IT-Governance

Det er et system af strukturer, processer og mekanismer, som sikrer at en virksomheds IT-ressourcer styres og udnyttes effektivt for at opnå forretningsmålene. Det handler om at skabe en klar retning for IT, definere roller og ansvar, og sikre at IT-beslutninger træffes på et informeret grundlag, som der opfylder virksomhedens overordnede strategiske mål. IT-Governance bruges til at skabe sammenhæng mellem forretning og IT.

Denne styringsform inden for IT omfatter en bred vifte af områder:

• IT-strategi fokuserer på at sikre, at IT-investeringerne er i overensstemmelse med virksomhedens overordnede forretningsstrategi
• IT-investering handler om at prioritere og finansiere IT-projekter på en måde, som maksimerer værdien for virksomheden
• IT-risikostyring identificerer og håndterer potentielle risici forbundet med IT-systemer og -processer
• IT-performance måler og forbedrer effektiviteten og effekten af IT-systemer og -tjenester
• IT-compliance sikrer, at virksomheden overholder alle relevante love og regler vedrørende IT

Governance

Det er et system af regler, processer, strukturer og relationer, som definerer hvordan en virksomhed træffer beslutninger, styrer aktiviteter, fordeler ansvar og sikker ansvarlighed. Det er også et sæt af principper og mekanismer, der skaber rammerne for, hvordan virksomheden fungerer og interagerer med intressenter. Det handler om love, regler, kultur, ansvarlighed, gennemsigtighed og etisk adfærd. Tydelig governance og ordentlighed, kan skabe øget tillid hos intressenter.

Governance-modller

• Three Lines of Defense Model
• COSO
• ISO 31000