COBIT，通往CIO的必经之路

信息是所有企业的关键资源，从信息创建之日到信息销毁之时，技术无不发挥着至关重要的作用。信息技术日益进步，并已经渗透到企业、社会、公共和商业环境之中的每一个角落。因此，如今，较之于任何历史时期，企业及其管理人员更致力于：

l  维持高质量信息以支持业务决策

l  从信息技术驱动的投资中产生商业价值，例如，通过有效地和创新地运用信息技术达到战略目标和实现商业效益

l  通过可靠的、高效的技术应用实现运营的卓越

l  维持信息技术相关的风险在一个可接受层级上

l  优化 IT 服务和技术的成本

l  遵守不断变化的相关法律法规、契约协议和政策

COBIT 5 提供一种全面的框架，以支持企业实现其企业 IT 治理和管理的目标。简而言之，就是帮助企业通过维持实现利益和优化风险等级和资源利用之间的平衡，从而创造源自于 IT 的最佳价值。COBIT 5 能够为整个企业使 IT 在整体上得以治理和管理，并承担整个端到端业务和 IT 功能区域的责任，同时兼顾内外部利益相关者与IT 相关的利益。COBIT 5 通用和实用于各种规模的机构，无论是商务、非营利、或公共机构。

作为全球IT治理的最佳实践标准，学习了解COBIT已经成为IT决策层和IT经理的必修课，也是信息和信息安全咨询顾问、信息系统审计师项目实施的重要工具。