u'a snipia^rrniawei'ivini'ajjijnl · 'u'a...
TRANSCRIPT
'U'asniPia^Rrniawei'ivini'ajJiJnlw
Lia-a ijlJiinynninonniJ^afiti,?iiiij1<Mi'3^nn'3'M i'ULvi?iI'uIsSeii'3?i<ULyi(3!
maHniin niimLfiufiaii1viii^nn^^i^Ly]RMfiCI?iii?i Lvi^a^a^^nnia^?fivirii'3jj
ihMi\ iJi niatimifl'U'U'u-n<u (Framework) viffl'uismjaina anyiiciiiiiawaajjqvrs'l'Ufmem-a
puuH'Tannfn<3Hi.viPiI<u'Lfi i?niei'ui.viPi1lpiaEj'i'ai,vi3jniiei3J fjmnwIiH^matwi^atilii fhfrivt'Ufl'ul&jinsj11 i a>
nnimmjgi.i.ai.i.asi'uiviii^ifi'iivifi iiJi.vifiMgiSiiniii'ui.viPi wd
a. Wflnn^n niJ^ufiUfi^Tj1vtni^nni^ niim IwIa eini?(um^^njjniaiimm^ium?
mmj^i.LaLi,asijlvtni^nni^fimumPiMat?liiflui.viPiiiiimja-3Rrii (COBIT si Framework) Iwn*] nu
ufispiia'UPiauynvNa-aflni maeffi^qai iHnuwCiciTulm^aEj'i^wint!?!
lo. WSniiiiivini^niinni^nLW^n^^numRMaSein^giiJLVima^a^Rnniaweinvini'ajj
iJnljjl'uvin8! mjpiau tviaWw'u'i l^i^sl^TuiJislEJ'a'uayn^rafi'i
en. HSnniiii'Mni^nnifiTniJi^^'Mm^ innnn'jHi.yiPiIiiIayeiiiief'utyiPi^a^a^^nni
a^anvin?i3Ji]nHaEJn^tvi3jnseiJji.i>eis;a j"l<u'5smj^ja3jf<ulpi
s:. maWSnniij1vini^niivif^jnni n^LviRluIfi8einiei i,viffl^a-3a^flnnia^iinvinii3J<0n'lw
luvin6] ^itjmaHviiviEjnniiwn iiJisilEj 'ua-aej
dr. lwciaiJf|'UPi^njja<ui<Ll|]'u^mnni3^ri'wnfsiQi3JiJt!f5i'3ilaa^/ij^i'U?in'3?i'utyifsf n.pj. b<irb6n
T33J?ian{]mnej @5^i'UEJU'li'Q'u-5fi'U'MLnJi<iia-3a ii-3W5-3Pif^
องคการอตสาหกรรมปาไม Forest Industry Organization
การก ากบดแล และบรหารจดการทดดานเทคโนโลยสารสนเทศ
ปจจบน เทคโนโลยสารสนเทศมบทบาทส าคญตอการสนบสนนการปฏบตงานขององคกรใหเกด
ประสทธภาพและประสทธผลสงสด อยางไรกตามองคกรกตองเผชญกบความทาทายดานเทคโนโลย
สารสนเทศตาง ๆ อาทเชน ความมนคงปลอดภย ความคมคาในการลงทน การบรหารความตอเนอง
การปฏบตตามกฎระเบยนขอบงคบ เปนตน ดงนน จงจ าเปนตองมกรอบการด าเนนงานทก าหนด
แนวคด/แนวปฏบตในการจดการกบประเดนทมความซบซอนดานเทคโนโลยสารสนเทศ
(IT Governance and Management using
COBIT5 Framework)
ตามกรอบการด าเนนงาน COBIT5
กรอบการด าเนนงาน COBIT5 คออะไร
COBIT ยอมาจากค าวา Control Objectives for Information and related Technology เปนกรอบการด าเนนงาน (Framework) ส าหรบการก ากบดแลและบรหารจดการทดดานเทคโนโลยสารสนเทศ ซงจดท าขนโดยสมาคมวชาชพดานเทคโนโลยสารสนเทศระดบสากล หรอทรจกในนาม ISACA (Information Systems Audit and Control Association) ในป 2012 โดยม Version 5 เปน Version ปจจบน
