Data loss prevention (DLP) is a set of tools and processes that aim to prevent the unauthorized disclosure, misuse, or theft of sensitive data. DLP can help to minimize the potential mishandling of customer personal information in a system located in a country with strict privacy regulations by detecting and blocking any attempts to access, copy, or transfer the data without proper authorization or consent. References := CGEIT Review Manual, Chapter 4: Risk Optimization, Section 4.2: IT Risk Management Processes, Subsection 4.2.3:
Risk Response, Page 155.

Outcome measures are indicators that measure the results or impacts of a strategy, program, or project on the intended beneficiaries or stakeholders1. The primary objective of building outcome measures is to monitor whether the chosen strategy is successful in achieving its goals and objectives, and to evaluate its effectiveness and efficiency2. Outcome measures can also help to communicate the value and benefits of the strategy to the relevant audiences, and to identify areas for improvement or adjustment3. Outcome measures are different from output measures, which measure the activities or products that are delivered by the strategy, but not necessarily their effects or outcomes4. Reference:= Outcome Measures - an overview | ScienceDirect Topics Outcome Measurement | The Australian Institute of Family Studies Outcome Measurement: A Guide for Nonprofit Organizations | Imagine Canada Doing Quantitative Research with Outcome Measures

ISACA CGEIT 試験受験者ガイドによると、戦略的整合のドメインのタスクの 1 つは、「企業の現在のビジョンと方向性を理解し、IT がそれを最も効果的にサポートする方法を特定する」ことです。1 このタスクは、企業のビジネス目標をサポートする IT 戦略計画を作成するときに最初に行う必要があります。これは、IT をビジネス戦略と優先事項に整合させるための基礎を提供するためです。企業の現在のビジョンと方向性を理解することで、IT 戦略計画は、IT が対処する必要があるギャップ、機会、課題、および IT が企業に提供できる期待される成果と利点を特定できます23。その他のオプションは、このシナリオで最初に実行するのに最適なアクションではありません。IT がビジネス目標を推進することを保証する、ベンチマーク データを分析する、ビジネス影響分析 (BIA) を実行することはすべて、IT 戦略計画を作成するための有用な手順または方法ですが、出発点ではありません。これらは、IT とビジネス戦略および目標の整合と統合に基づいて、企業の現在のビジョンと方向性を理解した後で実行する必要があります23。参考文献:
1: https://www.isaca.org/-/media/info/cgeit/cgeit-exam-candidate-guide.pdf
2: https://www.cascade.app/blog/it-strategic-plan
3: https://www.projectmanager.com/blog/it-governance-frameworks-settings