cobit5fragenDE

In welchem Prozess wird dafür Sorge getragen, dass das IT-bezogene Unternehmensrisiko nicht über die Risikobereitschaft und Risikotoleranz hinausgeht?
Sicherstellen der Risiko-Optimierung
Welches ist kein Element der Zielkaskade von COBIT 5?
Aktivitätenziele
Zu welcher Domäne gehört der Prozess „Managen von Problemen“?
DSS
Was ist kein primäres Ziel des Einsatzes von COBIT 5?
Verbesserung der IT-Infrastruktur
Was ist ein Indikator der Prozessleistung?
xxxx
Wer ist für die IT-Governance zuständig?
Welcher Prozess ist dem Prozessbereich MEA zugeordnet?
Überwachen, Evaluieren und Beurteilen von Leistung und Konformität
Was ist keine eigenständige Komponente im Lebenszyklus für IT-Governance-Implementierungsprojekte?
Welches ist eine der drei wesentlichen Anforderungen der Anspruchsgruppen?
COBIT wird häufig zur Erfüllung von Governance- und Compliance-Anforderungen im IT-Bereich eingesetzt. Was ist IT-Governance?
Welcher der folgenden Prozesse ist nicht Teil des Prozessbereiches EDM?
Managen der Strategie
Was ist kein typischer Betrachtungsgegenstand der Governance im Sinne von COBIT 5?
Was ist keine eigenständige Komponente im Lebenszyklus für IT-Governance-Implementierungsprojekte?
Risikomanagement
Welcher Prozess sorgt dafür, dass die Verfügbarkeit von Informationen und kritischen Geschäftsabläufen auf einem für das Unternehmen akzeptablen Niveau liegt?
Managen der Kontinuität
Welcher Prozess ist dem Prozessbereich APO zugeordnet?
managen des Portfolios
Welcher der folgenden Prozesse ist nicht Teil des Prozessbereiches EDM?
Managen der Strategie
Welche Aussage ist nicht korrekt?
Prozesspraktiken beschreiben das Ziel des Prozesses aus Sicht der IT.
Welcher Enabler beeinflusst alle anderen Enabler?
Prinzipien, Richtlinien und Rahmenwerke
Welche Dimension beeinflusst die Wahrscheinlichkeit der Zielerreichung?
-Anforderungen der Anspruchsgruppen
Wie lautet die Zielkategorie, die den Umfang bezeichnet, in dem ein Enabler und seine Ergebnisse zugänglich und verfügbar sowie sicher und geschützt sind?
Sicherheit und Zugänglichkeit
Welche Eigenschaft trifft auf die Prozesspraktiken in COBIT zu?
FALSCH Praktiken müssen mit Metriken gemessen werden.
Was beinhaltet der allgemeine Umsetzungsleitfaden (COBIT 5: Implementation)?
Aus welchen drei Arten von Werken besteht die COBIT 5-Produktfamilie?
Rahmenwerk, Enabler-Handbücher und Umsetzungsleitfäden
Was ist kein Enabler in COBIT 5?
Bewährte Praktiken
Welcher der folgenden Zustände ist keine Prozessbefähigungsstufe nach ISO/IEC 15504?
wiederholbar
Was ist keine der drei allgemeinen Anforderungen der Anspruchsgruppen?
COBIT wird häufig zur Erfüllung von Governance- und Compliance-Anforderungen im IT-Bereich eingesetzt. Was ist IT-Compliance?
IT-Compliance kümmert sich um die Einhaltung von Gesetzen und Rechtsverordnungen sowie sonstigen Anforderungen an die IT.
Welches Prozessattribut ist der Prozessbefähigungsstufe 1 (durchgeführt) zugeordnet?
Prozessleistung
DSS=Managen des Betriebs
Welche Aussage über COBIT ist falsch?
COBIT ist ein weltweit anerkannter Standard.
Was ist der Hauptvorteil einer guten Steuerung des Enabler-Lebenszyklus?
Höhere Wahrscheinlichkeit, dass der Enabler seine Ziele erreicht.
Welcher Prozess unterstützt primär das IT-bezogene Ziel "IT-Agilität"?
Managen von Wissen
Welcher der folgenden Prozesse ist nicht Teil des Prozessbereiches BAI?
Managen von Beziehungen
Welcher Prozess sorgt primär dafür, dass anforderungsgerechte Lösungen und Services bereitgestellt werden können?
Managen der Qualität
Welches ist ein Prinzip von COBIT 5?
Anforderungen der Anspruchsgruppen erfüllen
kein Enabler Innovationsmanagement
COBIT 5 unterscheidet eindeutig zwischen Governance und Management

Was ist keine der drei allgemeinen Anforderungen der Anspruchsgruppen?
kostenoptimierung

IT Balanced Scorecard

4DIMENSIONEN
    Anspruchsgruppen,
    Ziele,
    Lebenszyklus und
    bewährte Verfahren.