ประโยชนของกรอบการด าเนนงาน COBIT5 1. เพอใหมแนวปฏบตทดในการก ากบดแลและบรหารจดการทดดานเทคโนโลยสารสนเทศตามกรอบการด าเนนงานระดบสากล 2. เพอใหมการก าหนดโครงสราง หนาทความรบผดชอบ ส าหรบขบเคลอนการด าเนนงานดานการก ากบดแลและบรหารจดการทดดานเทคโนโลยสารสนเทศอยางมประสทธภาพ 3. เพอพฒนาศกยภาพและขดความสามารถของบคลากรทเกยวของกบการก ากบดแลและบรหารจดการทดดานเทคโนโลยสารสนเทศ 4. เพอสรางความมนใจและการยอมรบจากผมสวนไดเสยของ อ.อ.ป. ในดานการก ากบดแลและบรหารจดการทดานเทคโนโลยสารสนเทศอยางมประสทธภาพ
จดท าโดย : ส านกวจยพฒนาการจดการปาไมเศรษฐกจอยางยงยน
ชองทางการตดตอสอสาร ฝายสารสนเทศ ส านกวจยพฒนาการจดการปาไมเศรษฐกจอยางยงยน โทร.02 282 3243-7 #324-326 , 02 282 3908
วตถประสงคของกรอบการด าเนนงาน COBIT5 เพอก ากบดแลและบรหารจดการใหการด าเนนงานดานเทคโนโลยสารสนเทศ สอดคลองกบทศทางธรกจขององคกร สามารถสรางคณคาใหกบผมสวนไดเสยอยางเหมาะสม โดยบรรลถงวตถประสงคหลก 3 ดาน ซงประกอบดวย
กระบวนการตามกรอบการด าเนนงาน COBIT5 กรอบการด าเนนงาน COBIT5 ประกอบดวยกระบวนการก ากบดแลและบรหารจดการดานเทคโนโลยสารสนเทศ จ านวน 37 กระบวนการ ทก าหนดแนวปฏบตเพอสนบสนนใหการด าเนนงานดานเทคโนโลยสารสนเทศสามารถบรรลวตถประสงคขององคกร โดยแบงออกเปนกลมกระบวนการยอย 5 กลม ไดแก 1) กลม EDM - Evaluate, Direct and Monitor (ประเมน สงการ และเฝาตดตาม 2) กลม APO - Align, Plan and Organise (จดวางแนว จดท าแผน และจดระบบ) 3) กลม BAI - Build, Acquire and Implement (จดสราง จดหา และน าไปใช) 4) กลม DSS - Deliver, Service and Support (สงมอบ ใหบรการ และสนบสนน) 5) กลม MEA - Monitor, Evaluate and Assess (เฝาตดตาม วดผล และประเมนผล)
ความสมพนธของกรอบการด าเนนงาน COBIT5
กบมาตรฐาน IT กรอบการด าเนนงาน COBIT5 ถกพฒนาขนโดยอางองจากมาตรฐานและแนวปฏบตทดดานเทคโนโลยสารสนเทศระดบสากลตาง ๆ ดงนน กลมกระบวนการตามกรอบการด าเนนงาน COBIT5 จงมความสมพนธกบมาตรฐานและแนวปฏบตทดทเกยวของดงกลาว อาทเชน
มาตรฐาน ISO/IEC 27001 มความสมพนธกบ - กระบวนการทเกยวของกบความมนคงปลอดภยสารสนเทศในกลม EDM, APO, DSS - กระบวนการเฝาตดตามและประเมนผลในกลม MEA
แนวปฏบต CMMI (Capability Maturity Model Integration) มความสมพนธกบ - กระบวนการทเกยวของกบการจดหาและพฒนา Application ในกลม BAI - กระบวนการทเกยวของกบการจดการองคกรและคณภาพ ในกลม APO
Benefits
Realisation
มนใจวาองคกรจะไดรบประโยชนอยางคมคาจากการด าเนนงานดานเทคโนโลยสารสนเทศ
Risk
Optimisation
มการบรหารจดการความเสยงทเกยวกบเทคโนโลยสารสนเทศอยางเหมาะสม และอยในระดบทยอมรบได
Resource
Optimisation
มการบรหารจดการทรพยากรดานเทคโนโลยสารสนเทศอยางเหมาะสม เพอใหเกดประโยชนสงสด