u'a snipia^rrniawei'ivini'ajjijnl · 'u'a...

'U'asniPia^Rrniawei'ivini'ajJiJnlw

Lia-a ijlJiinynninonniJ^afiti,?iiiij1<Mi'3^nn'3'M i'ULvi?iI'uIsSeii'3?i<ULyi(3!

maHniin niimLfiufiaii1viii^nn^^i^Ly]RMfiCI?iii?i Lvi^a^a^^nnia^?fivirii'3jj

ihMi\ iJi niatimifl'U'U'u-n<u (Framework) viffl'uismjaina anyiiciiiiiawaajjqvrs'l'Ufmem-a

puuH'Tannfn<3Hi.viPiI<u'Lfi i?niei'ui.viPi1lpiaEj'i'ai,vi3jniiei3J fjmnwIiH^matwi^atilii fhfrivt'Ufl'ul&jinsj11 i a>

nnimmjgi.i.ai.i.asi'uiviii^ifi'iivifi iiJi.vifiMgiSiiniii'ui.viPi wd

a. Wflnn^n niJ^ufiUfi^Tj1vtni^nni^ niim IwIa eini?(um^^njjniaiimm^ium?

mmj^i.LaLi,asijlvtni^nni^fimumPiMat?liiflui.viPiiiiimja-3Rrii (COBIT si Framework) Iwn*] nu

ufispiia'UPiauynvNa-aflni maeffi^qai iHnuwCiciTulm^aEj'i^wint!?!

lo. WSniiiiivini^niinni^nLW^n^^numRMaSein^giiJLVima^a^Rnniaweinvini'ajj

iJnljjl'uvin8! mjpiau tviaWw'u'i l^i^sl^TuiJislEJ'a'uayn^rafi'i

en. HSnniiii'Mni^nnifiTniJi^^'Mm^ innnn'jHi.yiPiIiiIayeiiiief'utyiPi^a^a^^nni

a^anvin?i3Ji]nHaEJn^tvi3jnseiJji.i>eis;a j"l<u'5smj^ja3jf<ulpi

s:. maWSnniij1vini^niivif^jnni n^LviRluIfi8einiei i,viffl^a-3a^flnnia^iinvinii3J<0n'lw

luvin6] ^itjmaHviiviEjnniiwn iiJisilEj 'ua-aej

dr. lwciaiJf|'UPi^njja<ui<Ll|]'u^mnni3^ri'wnfsiQi3JiJt!f5i'3ilaa^/ij^i'U?in'3?i'utyifsf n.pj. b<irb6n

T33J?ian{]mnej @5^i'UEJU'li'Q'u-5fi'U'MLnJi<iia-3a ii-3W5-3Pif^

องคการอตสาหกรรมปาไม Forest Industry Organization

การก ากบดแล และบรหารจดการทดดานเทคโนโลยสารสนเทศ

ปจจบน เทคโนโลยสารสนเทศมบทบาทส าคญตอการสนบสนนการปฏบตงานขององคกรใหเกด

ประสทธภาพและประสทธผลสงสด อยางไรกตามองคกรกตองเผชญกบความทาทายดานเทคโนโลย

สารสนเทศตาง ๆ อาทเชน ความมนคงปลอดภย ความคมคาในการลงทน การบรหารความตอเนอง

การปฏบตตามกฎระเบยนขอบงคบ เปนตน ดงนน จงจ าเปนตองมกรอบการด าเนนงานทก าหนด

แนวคด/แนวปฏบตในการจดการกบประเดนทมความซบซอนดานเทคโนโลยสารสนเทศ

(IT Governance and Management using

COBIT5 Framework)

ตามกรอบการด าเนนงาน COBIT5

กรอบการด าเนนงาน COBIT5 คออะไร

COBIT ยอมาจากค าวา Control Objectives for Information and related Technology เปนกรอบการด าเนนงาน (Framework) ส าหรบการก ากบดแลและบรหารจดการทดดานเทคโนโลยสารสนเทศ ซงจดท าขนโดยสมาคมวชาชพดานเทคโนโลยสารสนเทศระดบสากล หรอทรจกในนาม ISACA (Information Systems Audit and Control Association) ในป 2012 โดยม Version 5 เปน Version ปจจบน

