これは、ビジネス戦略との整合とは、組織のビジョン、ミッション、目標、目的をサポートする方法で IT プロジェクトが選択され、実行されることを意味するためです。ビジネス戦略との整合は、IT プロジェクトが組織とその関係者に価値をもたらすことを保証し、IT リソースと機能の使用を最適化するのに役立ちます。ビジネス戦略との整合は、IT プロジェクト間の競合、ギャップ、または重複を回避または最小限に抑え、IT 部門とビジネス部門間のコミュニケーションとコラボレーションを促進するのにも役立ちます。
この答えを裏付ける情報源の一部は次のとおりです。
1: この情報源は、IT プロジェクトの受け入れ、承認、優先順位付けを最適化する方法に関する包括的なガイドを提供します。ガバナンス フレームワークを再設計する手順の 1 つは、ポートフォリオ レビューを実施して IT 投資のメリット実現を評価し、それらがビジネス戦略と一致して価値を実現していることを確認することであると提案しています。
2: この情報源では、IT タスクとプロジェクトの優先順位付けの方法について説明し、専門家のヒントとダウンロード可能なテンプレートを提供しています。IT プロジェクトの優先順位付けの基準の 1 つは、プロジェクトが組織の戦略目標と目的をサポートすることを意味する戦略的整合であるとアドバイスされています。
3: この情報源では、テクノロジー ガバナンス フレームワークを使用して、提案が正式な IT ガバナンス機関からの承認を必要とするかどうかを判断し、提出された提案が承認までのプロセスをどのように進めるかについて説明しています。提案の優先順位付けに影響を与える要因の 1 つは、戦略的方向性との整合性、つまり提案が組織のビジョン、ミッション、価値観、目標をサポートしていることであると述べられています。

IT バランスト スコアカードは、企業のビジョンと戦略を、財務、顧客、社内ビジネス プロセス、学習と成長の 4 つの観点をカバーする一連のパフォーマンス測定基準に変換するフレームワークであるため、IT 組織全体のパフォーマンスを測定するための最も適切なメカニズムです12。IT バランスト スコアカードは、IT 戦略と目標を伝えて監視し、IT アクティビティとリソースをビジネスのニーズと期待に合わせるのに役立ちます。また、IT バランスト スコアカードは、IT パフォーマンスと価値提供のバランスのとれた包括的なビューを提供し、改善のための強み、弱み、機会、脅威を強調することもできます12。:= ISACA、CGEIT レビュー マニュアル、第 7 版、2019 年、43 ～ 44 ページ。

リスクと利点の評価は、企業の情報セキュリティ ポリシーを変更して、仕事関連の目的で個人用機器の使用を許可するなど、アクションまたは決定の長所と短所を比較検討する方法です。リスクと利点の評価は、このような変更の潜在的なリスクと利点を特定し、その可能性と影響を評価し、現在の状況または代替オプションと比較するのに役立ちます1。リスクと利点の評価は、IT セキュリティ、従業員、組織など、さまざまな利害関係者のニーズと利益のバランスをとる決定を下すための体系的かつ客観的な根拠を提供できます2。その他のオプションは、企業の情報セキュリティ ポリシーを変更するかどうかを決定するための最良の根拠ではありません。監査結果は、既存のポリシーまたはプロセスのコンプライアンスと有効性を評価するレポートですが、必ずしも変更の潜在的なリスクと利点に対処するものではありません3。ユーザー アクセス承認手順は、ユーザーが特定のリソースまたはシステムにアクセスできるように許可または拒否する手順ですが、仕事関連の目的で個人用機器を使用することの全体的な影響を反映するものではありません4。セキュリティへの影響は考慮すべき重要な要素ですが、唯一の要素ではありません。生産性、コスト、ユーザー満足度など、考慮する必要がある他の利点やリスクがある場合があります。5 参考文献:
5: https://www.osha.gov/personal-protective-equipment
4:
https://www.ato.gov.au/Individuals/Income-deductions-offsets-and-records/Deductions-you-can-claim/Too
3:
https://www.ema.europa.eu/en/documents/presentation/presentation-periodic-safety-update-report-procedu
2: https://safetyculture.com/topics/risk-analysis/
1: https://pestleanalogy.com/risk-benefit-analysis/