企業が情報管理を確立する際に直面する最も重大な課題は、役割の明確さと具体的な責任の欠如です。これは、情報ガバナンスに関連するタスクや活動の混乱、重複、矛盾、または省略につながる可能性があります。情報管理とは、データ ポリシー、標準、手順の定義と実装、データのコンプライアンスとパフォーマンスの監視と報告、データの品質、整合性、セキュリティを確保するための他の利害関係者との連携など、データを使用して日常的な運用サポートを提供する役割です1。情報管理には、役割の範囲、目的、期待、および情報スチュワードの役割と責任、および他のデータ所有者、ユーザー、または科学者との関係を明確かつ一貫して定義する必要があります1。役割の明確さと具体的な責任がなければ、情報管理は、情報ガバナンスの望ましい結果や利点を達成するのに効果的または効率的ではない可能性があります。
文書化されたポリシーと手順の欠如、規制当局の情報要件、IT プラクティスとコントロールに関する知識の不足も、企業が情報管理を確立する際に直面する課題ですが、これらは最も重要な課題ではありません。文書化されたポリシーと手順の欠如は、情報ガバナンスのプロセスとアクティビティの標準化と改善、およびデータ ルールと期待の伝達と施行に影響を及ぼす可能性がある課題です。規制当局の情報要件は、情報ガバナンスのコンプライアンスと説明責任、およびデータの保護とプライバシーに影響を及ぼす可能性がある課題です。IT プラクティスとコントロールに関する知識の不足は、情報スチュワードの技術的スキルと能力、およびデータ システムやツールの使用または統合能力に影響を及ぼす可能性がある課題です。

Data definition and mapping sources from applications is the greatest challenge to implementing a business intelligence (BI) tool with data sources from various enterprise applications because it involves ensuring the consistency, accuracy, and quality of data across different systems and formats. Data definition and mapping requires defining common data elements, identifying data sources and targets, establishing data transformation rules, and resolving data conflicts and discrepancies. This is a complex and time-consuming process that requires a high level of coordination and collaboration among different stakeholders and data owners.
References:
* According to ISACA's CGEIT Review Manual 2021, one of the key activities for ensuring effective IT-enabled business innovation is to "define and map data sources from various enterprise applications to the BI tool."1
* According to ISACA's COBIT 2019 Framework, one of the governance objectives for managing data is to "ensure that data are defined consistently across the enterprise and that data quality issues are identified and resolved."2
* According to ISACA's Business Intelligence: Governance and Analytics guide, one of the challenges for BI governance is to "ensure that data are properly defined, mapped, transformed, integrated, and validated across different sources and systems."3

プライバシー要件は、患者とスタッフの機密性の高い個人医療情報 (PHI) の保護を伴うため、クラウド サービスとモバイル アプリケーションの使用を計画している病院にとって最も重要な考慮事項です。PHI は、米国の医療保険の携行性と責任に関する法律 (HIPAA)1、EU の一般データ保護規則 (GDPR)2、カナダの個人情報保護および電子文書法 (PIPEDA)3 など、厳格な規制と標準の対象となるデータ タイプです。これらの規制と標準では、病院が PHI を安全かつ準拠した方法で収集、保存、処理、送信し、データ主体の権利と同意を尊重することを保証する必要があります。クラウド サービスとモバイル アプリケーションを使用すると、データ侵害、不正アクセス、データ損失、データ レジデンシー、第三者の責任など、プライバシーに対する重大な課題とリスクが生じる可能性があります。したがって、病院は、クラウド サービスとモバイル アプリケーションの使用に関するプライバシー要件と影響について慎重に評価し、クラウド環境で PHI を保護するための適切なガバナンス、ポリシー、制御、対策を採用する必要があります。