Стратегический аудит информационных систем

Упражнение 1:

Номер 1

Резюме для руководителя стандарта Cobit содержит:

Ответ:

(1) информацию о том, как управлять ИТ

(2) информацию о том, как правильно поставить достижимую цель, как ее достичь

(3) описание стандарта CobiT, ориентированное на топ-менеджеров организации для принятия ими решения о применимости стандарта в конкретной организации

Номер 2

Книга описание структуры стандарта Cobit содержит:

Ответ:

(1) развернутое описание структуры стандарта, высокоуровневых целей контроля и пояснения к ним, необходимые для эффективной навигации и результативной работы со стандартом

(2) как управлять ИТ

(3) как правильно поставить достижимую цель, как ее достичь

Номер 3

Книга объекты контроля стандарта Cobit содержит:

Ответ:

(1) детальные описания объектов контроля, содержащие расшифровку каждого из объектов

(2) правила проведения ИТ-аудита

(3) как проконтролировать полноту достижения поставленные цели

Упражнение 2:

Номер 1

Книга принципы управления стандарта Cobit содержит ответы на вопросы:

Ответ:

(1) как управлять ИТ

(2) как правильно поставить достижимую цель, как ее достичь

(3) как проконтролировать полноту достижения поставленные цели

(4) детальные описания объектов контроля, содержащие расшифровку каждого из объектов

Номер 2

Книга принципы аудита стандарта Cobit содержит:

Ответ:

(1) правила проведения ИТ-аудита

(2) детальные описания объектов контроля, содержащие расшифровку каждого из объектов

(3) описание того, у кого можно получить необходимую информацию, как ее проверить, какие вопросы задавать

Номер 3

Книга набор инструментов внедрения стандарта  Cobit содержит:

Ответ:

(1) описание того, у кого можно получить необходимую информацию, как ее проверить, какие вопросы задавать

(2) практические советы по ежедневному использованию стандарта в управлении и аудите ИТ

(3) правила проведения ИТ-аудита

Упражнение 3:

Номер 1

Домен планирование и организация включает:

Ответ:

(1) стратегию и тактику, а также определение способов наиболее эффективного использования ИТ для достижения бизнес целей

(2) идентификацию, разработка и/или приобретение соответствующие ИТ решения, которые также должны быть внедрены и интегрированы в бизнес процессы

(3) внесение изменений в ИТ системы

Номер 2

Домен проектирование и внедрение включает:

Ответ:

(1) идентификацию, разработку и/или приобретение соответствующие ИТ решения, которые также должны быть внедрены и интегрированы в бизнес процессы

(2) внесение изменений в ИТ системы

(3) стратегию и тактику, а также определение способов наиболее эффективного использования ИТ для достижения бизнес целей

Номер 3

Домен эксплуатация и сопровождение включает:

Ответ:

(1) обработку данных прикладными системами

(2) внесение изменений в ИТ системы

(3) предоставление требуемых информационных сервисов

(4) обеспечение безопасности и непрерывности бизнеса

(5) идентификацию, разработку и/или приобретение соответствующие ИТ решения, которые также должны быть внедрены и интегрированы в бизнес процессы

(6) обучение и техническую поддержку

Упражнение 4:

Номер 1

Какие критерии оценки информации используются в стандарте Cobit:

Ответ:

(1) непротиворечивость

(2) доступность

(3) эффективность

(4) продуктивность

(5) конфиденциальность

(6) целостность

(7) пригодность

(8) согласованность

(9) надежность

Номер 2

Критерий оценки информации "эффективность" по Cobit:

Ответ:

(1) актуальность информации, соответствующего бизнес-процесса, гарантия своевременного и регулярного получения правильной информации

(2) обеспечение доступности информации с помощью оптимального (наиболее продуктивного и экономичного) использования ресурсов

(3) обеспечение защиты информации от неавторизованного ознакомления

(4) точность, полнота и достоверность информации в соответствии с требованиями бизнеса

(5) предоставление информации по требованию бизнес-процессов

(6) соответствие законам, правилам и договорным обязательствам

(7) доступ руководства организации к соответствующей информации для текущей деятельности, для создания финансовых отчетов и оценки степени соответствия

Номер 3

Критерий оценки информации "продуктивность" по Cobit

Ответ:

(1) актуальность информации, соответствующего бизнес-процесса, гарантия своевременного и регулярного получения правильной информации

(2) обеспечение доступности информации с помощью оптимального (наиболее продуктивного и экономичного) использования ресурсов

