Get to know COBIT 5. Warangkana Musikhasungka ISACA Bangkok Chapter Vice President Director, PwC Risk Assurance Solutions.

Size: px

Start display at page:

Download "Get to know COBIT 5. Warangkana Musikhasungka ISACA Bangkok Chapter Vice President Director, PwC Risk Assurance Solutions."

2 ว ทยากร วรางคณา ม ส กะส งข การศ กษา ปร ญญาโท MBA In Financial and Banking, จ ฬาลงกรณ มหาว ทยาล ย ปร ญญาตร สถ ต ศาสตร บ ณฑ ต จ ฬาลงกรณ มหาว ทยาล ย อน ปร ญญา น ต ศาสตร รามค าแหงมหาว ทยาล ย CISA, CRISC Information System Audit and Controls Association (ISACA) การท างาน ป จจ บ น Director - Risk Assurance Services, PricewaterhouseCoopers (PwC) ต าแหน งอ น รองนายกสมาคม ISACA Bangkok Chapter คณะกรรมการว ชาช พบ ญช ด านวางระบบบ ญช สภาว ชาช พบ ญช ในพระบรมราช ปถ มภ คณะอน กรรมการทางด านเทคโนโลย สารสนเทศ สมาคมผ ตรวจสอบภายในแห งประเทศไทย ประสบการณ อ น ๆ ผ บรรยายห วข อเก ยวก บ การประเม นความเส ยง การตรวจสอบทางด านเทคโนโลย สารสนเทศ และ IT Governance ส าหร บ ISACA Bangkok Chapter ผ ด าเน นรายการ และผ บรรยายห วข อเก ยวก บการประเม นความเส ยง การตรวจสอบทางด าน เทคโนโลย สารสนเทศ และ IT Governance ส าหร บ IA Clinic สมาคมผ ตรวจสอบภายใน แห งประเทศไทย 2015 ISACA. All Rights Reserved. 2

Top 10 Global Business Risks for 2015 Reference :

9 Critical information infrastructure breakdown This risk is most closely related to inadequate research and development investment and is at centre of the four technological risks. Capital /Funding Supply Constraints Inadequate R&D investment Threats from new technologies Online data and Information Security 2015 ISACA. All Rights Reserved. 9

Cyber attacks Example Phishing Social Engineering Unpatched software

11 Misuse of technologies Example People are actually concerned about misuse and abuse of technology. Society states that internet uses lead to intimidation or threat to people as well as allowing easy piracy by providing the infrastructure to illegal music or software downloads and plagiarism ISACA. All Rights Reserved. 11

Unauthorised Access Program Errors Input Errors System Down Operation inefficiency Not fit with business Inaccurate Incomplete Untimely Information

13 Unauthorised Access Program Errors Input Errors System Down Operation inefficiency Not fit with business Inaccurate Incomplete Untimely Information Unsecured System System Interruption Ineffective Not Confidential Unavailable Noncompliance Inefficient Not Integrity Unreliable 2015 ISACA. All Rights Reserved. 13

The global state of information security

The global state of information security survey

CEO are getting more concerned about a wide range of risks 78% Over-Regulation 54% New market entrants 58% Technology change 73% Availability of key skill 72% Government

19 CEO are getting more concerned about a wide range of risks 78% Over-Regulation 54% New market entrants 58% Technology change 73% Availability of key skill 72% Government response 60% Social instability 72% Geopolitical uncertainty 61% Cyber threats Data security 60% Shift in Customer behaviors 70% Increasing tax burden 2015 ISACA. All Rights Reserved. 19

22 Key Challenges of Using IT 1. Keep IT running 2. Aligning IT with business 3. Delivering value 4. Security 5. Regulatory compliance 6. Mastering complexity 7. Optimizing costs 2015 ISACA. All Rights Reserved. 22

23 The Need for IT Governance, Why? Keeping IT Running Aligning IT with Business Security Managing Complexity Value/Cost Regulatory Compliance 23 23

24 Why Develop COBIT 5? COBIT 5: ISACA Board of Directors directive: Tie together and reinforce all ISACA knowledge assets with COBIT. Provide a renewed and authoritative governance and management framework for enterprise information and related technology Integrate all other major ISACA frameworks and guidance Align with other major frameworks and standards 2015 ISACA. All Rights Reserved. 24

25 The Evolution of COBIT 5 Governance of Enterprise IT Evolution IT Governance Management Control Audit BMIS (2010) Val IT 2.0 (2008) Risk IT (2009) COBIT1 COBIT2 COBIT3 COBIT4.0/4.1 COBIT / ISACA. All Rights Reserved.

