セクション: 巻 B
説明

データ プライバシー保護が対処されているかどうかを判断するための評価は、IT 運営委員会が取締役会の義務に従うために行うべき最初の要求です。これは、地理位置情報ソフトウェアの使用が、個人データまたは機密データの収集、処理、共有に関する適用法、規制、または倫理基準に違反しないことを保証するのに役立つためです。データ プライバシー保護は、CGEIT ドメイン 1: エンタープライズ IT のガバナンス1 の一部である情報ガバナンスの重要な側面です。評価では、地理位置情報ソフトウェアに関連するリスクと制御を特定し、その実装と管理に関する推奨事項とベスト プラクティスを提供することもできます2。参考文献: CGEIT 試験内容の概要、ドメイン 1、サブトピック C: 情報ガバナンス、タスク 1: 企業の目標と目的との整合性を確保するために、情報ガバナンス プロセスを定義および実装します。

Explanation

Operational processes are the routine and repetitive tasks that support the day-to-day operations of an enterprise, such as data entry, payroll, customer service, etc. These processes are usually well-defined, standardized, and measurable, which makes them easier to outsource to a third-party provider who can perform them more efficiently and cost-effectively. Outsourcing operational processes can also free up internal resources and capabilities for more strategic and innovative activities that add value to the enterprise. Therefore, operational processes that are well-defined are a good candidate for outsourcing.

部門間で主要な管理プラクティスを文書化して伝達することは、多部門企業全体で強力な IT ガバナンス プラクティスの採用を促進するための最良の方法です。これにより、すべての部門が企業の IT ガバナンス フレームワーク、ポリシー、および標準を認識し、それに準拠していることを確認できます。また、部門間のコラボレーション、調整、一貫性、透明性、説明責任、および信頼も促進できます。Web 検索結果の 1 つによると、1「コミュニケーションは IT ガバナンスの実装の重要な成功要因です」および「効果的なコミュニケーションは、利害関係者間で IT ガバナンスの目的、役割、責任、および利点の共通理解を生み出すのに役立ちます」。各部門のポリシーが企業ポリシーと一致していることを確認し、部門のガバナンスが継続的な改善プロセスを促進することを確認し、分散した企業全体でデータの標準化を義務付けることは、多部門企業全体で強力な IT ガバナンス プラクティスの採用を促進するための最良の方法ではありません。これらは、IT ガバナンス プラクティスの促進ではなく、実装または改善の一部となる可能性が高くなります。また、ビジネス ニーズ、文化、または好みが異なるため、部門からの抵抗や課題に遭遇する可能性もあります。参考:= 戦略と運用を改善するための IT ガバナンス プラクティス ...