CIO が新しい規制要件への適切な対応を決定するための最初のステップは、法務およびリスクの専門家に相談して要件を理解することです。このステップが重要なのは、法務およびリスクの専門家が、新しい規制の範囲、目的、影響、期限など、新しい規制に関する関連性の高い正確な情報を CIO に提供できるためです。法務およびリスクの専門家は、コンプライアンス違反の潜在的なリスクと影響、およびコンプライアンスのベスト プラクティスと戦略についても CIO にアドバイスできます。
その他の選択肢は、新しい規制要件に対する適切な対応を決定するための最初のステップではなく、法律およびリスクの専門家との協議の結果に依存するその後のステップです。
新しい要件を反映するために実行中の取り組みを修正することは、CIO が要件を理解し、現在の IT 対応ビジネス活動への影響を評価した後に実行されるステップです。
コンプライアンス要件を軽減するための十分なリソースがあることを確認することは、CIO がコンプライアンスを達成するために必要なアクションとタスクを特定し、優先順位を付けた後に行われるステップです。新しい要件に関するガイダンスを求めて取締役会と協議することは、CIO が実行可能で効果的なコンプライアンス計画を策定し、提案した後に行われるステップです。
参照資料: 規制変更への対応方法 - Smartsheet : 規制変更管理: コンプライアンス チーム向けガイド | LogicGate

サービス品質とは、IT サービスが顧客や利害関係者の期待や要件をどの程度満たしているかということです。サービス品質は通常、サービス レベル契約 (SLA) によって定義および測定されます。SLA は、サービス レベルの目標、測定基準、ターゲット、および両当事者の責任を規定する契約です。SLA がすべてのケースで明確に定義されていない場合、企業はサード パーティ プロバイダーからのサービス品質を強制できないという最大のリスクに直面します。これは、パフォーマンスの低下、顧客の不満、評判の低下、法的紛争、および企業の経済的損失につながる可能性があります。したがって、すべての IT アウトソーシング契約で明確で包括的な SLA を設定することが不可欠です。
参考資料: CGEIT 試験内容概要 | ISACA1、CGEIT レビュー マニュアル (デジタル版)、IT アウトソーシング: SLA に期待すること | AxiaTP2、SLA とは? サービス レベル契約のベスト プラクティス | CIO1