COBIT

COBIT (Control Objectives for Information and Related Technology) ist ein offener, internationaler Standard, der die Anforderungen an die Steuerung und Sicherheit sensibler Daten definiert und einen Referenzrahmen bereitstellt. COBIT wurde ursprünglich in den 1990ern durch das IT Governance Institut erstellt.

COBIT umfasst einen Management-Überblick, Richtlinien für die Verwaltung, Rahmenbedingungen, Steuerungsziele, Tools für die Implementierung sowie Richtlinien für die Revision. Ein umfassender Support wird geboten, darunter eine Liste kritischer Erfolgsfaktoren für die Messung der Wirksamkeit des Sicherheitsprogramms sowie Benchmarks für Revisionszwecke.

COBIT wurde mehrmals seit dem ursprünglichen Entwurf überholt und Aktualisierungen werden regelmäßig veröffentlicht.