ベンダーの BCP が企業の BCP と一致しているかどうかを評価することは、重要なアプリケーションに関連するサービスを提供するベンダーを選択する際に最も重要な考慮事項です。これは、中断や災害が発生した場合にベンダーが企業のサービス レベル契約 (SLA) と復旧目標を満たすことができるようにするために役立つためです。BCP は、危機の最中および危機後に組織が重要なビジネス プロセスと機能を継続する方法を定義する計画です1。ベンダーの BCP は、企業の BCP と互換性があり、一貫性があり、サービス提供の特定のリスク、影響、要件に対応している必要があります2。ベンダーの BCP が企業の BCP と一致しているかどうかを評価すると、サービスの可用性、パフォーマンス、品質に影響を与える可能性のあるギャップ、競合、問題を回避し、ベンダーが許容可能な時間枠内でサービスを回復できるようにするのに役立ちます3。ベンダーの BCP が企業の BCP と一致しているかどうかを評価することで、規制や契約上の義務を遵守し、企業の評判と価値を保護することにも役立ちます4。

成果指標は、戦略、プログラム、またはプロジェクトが対象受益者または利害関係者にもたらす結果または影響を測定する指標です1。成果指標を構築する主な目的は、選択した戦略が目標と目的を達成できたかどうかを監視し、その有効性と効率性を評価することです2。成果指標は、戦略の価値と利点を関係者に伝え、改善または調整の領域を特定するのにも役立ちます3。成果指標は、戦略によって提供される活動または製品を測定するが、必ずしもその効果や成果を測定するわけではない出力指標とは異なります4。参考文献:
* アウトカム測定 - 概要 | ScienceDirect Topics
* 成果測定 | オーストラリア家族研究所
* 成果測定: 非営利団体向けガイド | Imagine Canada
* 結果指標を用いた定量的研究の実施

IT の目標と目的は、ビジネス戦略と目標をサポートするために IT が達成しようとする望ましい成果とターゲットです。IT の目標と目的は、IT リスク管理プロセスの方向性と範囲を示すものであるため、IT の主要リスク指標 (KRI) を確立する前にまず定義する必要があります。KRI は、リスク エクスポージャーのレベルと傾向を測定および監視する指標であり、IT の目標と目的の達成に影響を与える可能性のある潜在的な脅威や機会を特定して管理するのに役立ちます1。したがって、IT の目標と目的を最初に定義することで、企業は KRI が IT 戦略と価値の提供に関連し、整合し、一貫性があることを保証できます2。参考文献: 主要リスク指標 (KRI) - ISACA、KRI と KPI の統合による効果的なテクノロジー リスク管理 - ISACA。