管理の透明性は、IT ガバナンスの最も重要な推進力です。IT とビジネスの目標の整合、IT のパフォーマンスと価値の説明責任、利害関係者間のコミュニケーションとコラボレーション、法律と規制の遵守を可能にするためです。管理の透明性とは、IT の決定、プロセス、結果、リスクに関する情報が、取締役会、上級管理職、事業部門、IT スタッフ、顧客、規制当局などの関係者とオープンかつ誠実に共有される度合いを指します。管理の透明性は、IT イニシアチブに対する信頼、自信、サポートの構築に役立つだけでなく、IT ガバナンスの問題やギャップを特定して対処するのにも役立ちます12。参考文献: IT ガバナンスとは? IT とビジネス戦略を整合させる正式な方法。IT ガバナンスの定義 (ITG) - IT 用語集 | Gartner。

ビジネス リスクは、IT ガバナンス フレームワークの設計に最も大きな影響を与えます。これは、ビジネス目標をサポートし、潜在的な脅威と脆弱性を軽減するために IT 機能に必要な制御、監視、調整のレベルを決定するためです。ビジネス リスクは、企業の業界、市場、顧客、競合他社、規制、環境の状況など、さまざまな要因の影響を受けます。したがって、IT ガバナンス フレームワークは、企業の特定のリスク プロファイルとリスク許容度に合わせて調整し、ビジネスのパフォーマンスと価値に影響を与える可能性のある主要なリスク領域とシナリオに対処する必要があります。COBIT 2019 によると、企業のガバナンス システムの設計に影響を与える可能性のある設計要因の 1 つは、リスク プロファイルです1。この設計要因は、情報とテクノロジーの使用に関して企業が持つリスクへの露出と許容度の度合いを反映しています1。リスク プロファイルは、リスク イベントの発生可能性と影響、リスクの原因と種類、リスク許容度としきい値、リスク管理能力と成熟度、リスク文化と認識など、さまざまな側面を考慮して評価できます1。企業は、リスク プロファイルに基づいて、リスクを効果的に管理および軽減するために必要な適切なガバナンス目標、コンポーネント、イネーブラー、プラクティス、およびアクティビティを決定できます1。その他のオプションである IT パフォーマンス メトリック、リソース割り当て、ビジネス リーダーシップも、IT ガバナンス フレームワークの設計に重要ですが、ビジネス リスクほど影響力はありません。IT パフォーマンス メトリックは、ビジネスに価値をもたらす IT 機能の有効性と効率性を測定および監視するために使用されます2。リソース割り当ては、ビジネス目標と優先事項に合わせて、複数のプログラムとプロジェクトにわたる IT リソースの使用を最適化するプロセスです3。ビジネス リーダーシップは、IT 機能が目標を達成できるように戦略的な方向性、ガイダンス、およびサポートを提供する役割です4。ただし、これらの要素は、IT ガバナンス フレームワークの設計よりも、その実装と実行に関連しています。また、企業のリスク露出と許容度のレベルに依存するため、ビジネス リスク要因の影響も受けます。参考資料 := IT ガバナンス: 定義、フレームワーク、計画 - ProjectManager、リソース割り当ての適切な実施: 2022 年以降のベスト プラクティス、効果的な IT ガバナンスにおけるビジネス リーダーシップの役割、COBIT 設計要因: ガバナンスを調整するための動的アプローチ - ISACA

An information steward is a person who is responsible for ensuring the quality, accuracy, consistency, and usability of the data in an organization. An information steward works with the business users and stakeholders to understand their data needs, requirements, and expectations, and to define and implement the data policies, standards, and rules that govern the data lifecycle. An information steward also monitors and reports on the data quality issues and trends, and initiates and coordinates the data improvement actions and projects12.
From a governance perspective, the role of an information steward is most important for an enterprise to keep in-house, because it requires a close alignment with the business function, a deep knowledge of the data sources and systems, and a high level of trust and accountability. An information steward is the guardian of the business data, which is a valuable asset and a competitive advantage for any organization. Outsourcing the role of an information steward may pose significant risks to the data security, privacy, quality, and compliance12.
An information auditor is a person who performs independent and objective assessments of the data quality, integrity, and compliance in an organization. An information auditor evaluates the data governance policies, standards, and processes, as well as the data controls and safeguards. An information auditor also provides recommendations for improving the data management practices and mitigating the data risks3. An information auditor can be outsourced to provide an external and unbiased perspective on the data governance performance and issues.
An information architect is a person who designs and maintains the data structures, models, and standards in an organization. An information architect ensures that the data is organized, integrated, accessible, and consistent across different systems and platforms. An information architect also supports the data analysis, reporting, and visualization needs of the organization4. An information architect can be outsourced to leverage the expertise and experience of external consultants or vendors.
An information analyst is a person who collects, processes, analyzes, and interprets the data in an organization.
An information analyst uses various tools and techniques to extract insights and value from the data. An information analyst also communicates and presents the data findings and recommendations to support decision making and problem solving in the organization. An information analyst can be outsourced to access specialized skills or technologies that may not be available in-house. : What is Information Audit?
Definition & Process. What is Information Architecture? Definition & Examples. What is an Information Steward? Definition & Role. 6 Key Responsibilities of the Invaluable Data Steward - Dun & Bradstreet. [What is an Information Analyst? Definition & Skills].