最も効果的な IT パフォーマンス メトリックは、定量化して検証できる客観的な尺度を含むメトリックです。客観的な尺度は、利害関係者の視点や意見によって変わる可能性のある主観的な尺度よりも信頼性が高く、一貫性があり、再現性があります。客観的な尺度は、IT パフォーマンス目標をビジネス目標と整合させ、IT の価値を組織の他の部分に伝えるのにも役立ちます。ある情報源 1 によると、優れたメトリックとは、直線的で信頼性が高く、再現性があり、使いやすく、一貫性があり、独立しているメトリックです。参考文献:= ISACA、CGEIT レビュー マニュアル、第 27 版、2020 年、11 ページ、IT ガバナンスのパフォーマンス測定メトリック

ビジネス継続計画 (BCP) は、企業がシステムの長時間のダウンタイム中に業務を継続できるようにするために IT ガバナンスで導入すべき最も重要な要素です。BCP は、災害時に重要なビジネス プロセスが継続して稼働できるようにするために組織が必要とするプロセスと手順で構成されます1。BCP には、重要な IT サービスの中断のない提供、必要なリソースの特定、手動の回避策の概要を示す方法を含める必要があります。また、重大なインシデントに対応して防止するためのポリシー、標準、手順、ツール、および組織の IT アーキテクチャも含める必要があります2。BCP は定期的に見直し、必要に応じて更新する必要があります。
参考資料 := ビジネス継続計画 (BCP) - ラーニング センター、IT ビジネス継続 | DisasterRecovery.org、IT ガバナンス ブログ: 無料のビジネス継続計画テンプレート

取締役会の承認を得るために新しい IT 戦略計画を作成する場合、最も重要な考慮事項は、計画が IT 目標にリンクする役割と責任を特定することです。明確に定義された IT 戦略計画では、IT 機能のビジョン、ミッション、目標、目的、およびそれらを達成するための戦略とアクションが明確に表現されている必要があります1。ただし、関連する利害関係者に役割と責任を割り当てないと、計画の説明責任、所有権、および整合性が欠如する可能性があります2。したがって、誰が何に対して責任を負うのか、どのように協力してコミュニケーションをとるのか、そしてどのように評価され、報酬が支払われるのかを特定することが重要です3。これにより、IT 戦略計画の実行と監視が成功し、ビジネス戦略と期待との整合性が確保されます4。
その他のオプションはオプション A ほど重要ではありません。特定のリソース要件、フレームワーク、および調達プロセスに対する戦略の影響があることは有用ですが、これらはより運用的かつ戦術的な側面であり、実装フェーズの後半で決定できます。これらは、IT 機能の戦略的方向性と価値提案に重点を置くべきである IT 戦略計画の取締役会承認に必須ではありません。参考資料 := 情報技術 (IT) ビジネス提案の書き方 | 例1 戦略計画プロセスにおける取締役会承認の役割 - Veralon2 取締役会に賛成してもらう方法 - Gartner3 戦略における取締役会の役割 | WATSON4 戦略の監督: 取締役会のフレームワーク - CPA Canada

このシナリオにおいて CIO が取るべき最善の行動は、ビジネスのリスク選好度と許容レベルを特定することです。
リスク選好度とは、組織が戦略目標を達成するために追求、保持、または引き受けることをいとわないリスクの量と種類です。リスク許容度とは、リスク選好度からの許容可能な変動レベルです。ビジネスのリスク選好度と許容度を特定することで、CIO は IT 戦略と運用をビジネス目標、ニーズ、期待に合わせ、IT リスクが許容範囲内で管理されるようにすることができます。ビジネスのリスク選好度と許容度を特定することで、CIO は IT の決定と行動を上級管理職、取締役会、利害関係者に伝えて正当化し、IT 投資と取り組みのコストと利益のバランスをとることもできます。CPG 235 - データ リスクの管理によると、「規制対象の組織がリスク選好度内で運営されることを保証するためのデータ制御の適切性は、通常、新しいビジネス プロセスの導入の一環として評価され、その後は定期的に (またはプロセス、データの使用、内部制御、外部環境のいずれかに重大な変更があった後) 評価されます。」

Integrating IT resource planning into enterprise strategic planning enables the enterprise to allocate resources efficiently to achieve desired goals, as it ensures that IT resources are aligned with the enterprise vision, mission, and objectives. IT resource planning also helps to identify and prioritize the IT needs and demands of the enterprise, and to allocate the appropriate resources (such as people, processes, technology, and information) to meet them123. References := CGEIT Exam Content Outline, Domain 2, Subtopic A: IT Resource Planning, Task 1: Ensure that IT resource planning is aligned with the enterprise strategic planning process.