Management e CIO:

Che cosa è l'IT Governance?

Con IT governance, o governo dei sistemi informativi, si intende quella parte della più ampia corporate governance che si occupa della gestione dei sistemi IT (Information Technology: sistemi informativi) in azienda; il punto di vista della IT governance è rivolto alla gestione dei rischi informatici ed all’allineamento dei sistemi alle finalità di business.

La corporate governance si è molto sviluppata in seguito ai recenti sviluppi normativi in USA (Sarbanes-Oxley) ed Europa (Basilea II) che hanno avuto notevoli ripercussioni anche sulla gestione dei sistemi informativi. L'attività di analisi attraverso cui si perseguono questi obiettivi è l'IT Audit.

Finalità

Gli obiettivi principali dell’IT governance sono:

• assicurare che gli investimenti IT generino valore per l’azienda
• gestire e mitigare i rischi associati con l’IT.

Questi obiettivi possono essere raggiunti definendo e realizzando una struttura organizzativa in azienda con ruoli e responsabilità ben chiari per quanto riguarda i temi correlati ai sistemi informativi: sicurezza, processi aziendali, infrastruttura, analisi dei rischi, applicazioni, ecc.

Framework

Sono stati realizzati diversi framework concettuali per un corretto approccio ai temi dell’IT governance. I principali sono:

• “Board Briefing on IT Governance” a cura dell’ IT Governance Institute (ITGI) che ha poi sviluppato il tema attraverso le pubblicazioni della serie “Val IT”
• “Control Objectives for IT” (COBIT) sempre a cura di ITGI che approfondisce il tema del controllo e della sicurezza dei processi aziendali interessati all’IT.
• L’IT Infrastructure Library (ITIL) sviluppato dall’United Kingdom's Office of Government Commerce in partnership con l’IT Service Management Forum