حوكمة تقنية المعلومات وإطار COBIT
الشركة تصرف ملايين على التقنية: ERP، وخوادم، وأمن، ومتجر إلكتروني. حوكمة تقنية المعلومات تجاوب سؤال: هل هذا الصرف يخدم أهداف الشركة فعلاً؟ ومين يقرر؟ وكيف نتأكد إن المخاطر تحت السيطرة؟
سيناريو نخلةنخلة صارت أكبر: عندها ERP ولوحات BI وتبي تفتح متجر إلكتروني. مجلس الإدارة سأل: «كيف نعرف إن مشاريع التقنية تستاهل؟ ومين المسؤول لو صار اختراق؟». هنا يبدأ دور الحوكمة.
| الحوكمة | مجلس الإدارة والإدارة العليا: يقيّمون ويوجهون ويراقبون. يحددون الأولويات ومستوى المخاطر المقبول ويحاسبون. |
| الإدارة | إدارة التقنية: تخطط وتبني وتشغّل وتراقب حسب التوجيه اللي جاها من الحوكمة. |
COBIT من ISACA أشهر إطار لحوكمة وإدارة تقنية المعلومات. نسخة COBIT 2019 فيها 40 هدف، موزعة على خمس مجالات:
| المجال | المعنى | مثال في نخلة |
|---|---|---|
| EDM | التقييم والتوجيه والمراقبة (حوكمة) | المجلس يعتمد استراتيجية التقنية ومستوى المخاطر المقبول |
| APO | المواءمة والتخطيط والتنظيم | خطة تقنية لثلاث سنين مرتبطة بخطة التوسع |
| BAI | البناء والاستحواذ والتطبيق | مشروع المتجر الإلكتروني وإدارة التغيير فيه |
| DSS | التقديم والخدمة والدعم | تشغيل ERP يومياً، والدعم الفني، والنسخ الاحتياطي |
| MEA | المراقبة والتقييم والقياس | مؤشرات أداء التقنية والتدقيق الداخلي |
انتبهطالب MIS مكانه الطبيعي في الحوكمة: لأنك تفهم لغة مجلس الإدارة (الأهداف والمخاطر والعائد) ولغة فريق التقنية (الأنظمة والبنية التحتية)، وتقدر تترجم بينهم.