7ENABLER
Prinzipien, Richtlinien und Rahmenwerke,
Prozesse,
Organisationsstrukturen,
Kultur, Ethik und Verhalten,
Information,
Services, Infrastruktur und Anwendungen,
Mitarbeiter, Fähigkeiten und Kompetenzen.

COBIT 5 in einem Sechsschichtenmodell mit Informationsattributen darstellt:
1. Schicht der physischen Welt: Informationsträger/Medium;
2. Empirische Schicht: Informationszugriffs-Kanal;
3. Syntaktische Schicht: Code/Sprache;
4. Semantische Schicht: Informationstyp, Informationsaktualität und Informationsebene;
5. Pragmatische Schicht: Aufbewahrungszeitraum, Informationsstatus, Neuheit und Abhängigkeit/Kontingenz;
6. Schicht der sozialen Welt: Kontext.

für die Einhaltung von regulatorischen Vorschriften nennt COBIT 5 unter anderen Sicherheits-Management-Systeme sowie Test und Validierung.
MEA03 ("Überwachen, Evaluieren und Beurteilen der Compliance mit externen Anforderungen") sorgt dafür, dass die Compliance-Anforderungen identifiziert und eingehalten werden und die IT- in die Unternehmens-Compliance integriert ist

Welches Prozessattribut ist der Prozessbefähigungsstufe 1 (durchgeführt) zugeordnet?
Welcher der folgenden Prozesse ist nicht Teil des Prozessbereiches BAI?
Managen von Beziehungen
Wie lautet die Zielkategorie, die den Umfang bezeichnet, in dem ein Enabler und seine Ergebnisse zugänglich und verfügbar sowie sicher und geschützt sind?
Welche Dimension beeinflusst die Wahrscheinlichkeit der Zielerreichung?
Welcher der folgenden Prozesse ist nicht Teil des Prozessbereiches EDM?
Was beinhaltet der allgemeine Umsetzungsleitfaden (COBIT 5: Implementation)?
Was ist der Hauptvorteil einer guten Steuerung des Enabler-Lebenszyklus?
IT-Governance kümmert sich um die Unterstützung der Unternehmensstrategie und -ziele durch die IT.
Welcher der folgenden Prozesse ist Teil des Prozessbereiches DSS?
Managen des Betriebs
Was ist keine der drei allgemeinen Anforderungen der Anspruchsgruppen?
Auf welchem international anerkannten Standard beruht das COBIT 5-Prozessbefähigungsmodell?  15504
Zu welcher Domäne gehört der Prozess „Managen von Problemen“?  DSS
Welcher Enabler beeinflusst alle anderen Enabler?
Prinzipien, Richtlinien und Rahmenwerke
Welches ist eine der drei wesentlichen Anforderungen der Anspruchsgruppen?
Was ist keine der vier Standardperspektiven der Balanced Scorecard? kosten
Was ist ein typischer Auslöser für IT-Governance-Implementierungsinitiativen?

Ergebnisübersicht
Fragen zum Kapitel 1:   50.0% richtig
Fragen zum Kapitel 2:   100.0% richtig
Fragen zum Kapitel 3:   50.0% richtig
Fragen zum Kapitel 4:   75.0% richtig
Fragen zum Kapitel 5:   48.0% richtig
Fragen zum Kapitel 6:   100.0% richtig
Fragen zum Kapitel 7:   0.0% richtig
Fragen zum Kapitel 8:   25.0% richtig
Fragen zum Kapitel 9:   50.0% richtig



