基于CMMI构建COBIT® 2019成熟度模型

几年前,COBIT® 5流程评估模型(PAM)通常用来评估COBIT® 实施的成熟度水平。PAM提供了九个属性和六个流程能力级别的指标用以指导审计师和IT部门开展工作。

 

目前ISACA还没有推出针对COBIT® 2019的流程评估模型,但可以用其旗下的CMMI来衡量能力级别,并与其他因素结合起来,帮助衡量成熟度的组织过程。有了这些信息,就可以创建自定义模式和工具。

COBIT® 2019框架:治理和管理目标》描述了1202项COBIT活动中每项活动的预期能力级别。根据这些活动的得分,我们可以确定构成COBIT 2019框架的231项实践、40个目标和五个领域的成熟度1。图1展示了治理实践、示例指标、活动和预期能力级别的样本。

CMMI认证

该模型的基础由总计1202项活动构成。基于CMMI定义了COBIT的六个能力级别,如图2所示。

CMMI3认证

确定活动的能力级别后,下一步是确定如何反映实践的能力级别。对于处于低成熟阶段的组织来说,可以对活动值进行简单平均计算来获得实践的分数或级别。如果组织在描述其活动的成熟度水平方面具有更强的能力,那么建议根据该组织的能力,采用加权平均法来描述这些活动。

 

确定成熟度需要将能力级别与其他因素结合起来,得出一个分数。这个分数不仅反映活动存在与否,而且在与其他指标结合时反映组织流程整体性和完整性,以便提交给管理层。为实现这一目标,有必要将能力级别与其他指标联系起来,得出一个更好的流程描述性分数,从而更简明地反映组织的状况。此外,有必要在CMMI通用描述之外为每项实践创建里程碑,以确定评估每项活动能力水平的预期证据。这对于创建补救路线图和全程衡量结果尤为重要。

 

如图3所示,构建流程模式由五个步骤组成。

CMMI认证

所有信息都应整合到一个工具中,以便对组织进行评估,并以高层管理人员能够理解并赞同的语言生成合适的报告。所有信息被整合至工具后,评估记分卡应参考图4。

CMMI3认证

成熟度模型正在成为各组织了解其COBIT实施现状的共同语言,也是创建差距分析和改进路线图的指南。每个组织都是不同的,所以不同的路线可以帮助不同的组织、垂直行业、行业或地区实现预期的结果。

 

 

 

来源CMMI研究院


点击关闭
  • CMMI认证客服

    CMMI3认证客服

    CMMI咨询

    CMMI4认证