(3) обеспечение защиты информации от неавторизованного ознакомления

(4) точность, полнота и достоверность информации в соответствии с требованиями бизнеса

(5) предоставление информации по требованию бизнес-процессов

(6) соответствие законам, правилам и договорным обязательствам

(7) доступ руководства организации к соответствующей информации для текущей деятельности, для создания финансовых отчетов и оценки степени соответствия

Номер 4

Критерий оценки информации "пригодность" по Cobit

Ответ:

(1) актуальность информации, соответствующего бизнес-процесса, гарантия своевременного и регулярного получения правильной информации

(2) обеспечение доступности информации с помощью оптимального (наиболее продуктивного и экономичного) использования ресурсов

(3) обеспечение защиты информации от неавторизованного ознакомления

(4) точность, полнота и достоверность информации в соответствии с требованиями бизнеса

(5) предоставление информации по требованию бизнес-процессов

(6) соответствие законам, правилам и договорным обязательствам

(7) доступ руководства организации к соответствующей информации для текущей деятельности, для создания финансовых отчетов и оценки степени соответствия

(8) обеспечение доступности информации с помощью оптимального (наиболее продуктивного и экономичного) использования ресурсов

Упражнение 5:

Номер 1

Какому уровню зрелости соответствует следующее утверждение: Существуют случайные одномоментные решения, принимаемые кем-то персонально или от случая к случаю?

Ответ:

(1) начало

(2) повторение

(3) описание

(4) управление

(5) оптимизация

Номер 2

Какому уровню зрелости соответствует следующее утверждение "Существует всеобщее осознание проблем управления ИТ. Показатели деятельности и ИТ-процессов находятся в развитии, охватывая процессы планирования, функционирования и мониторинга ИТ"?

Ответ:

(1) начало

(2) повторение

(3) описание

(4) управление

(5) оптимизация

Номер 3

Какому уровню зрелости соответствует следующее утверждение: "Информационные технологии интегрированы в бизнес-процессы, полностью их автоматизируют, предоставляя возможность повышать качество и эффективность работы организации"?

Ответ:

(1) начало

(2) повторение

(3) описание

(4) управление

(5) оптимизация

Упражнение 6:

Номер 1

Критические факторы успеха предназначены для:

Ответ:

(1) организации контроля ИТ-процессов

(2) контроля достижения целей ИТ-процессов

(3) контроля результатов каждого ИТ-процесса

Номер 2

Ключевые индикаторы цели предназначены для:

Ответ:

(1) организации контроля ИТ-процессов

(2) контроля достижения целей ИТ-процессов

(3) контроля результатов каждого ИТ-процесса

Номер 3

Ключевые индикаторы результата предназначены для:

Ответ:

(1) организации контроля ИТ-процессов

(2) контроля достижения целей ИТ-процессов

(3) контроля результатов каждого ИТ-процесса

Упражнение 7:

Номер 1

Что из ниже перечисленного может быть отнесено к критическим факторам успеха (КФУ)

Ответ:

(1) действия по управлению ИТ интегрированы в процессы управления организации и стиль работы руководителей

(2) управление ИТ сосредоточенно на целях организации: стратегических инициативах, использовании технологий для развития бизнеса, достаточности ресурсов и удовлетворения бизнес-требований

(3) действия по управлению ИТ ясно определены, формализованы и осуществляются на основе потребностей предприятия с соответствующей отчетностью

(4) наблюдается интеграция и развитие взаимодействия сложных ИТ-процессов, таких как управление проблемами, изменениями и конфигурациями

Номер 2

Что из ниже перечисленного может быть отнесено к ключевым индикаторам цели (КИЦ)?

Ответ:

(1) увеличение дохода от инвестиций в ИТ

(2) сокращение времени запуска в продажу нового продукта или услуги

(3) увеличение рентабельности ИТ-процессов

(4) улучшение работы и планирования действий по совершенствованию ИТ-процессов

Номер 3

Что из ниже перечисленного можно считать ключевыми индикаторами результата (КИР)?

Ответ:

(1) увеличение рентабельности ИТ-процессов

(2) улучшение работы и планирования действий по совершенствованию ИТ-процессов

(3) увеличение нагрузки на ИТ-инфраструктуру

(4) повышение степени удовлетворения пользователей (опросы пользователей и количество жалоб)

(5) улучшение взаимодействия и коммуникаций между руководителями ИТ и руководством организации

(6) повышение производительности сотрудников

(7) выполнение требований и ожиданий клиента по бюджету и времени

(8) сокращение времени запуска в продажу нового продукта или услуги

Стратегический аудит информационных систем - тест 4