Board
Chief Executive Officer (CEO)
Chief Financial Officer (CFO)
Business Executive
Business Senior Management
Business Process Owner
Head of Development
Compliance
Training Department
Chief Information Officer (CIO)
Head of IT Operations
Chief Archtiect
Project Management Office (PMO)
Service Manager
Service Desk Manager
Incident Manager
Problem Manager
Configuration Manager
Deployment Team
Chief Operation Officer
Strategy Executive Commitee
Steering (Programmes/Projects) Commitee
Value Management Office
Chief Risk Officer
Chief Information Security Officer
Architecture Board
Enterprise Risk Commitee
Head of Human Ressources
Audit
Head of Architecture
Head of IT Administration
Information Security Manager
Business Continuity Manager
Privacy Officer

 Die vier CObIT-Domänen sind (ITGI, 2005, S. 13):

    Planen und organisieren (Plan and organise: PO)
    Beschaffen und implementieren (Acquire and implement: AI)
    Bereitstellen und unterstützen (Deliver and support: DS)
    Überwachen und bewerten (Monitor and evaluate: ME)

Zu jeder Domäne werden im CObIT Referenzmodell die wichtigsten Prozesse und die dazugehörigen Aktivitäten angegeben. Insgesamt ergeben sich so 34 (Haupt-) Prozesse und 215 Aktivitäten (Sub-prozesse).

Die in Abb. 11 dargestellten Anforderungen des Geschäfts sind im Einzelnen:

    Effektivität
    Effizienz
    Vertraulichkeit
    Integrität
    Verfügbarkeit
    Einhaltung rechtlicher Erfordernisse
    Zuverlässigkeit

Folgende IT-Ressourcen werden aufgeführt:

    Applikationen
    Informationen
    Infrastruktur
    Menschen

    http://www.brainguide.de/upload





    Evaluieren, Vorgeben und Überwachen (EDM – Evaluate, Direct and Monitor)

    Anpassen, Planen und Organisieren (APO – Align, Plan and Organise)

    Aufbauen, Beschaffen und Implementieren (BAI – Build, Acquire and Implement)

    Bereitstellen, Betreiben und Unterstützen (DSS – Deliver, Service and Support)

    Überwachen, Evaluieren und Beurteilen (MEA – Monitor, Evaluate and Assess)


(COBIT 5) APO – Anpassen, Planen und Organisieren
APO01 – Managen des IT-Management-Rahmenwerks
APO02 – Managen der Strategie
APO03 – Managen der Unternehmensarchitektur
APO04 – Managen der Innovationen
APO05 – Managen des Portfolios
APO06 – Managen von dem Budget und Kosten
APO07 – Managen des Personals
APO08 – Managen von Beziehungen
APO09 – Managen von Servicevereinbarungen
APO10 – Managen von Lieferanten
APO11 – Managen der Qualität
APO12 – Managen von Risiko
APO13 – Managen der Sicherheit

(COBIT 5) BAI – Aufbauen, Beschaffen und Implementieren
BAI01 – Managen von Programmen und Projekten
BAI02 – Managen der Definition von Anforderungen
BAI03 – Managen von Lösungsidentifizierung und Lösungsbau
BAI04 – Managen von Verfügbarkeit und Kapazität
BAI05 – Managen der Ermöglichung organisatorischer Veränderungen
BAI06 – Managen von Änderungen
BAI07 – Managen der Abnahme und Überführung von Änderungen
BAI08 – Managen von Wissen
BAI09 – Managen der Betriebsmitteln
BAI10 Managen der Konfiguration

(COBIT 5) DSS – Bereitstellen, Betreiben und Unterstützen
DSS01 – Mangen des Betriebs
DSS02 – Managen von Service-Anfragen und Störungen
DSS03 – Managen von Problemen
DSS04 – Managen der Kontinuität
DSS05 – Managen von Sicherheitsservices
DSS06 – Managen von Geschäftsprozesskontrollen

(COBIT 5) MEA – Überwachen, Evaluieren und Beurteilen
MEA01 – Überwachen, Evaluieren und Beurteilen von Leistung und Konformität
MEA02 Überwachen, Evaluieren und Beurteilen des Internen Kontrollsystems
MEA03 Überwachen, Evaluieren und Beurteilen der Compliance mit externen Anforderungen


(COBIT 5) EDM – Evaluieren, Vorgeben und Überwachen
EDM01 – Sicherstellen der Einrichtung und Pflege des Governance-Rahmenwerks
EDM02 – Sicherstellen der Lieferung von Wertbeiträgen
EDM03 – Sicherstellen der Risiko-Optimierung
EDM04 – Sicherstellen der Ressourcenoptimierung
EDM05 – Sicherstellen der Transparenz gegenüber Anspruchsgruppen