COBIT ย่อมาจาก Control Objectives for Information and Related Technologies (วัตถุประสงค์การควบคุมสำหรับข้อมูลและเทคโนโลยีที่เกี่ยวข้อง) COBIT เป็นกรอบการจัดการ IT (IT Management Framework) ที่พัฒนาโดย ISACA เพื่อให้ธุรกิจพัฒนา จัดระเบียบ และดำเนินกลยุทธ์รอบๆ การจัดการข้อมูลและการกำกับดูแล (Governance)
กรอบ COBIT (COBIT Framework) ให้เครื่องมือสำหรับเจ้าของกระบวนการธุรกิจ (Business Process Owner) ที่ควบคุมการปล่อยงานของงานกระบวนการธุรกิจ COBIT เป็นกรอบที่เน้น IT (IT-centric Framework) ออกแบบมาเพื่อให้ผู้ใช้ ธุรกิจ และผู้ตรวจสอบ (Auditors) ได้รับแนวทางมาตรฐานสำหรับการออกแบบ การนำไปใช้ และการทดสอบการควบคุม IT (IT Controls) กรอบนี้ได้รับการพัฒนาและนำไปใช้โดยสำนักงานตรวจสอบใหญ่ (Big N Audit Houses) เป็นโซลูชันสำหรับปัญหาการตรวจสอบ IT การปฏิบัติตาม (Compliance) และการควบคุมส่วนใหญ่
กรอบให้โมเดลความสุก (Maturity Models) ปัจจัยสำคัญความสำเร็จ (Critical Success Factors) ตัวชี้วัดเป้าหมายหลัก (Key Goal Indicators) และตัวชี้วัดการนำไปใช้ (Implementation Indicators) บางอย่างใช้ในการจัดระเบียบข้อมูลและเทคโนโลยีที่เกี่ยวข้อง นอกจากนี้ COBIT กำหนดวัตถุประสงค์การควบคุม (Control Objectives) และแนวทางการตรวจสอบ (Audit Guidelines) เพื่อสนับสนุนการนำไปใช้ ข้อความปฏิบัติเหล่านี้ลงลึกลงไปในรายละเอียดเพียงพอ เพื่อสอนผู้ปฏิบัติงาน IT หรือการตรวจสอบ ว่าจะนำกรอบไปใช้ได้ดีที่สุดอย่างไร
COBIT แสดงโดยข้อความกระบวนการไหล (Process-flow Statement) การควบคุมกระบวนการ IT (Control of IT Processes) ซึ่งตอบสนองความต้องการทางธุรกิจ (Business Requirements) ได้รับอนุญาตโดยข้อความควบคุม (Control Statements) ซึ่งให้ความเป็นไปได้สำหรับแนวทางปฏิบัติการควบคุม (Control Practices)
COBIT เป็นกรอบแบบเป็นระบบ (Methodical Framework) สำหรับการกำหนด การดำเนินการ และการทบทวนการควบคุม IT สำหรับองค์กรตรวจสอบ เช่น ภายในหรือภายนอก ที่หวังจะได้มาซึ่งมือรอบงานที่ท้าทายบ่อยครั้งของการรับรองว่ามีการควบคุมที่มีประสิทธิภาพอยู่ในตำแหน่งบนระบบสำคัญ ("Budgetary Significant" ในภาษา SOX) COBIT คือสิ่งที่หมอสั่งจริงๆ
COBIT ไม่ใช่กรอบความปลอดภัยข้อมูล (Information Security Framework) นอกจากนี้ การนำ COBIT ไปใช้ในองค์กร หมายถึงการทุ่มเททรัพยากรที่สำคัญอย่างยוצאจากกว่า ในยุคนี้ของงบประมาณการดำเนินงานที่ลดลง และภัยคุกคามที่เพิ่มขึ้น และภาระที่แคบ มันไม่สมเหตุสมผลที่จะคาดหวังว่าองค์กรสามารถนำ COBIT ไปใช้ได้อย่างง่ายดาย
COBIT เป็นมาตรฐานเปิดระดับโลก (Global Open Standard) ที่แสดงความต้องการสำหรับการควบคุมและความปลอดภัยของข้อมูลที่ละเอียดอ่อน และให้กรอบอ้างอิง (Reference Framework) COBIT ให้กรอบอ้างอิง ถูกพัฒนาในทศวรรษ 1990s โดย IT Governance Institute
COBIT ประกอบด้วยสรุปผู้บริหาร (Executive Summary) แนวทางการบริหาร (Administration Guidelines) กรอบ (Framework) วัตถุประสงค์การควบคุม (Control Objectives) ชุดเครื่องมือการนำไปใช้ (Implementation Toolset) และแนวทางการตรวจสอบ (Audit Guidelines) การสนับสนุนที่กว้างขวางถูกให้ รวมถึงบันทึกปัจจัยสำคัญความสำเร็จสำหรับการวัดประสิทธิภาพโปรแกรมความปลอดภัย และมาตรฐานสำหรับเหตุผลการตรวจสอบ COBIT ได้รับการแก้ไขหลายครั้งตั้งแต่เริ่มต้น และการอัปเดตพร้อมใช้งานในช่วงเวลาประจำ
เหตุผลของ COBIT คือ เพื่อให้การจัดการและเจ้าของกระบวนการธุรกิจ ได้รับโมเดลการกำกับดูแลเทคโนโลยีสารสนเทศ (IT Governance Model) ที่ช่วยให้ส่งมอบคุณค่าจาก IT และเรียนรู้และจัดระเบียบความเสี่ยงที่เชื่อมโยงกับ IT COBIT ช่วยปิดช่องว่างระหว่างความต้องการทางธุรกิจ ความต้องการการควบคุม และปัญหาทางเทคนิค เป็นโมเดลการควบคุมเพื่อตอบสนองความต้องการของ IT Governance และให้ความน่าเชื่อถือของข้อมูลและระบบสารสนเทศ
COBIT ถูกใช้ทั่วโลกโดยผู้ที่มีความรับผิดชอบสำคัญสำหรับกระบวนการธุรกิจและเทคโนโลยี ผู้ที่พึ่งพาเทคโนโลยีสำหรับข้อมูลที่เกี่ยวข้องและน่าเชื่อถือ และผู้ให้คุณภาพ ความน่าเชื่อถือ และการจัดระเบียบเทคโนโลยีสารสนเทศ
