セクション: 巻 C

コンプライアンスの問題は、ERM 委員会にとって最も重要な考慮事項です。クラウドベースの CRM システムを多国籍環境で使用する場合、データのプライバシー、保護、ローカリゼーション、転送に関するさまざまな法的要件や規制要件が関係する可能性があるためです。ERM 委員会は、企業とクラウド サービス プロバイダーが、事業を展開する各国の適用法と基準、および PCI DSS や GDPR などの業界固有の規制に準拠していることを確認する必要があります。コンプライアンスの問題は、クラウドベースの CRM システムのセキュリティ、ベンダーの能力、ROI にも影響を及ぼす可能性があります。コンプライアンスに違反すると、罰金、罰則、評判の低下、顧客の喪失につながる可能性があります。参考資料:
CGEIT レビューマニュアル 2021、第 2 章: IT リスク管理、セクション 2.3: リスク対応、751 ページ CGEIT レビュー問題、解答、解説マニュアル 2021、質問 4、162 ページ クラウドコンプライアンス: クラウドコンプライアンスとは何か + 改善のための 8 つのベストプラクティス2 クラウドコンピューティングにおけるコンプライアンスの問題の克服 | Tripwire3

数か月前に実施された戦略システム プロジェクトの成功レベルを評価する IT 運営委員会にとって、最も参考になるのはプロジェクトのビジネス ケースです。ビジネス ケースとは、プロジェクトの根拠、目的、利点、コスト、リスク、および前提を概説した文書です。また、プロジェクトの成功を測定するために使用できる期待される成果とパフォーマンス指標も定義します。プロジェクトの実際の結果をビジネス ケースと比較することで、IT 運営委員会は、プロジェクトが意図した目標を達成し、期待される価値を実現し、投資を正当化したかどうかを判断できます。