セクション: ボリューム C

これは、企業全体の IT ガバナンス プロセスに不整合と断片化を引き起こすため、ビジネスと IT の戦略的連携を妨げる障壁となります。ビジネスと IT の戦略的連携とは、ビジネス戦略、IT 戦略、ビジネス インフラストラクチャ、および IT インフラストラクチャ間の適合性と統合の度合いです1。これは、IT が企業の目標と目標の達成をサポートおよび実現し、利害関係者に価値を提供することを保証するのに役立ちます1。戦略的な整合性を達成するには、企業は、IT をビジネス目標に整合させ、IT 投資とリソースを最適化し、IT のリスクと機会を管理し、IT のパフォーマンスと利点を測定する、一貫性のある調整された IT ガバナンス プロセスを持つ必要があります1。ただし、各ビジネス ユニットに IT 投資と優先順位付けのための独自の運営委員会がある場合、IT の優先順位の矛盾または競合、IT リソースの重複または無駄、IT 関係者間のコミュニケーションやコラボレーションの欠如、IT サービスと機能の不整合が生じる可能性があります。ビジネスのニーズと期待を伴う1.
したがって、各ビジネスユニットが IT 投資と優先順位付けのための独自の運営委員会を持っていることは、ビジネスと IT の戦略的連携の障害となります。
他のオプションは、戦略的整合性の実現要因または指標となる可能性があるため、ビジネスと IT の戦略的整合性を妨げるものではありません。統一ポートフォリオ管理は、企業の戦略目標をサポートし、ステークホルダーに価値を提供する IT 投資と取り組みを選択、優先順位付け、バランスをとり、監視するプロセスです2。均一なポートフォリオ管理は、IT をビジネス目標に合わせて調整し、リソース割り当てを最適化し、リスクと依存関係を管理し、パフォーマンスと利点を測定するのに役立ちます2。IT 部門が IT サービスを独占的に提供することで、IT サービスの一貫性、信頼性、安全性が確保され、企業の標準とポリシーに準拠していることを確認できます3。企業の CIO が経営委員会のメンバーになることは、企業の成功に対する IT の戦略的重要性と貢献を実証するのに役立つだけでなく、IT とビジネス リーダー間のコミュニケーションとコラボレーションを促進することにも役立ちます4。

この状況を IT 運営委員会にエスカレーションする必要がある主な理由は、B. 倫理的懸念です。これは、本来の意図以外の目的でデータを使用することは、個人データは特定された、明示的かつ正当な目的のために収集されるべきであり、それらの目的と両立しない方法でさらに処理されるべきではないという目的制限の原則に違反する可能性があるためです1 。異なる目的でデータを使用すると、データを提供した個人の信頼や期待を傷つけ、その権利や利益を損なう可能性があります。したがって、IT ディレクターは、組織の IT の優先事項とポリシーの策定と施行を担当する上級幹部のグループである IT 運営委員会に相談し、データの新たな使用が倫​​理的、合法的、透明であるかどうかを判断する必要があります2。IT 運営委員会は、決定を下す前に次の側面も考慮する必要があります。
元の目的と新しい/次の目的の間のリンク: 2 つの目的はどの程度密接に関連していますか? 新しい目的は当初の目的と両立しますか、それとも矛盾しますか?
データが収集されたコンテキスト: データ収集時の組織と個人の間にはどのような関係がありましたか? 個人はデータ処理に何を同意し、またはデータ処理に何を期待していましたか?
データの種類と性質: データは機密データ、個人データ、または機密データですか? 個人の身元、好み、行動、意見に関する情報が明らかになりますか?
意図されたさらなる処理によって起こり得る結果: データの新たな使用は個人と組織にどのような影響を与えるでしょうか? それは彼らに利益をもたらすでしょうか、それとも害を及ぼすのでしょうか？それによってリスクや機会が生じるでしょうか?
適切な保護手段の存在: データ保護の原則と基準に従ってデータを保護および管理するために、どのような対策が講じられていますか? データ品質、セキュリティ、プライバシー、コンプライアンスはどのようにして確保または改善できるのでしょうか?
この状況を IT 運営委員会にエスカレーションすることで、IT ディレクターは、データを別の目的で使用する場合の倫理的影響が適切に評価され、対処されるようにすることができます。