---

COBIT 5 ist ein umfassendes integratives Rahmenwerk für eine effiziente Governance und ein effektives Management der Unternehmens-IT. Es umfasst Methoden, Prinzipien, gute Praktiken und Leitfäden, die erforderlich sind, um eine optimale Wertschöpfung durch den IT-Einsatz im Unternehmen zu erreichen.

Der Inhalt des Buches ist in vier Teile gegliedert:

Teil 1 erläutert die grundlegenden Prinzipien und die sieben Umsetzungskomponenten (Enabler) von COBIT 5 sowie das neue Prozessbefähigungsmodell und die anderen, mit COBIT 5 eng verbundenen Praktiken, Standards und Rahmenwerke.

Der zweite Teil zeigt die praktische Anwendung von COBIT 5. Hierbei wird vor allem der Einsatz von COBIT 5 zur Bewältigung der unter dem Schlagwort GRC (Governance, Risikomanagement, Compliance) zusammengefassten, aktuellen Herausforderungen für die Unternehmen dargestellt. Ergänzend wird der Einsatz von COBIT 5 für das Management der Informationssicherheit, die Steuerung des IT-Outsourcings und die Durchführung von Assurance-Initiativen behandelt.

Im dritten Teil berichten Praktiker aus deutschen Unternehmen, wie sie COBIT 5 konkret einsetzen. Die Praxisbeispiele illustrieren die Anwendung von COBIT als Revisionswerkzeug, als Richtlinien-Rahmenwerk oder umfassende GRC-Referenz.

Teil 4 beschreibt die COBIT-bezogenen Zertifizierungsmöglichkeiten mit ihren Lehr- und Prüfungsinhalten. Testfragen für die Vorbereitung auf die Prüfungen COBIT Foundation und IT-Governance & IT-Compliance Practitioner runden diesen Teil ab.

Der Anhang enthält Referenztabellen für die COBIT-5-Domänen, -Prozesse und -Prozesspraktiken sowie die COBIT-5-Zielkaskade mit Unternehmenszielen,
IT-bezogenen Zielen und COBITProzessen.

---

Markus Gaulke, Certified Information Systems Auditor (CISA), Certified Information Security Manager (CISM), Certified in the Governance of Enterprise IT (CGEIT), Certified in Risk and Information Systems Control (CRISC) und Project Management Professional (PMP), ist in Deutschland der führende Experte zum Thema COBIT und dessen Anwendung. Als das für COBIT zuständige Vorstandsmitglied im deutschen Chapter des internationalen IT-Berufsverbands ¯ISACA® hat er die COBIT-Zertifikate ¯COBIT Practitioner® für COBIT 4.1 und ¯IT-Governance & IT-Compliance Practitioner® für COBIT 5 ins Leben gerufen. Weiterhin entwickelte er zusammen mit der Hochschule Frankfurt School of Finance and Management die weiterführenden Zertifikate ¯IT-Governance-Manager® und ¯IT-Compliance-Manager®. Markus Gaulke hat inzwischen weit über 1.000 Teilnehmer in COBIT und dessen Anwendung in unterschiedlichsten Veranstaltungsformaten geschult. Darüber hinaus hat er zur Anwendung von COBIT im Umfeld von IT-Governance

---

, IT-Compliance und Risikomanagement zahlreiche Artikel und Fachbeiträge verfasst. International war er als Mitautor an der deutschen Fassung von COBIT 4.0 sowie am internationalen ISACA-Standardwerk ¯Control Objectives for Basel II® beteiligt. Weiterhin hat er das Übersetzungsteam für die deutschen Versionen von COBIT 5 geleitet. Beruflich ist er seit mehr als 16 Jahren bei der KPMG AG Wirtschaftsprüfungsgesellschaft in Frankfurt am Main für die IT-Prüfung und IT-Beratung von Unternehmen vor allem aus dem Finanzsektor zuständig. Die Praxisbeispiele in diesem Buch entstammen konkreten Beratungssituationen aus seiner Berufspraxis.

---