COBIT for SOX とシスコ製品の対応

COBIT（Control Objectives for Information and Related Technology）は、IT Governance Institute （ITGI / IT ガバナンス協会）によって公開されているもので、ITIL などと共に IT 統制のガイドラインとして知られています。

特に ITGI が 2004 年に SOX 法対応に的を絞った「COBIT for SOX」を公開して以来、これを SOX 法対応における IT 統制構築のガイドラインとして採用する企業が増えています。現在では第二版が発行され、日本語化も完了しており、IT ガバナンス協会の Web サイト（http://www.itgi.jp/）から無償でダウンロードできます。

COBIT とシスコ製品の対応づけ

COBIT 4.0（日本語化されている最新のバージョン）では、215 項目の詳細な統制項目が示されており、項目ごとの成熟度を 6 段階で測る基準が示されています。この中で、ネットワーク機器について特に関連が深い 16 項目で、シスコの製品・ソリューションがどのように対応しているかを示すマトリクスが下図です。

一目見てわかるように、ほぼすべての項目にシスコの製品・ソリューションが対応しています。シスコでは、ネットワークという IT インフラ全体の統制を網羅的に行えるように、さまざまな製品、技術、サービスをご提供しています。

各項目の詳細や、対応する製品・ソリューションについては、下部のリンクをクリックして確認してください。

COBIT とシスコ製品・ソリューションのマッピング

COBIT の項目説明（要約）とシスコ製品・ソリューションの対応（PDF-69KB）