ประโยชนของกรอบการด าเนนงาน COBIT5 1. เพอใหมแนวปฏบตทดในการก ากบดแลและบรหารจดการทดดานเทคโนโลยสารสนเทศตามกรอบการด าเนนงานระดบสากล 2. เพอใหมการก าหนดโครงสราง หนาทความรบผดชอบ ส าหรบขบเคลอนการด าเนนงานดานการก ากบดแลและบรหารจดการทดดานเทคโนโลยสารสนเทศอยางมประสทธภาพ 3. เพอพฒนาศกยภาพและขดความสามารถของบคลากรทเกยวของกบการก ากบดแลและบรหารจดการทดดานเทคโนโลยสารสนเทศ 4. เพอสรางความมนใจและการยอมรบจากผมสวนไดเสยของ อ.อ.ป. ในดานการก ากบดแลและบรหารจดการทดานเทคโนโลยสารสนเทศอยางมประสทธภาพ

จดท าโดย : ส านกวจยพฒนาการจดการปาไมเศรษฐกจอยางยงยน

ชองทางการตดตอสอสาร ฝายสารสนเทศ ส านกวจยพฒนาการจดการปาไมเศรษฐกจอยางยงยน โทร.02 282 3243-7 #324-326 , 02 282 3908

วตถประสงคของกรอบการด าเนนงาน COBIT5 เพอก ากบดแลและบรหารจดการใหการด าเนนงานดานเทคโนโลยสารสนเทศ สอดคลองกบทศทางธรกจขององคกร สามารถสรางคณคาใหกบผมสวนไดเสยอยางเหมาะสม โดยบรรลถงวตถประสงคหลก 3 ดาน ซงประกอบดวย

กระบวนการตามกรอบการด าเนนงาน COBIT5 กรอบการด าเนนงาน COBIT5 ประกอบดวยกระบวนการก ากบดแลและบรหารจดการดานเทคโนโลยสารสนเทศ จ านวน 37 กระบวนการ ทก าหนดแนวปฏบตเพอสนบสนนใหการด าเนนงานดานเทคโนโลยสารสนเทศสามารถบรรลวตถประสงคขององคกร โดยแบงออกเปนกลมกระบวนการยอย 5 กลม ไดแก 1) กลม EDM - Evaluate, Direct and Monitor (ประเมน สงการ และเฝาตดตาม 2) กลม APO - Align, Plan and Organise (จดวางแนว จดท าแผน และจดระบบ) 3) กลม BAI - Build, Acquire and Implement (จดสราง จดหา และน าไปใช) 4) กลม DSS - Deliver, Service and Support (สงมอบ ใหบรการ และสนบสนน) 5) กลม MEA - Monitor, Evaluate and Assess (เฝาตดตาม วดผล และประเมนผล)

ความสมพนธของกรอบการด าเนนงาน COBIT5

กบมาตรฐาน IT กรอบการด าเนนงาน COBIT5 ถกพฒนาขนโดยอางองจากมาตรฐานและแนวปฏบตทดดานเทคโนโลยสารสนเทศระดบสากลตาง ๆ ดงนน กลมกระบวนการตามกรอบการด าเนนงาน COBIT5 จงมความสมพนธกบมาตรฐานและแนวปฏบตทดทเกยวของดงกลาว อาทเชน

มาตรฐาน ISO/IEC 27001 มความสมพนธกบ - กระบวนการทเกยวของกบความมนคงปลอดภยสารสนเทศในกลม EDM, APO, DSS - กระบวนการเฝาตดตามและประเมนผลในกลม MEA

แนวปฏบต CMMI (Capability Maturity Model Integration) มความสมพนธกบ - กระบวนการทเกยวของกบการจดหาและพฒนา Application ในกลม BAI - กระบวนการทเกยวของกบการจดการองคกรและคณภาพ ในกลม APO

Benefits

Realisation

มนใจวาองคกรจะไดรบประโยชนอยางคมคาจากการด าเนนงานดานเทคโนโลยสารสนเทศ

Risk

Optimisation

มการบรหารจดการความเสยงทเกยวกบเทคโนโลยสารสนเทศอยางเหมาะสม และอยในระดบทยอมรบได

Resource

Optimisation

มการบรหารจดการทรพยากรดานเทคโนโลยสารสนเทศอยางเหมาะสม เพอใหเกดประโยชนสงสด