26 COBIT 5 Scope Not simply IT; not only for big business! COBIT 5 is about governing and managing information Whatever medium is used End to end throughout the enterprise Information is equally important to: Global, multinational business National and local government Charities and not for profit enterprises Small to medium enterprises and Clubs and associations 2015 ISACA. All Rights Reserved. 26

27 Enterprise Benefits Enterprises and their executives strive to: Maintain quality information to support business decisions. Generate business value from IT-enabled investments, i.e., achieve strategic goals and realise business benefits through effective and innovative use of IT. Achieve operational excellence through reliable and efficient application of technology. Maintain IT-related risk at an acceptable level. Optimise the cost of IT services and technology. How can these benefits be realised to create enterprise stakeholder value? 2015 ISACA. All Rights Reserved. 27

28 Stakeholder Value Delivering enterprise stakeholder value requires good governance and management of information and technology (IT) assets. Enterprise boards, executives and management have to embrace IT like any other significant part of the business. External legal, regulatory and contractual compliance requirements related to enterprise use of information and technology are increasing, threatening value if breached. COBIT 5 provides a comprehensive framework that assists enterprises to achieve their goals and deliver value through effective governance and management of enterprise IT ISACA. All Rights Reserved. 28

29 Business Needs Enterprises are under constant pressure to: Increase benefits realization through effective and innovative use of enterprise IT Generate business value from new enterprise investments with a supporting IT investment Achieve operational excellence through application of technology Maintain IT related risk at an acceptable level Contain cost of IT services and technology Ensure business and IT collaboration, leading to business user satisfaction with IT engagement and services Comply with ever increasing relevant laws, regulations and policies 2015 ISACA. All Rights Reserved. 29

30 The COBIT 5 Format Simplified COBIT 5 directly addresses the needs of the viewer from different perspectives Development continues with specific practitioner guides COBIT 5 is initially in 3 volumes: 1. The Framework 2. Process Reference Guide 3. Implementation Guide COBIT 5 is based on: 5 principles and 7 enablers 2015 ISACA. All Rights Reserved. 30

33 Where Does COBIT Fit? Drivers PERFORMANCE: Business Goals CONFORMANCE Basel II, Sarbanes- Oxley Act, etc. Enterprise Governance Balanced Scorecard COSO IT Governance COBIT Best Practice Standards ISO 9001:2000 ISO ISO Processes and Procedures QA Procedures Security Principles ITIL 2015 ISACA. All Rights Reserved. 33

36 Principle 1: Meeting Stakeholder Needs Enterprises exist to create value for their stakeholders Value creation: realizing benefits at an optimal resource cost while optimizing risk ISACA. All Rights Reserved. 36

Principle 2: Covering the Enterprise End

ว นท 26-28 ม.ค. 2558 ด าเน นธ รก จของก จการต างๆ การท บ คคลกรในระด บบร หารของหน วยงานต างๆท เก ยวข องขององค กรจะสามารถการน า

ว นท 26-28 ม.ค. 2558 ด าเน นธ รก จของก จการต างๆ การท บ คคลกรในระด บบร หารของหน วยงานต างๆท เก ยวข องขององค กรจะสามารถการน า COBIT 5 For Management คร งท 1 ว นท 26-28 ม.ค. 2558 ห องปท มชาต โรงแรม Swissotel Le Concorde ถนนร ชดา ในเด อนเมษายน 2555 ISACA ได เป ดต ว COBIT 5 อย างเป นทางการ ส าหร บกรอบการด าเน นงานท ใช ส าหร บการก