeflerinin bilgi işlem hedeflerine dönüşümünü, bu hedeflere ulaşmak için gerekli kaynakları ve gerçekleştirilen süreçleri bir araya getirirken, aynı zamanda bilgi teknolojileri alt yapılarını da etkin kullanmayı sağlar.

Cobit Yapısı

COBIT, dört etki alanını kapsar:

• Planlama ve Organizasyon
• Tedarik ve Uygulama
• Teslimat ve Destek
• İzleme ve Değerlendirme

Genel Bakış

  COBIT ilk olarak 1996 yılında yayımlanmıştır.Misyonu "araştırma, geliştirme, ilan ve yetkili tanıtmak, güncellik, uluslararası alanda kabul görmüş genel bilgi teknolojileri kontrol hedeflerinin iş yöneticileri ve denetçiler tarafından kullanılmasıdır." Yöneticiler, denetçiler ve kullanıcılar COBIT gelişmelerinden yararlanırlar; çünkü COBIT onlara BT sistemlerini anlamada, şirketlerin varlıklarini korumak için BT yönetişim modeline göre gerekli olan güvenlik ve kontrol seviyelerine karar vermede yardımcı olur.

  COBIT 4.1 34 tane üst düzey işleme sahiptir. Bunların kapsadığı 210 tane kontrol hedeflerinin de dört ana kategorisi bulunur: Planlama ve Organizasyon, Teknoloji Edinme ve Uygulama, Hizmet Saglama ve Destek, İzleme ve Değerlendirme. COBIT, yöneticilere, BT kullanıcılarına ve denetçilere çeşitli faydalar sağlar. Yöneticilerin COBIT'ten yararlanma nedeni, BT alanında daha etkili kararlar verme ve kuruluş için doğru yatırımlar yapma olarak açıklanabilir. İçerdigi stratejik BT planı, bilgi mimarisi, stratejiyi isletmek için gerekli BT donanım ve yazilimlari, sürekli hizmet saglamasi, ve BT performansını izleme sistemi ile COBIT karar vermeyi daha etkili hale getirmektedir. BT kullanıcılarının COBIT'ten yararlanma nedeni, kontrol, güvenlik ve süreç yönetimi güvencesi sağlanmasıdır. Denetçilere ise BT altyapısı içindeki sorunları kontrol esasları çerçevesinde belirlemelerine yardımcı olur. Ayrica denetçilerin kendi denetim bulgularını onaylar.

  ISACA son olarak Val IT standardını yayımladı. Bu standart üst düzey yönetime BT yatırımlarında iyi değerler elde etmeleri için gerekli işlem süreçlerini kapsar.

ITIL COBIT Ilişkisi

  Hizmet Seviyesinin (SLA) düşük olması, iç müşteri geri bildirimlerinin düşük memnuniyet seviyesini göstermesi, sık ve uzun süreli hizmet kesintilerinin yaşanması gibi sebepler sıralanabilir. Böyle bir organizasyonda öncelikle ITIL’ın, daha sonra COBIT’in uyarlanması daha doğrudur.

  İç veya dış denetim bulgularının fazla olması, ilgili sektörde karmaşık ya da çokça yasal düzenlemelerin olması, yasal düzenlemelere karşı yönetimin hassas olması, program ya da proje yönetim başarısızlıklarının olması gibi sebepler sıralanabilir. Böyle bir organizasyonda öncelikle COBIT ve daha sonra “gerekli ise” ITIL uyarlaması daha doğru olacaktır.