セクション: 情報システムの取得、開発、実装 説明:
レベル 3 は定義されたステップであり、プロセスの定義とプロセスの展開に重点が置かれます。
CISA 試験では、能力成熟度モデル統合 (CMMI) モードに関する以下の情報を知っておく必要があります。
成熟モデル
成熟度モデルは、組織の行動、実践、プロセスが、必要な成果をどれだけ確実かつ持続的に生み出せるかを説明する構造化されたレベルのセットとして考えることができます。
CMMI レベル
成熟度モデルは、比較のベンチマークとして、また理解を助けるものとして使用できます。たとえば、比較の基準として使用できる共通点があるさまざまな組織の比較評価に使用できます。たとえば、CMM の場合、比較の基準は組織のソフトウェア開発プロセスになります。
構造
このモデルには 5 つの側面が含まれます。
成熟度レベル: 5 段階のプロセス成熟度連続体 - 最上位 (5 番目) のレベルは、プロセス最適化と継続的なプロセス改善の組み合わせによってプロセスが体系的に管理される概念的な理想的な状態です。
主要プロセス領域: 主要プロセス領域は、一緒に実行されると重要と見なされる一連の目標を達成する、関連するアクティビティのクラスターを識別します。
目標: 主要プロセス領域の目標は、主要プロセス領域が効果的かつ永続的に実装されるために必要な状態を要約したものです。目標が達成された程度は、組織がその成熟度レベルでどの程度の能力を確立したかを示す指標です。
目標は、各主要プロセス領域の範囲、境界、および意図を示します。
共通機能: 共通機能には、主要なプロセス領域を実装および制度化するプラクティスが含まれます。共通機能には、実行へのコミットメント、実行能力、実行されるアクティビティ、測定と分析、実装の検証の 5 つのタイプがあります。
主要な実践: 主要な実践では、領域の実装と制度化に最も効果的に貢献するインフラストラクチャと実践の要素について説明します。
レベル
モデルの連続体に沿って 5 つのレベルが定義されており、SEI によれば、「組織のソフトウェア プロセスの予測可能性、有効性、および制御は、組織がこれらの 5 つのレベルを上に進むにつれて向上すると考えられます。厳密ではありませんが、これまでの経験的証拠はこの考えを裏付けています」。[引用が必要] 初期 (混沌とした、アドホックな、個々の英雄的行為) - 新しい、または文書化されていない繰り返しプロセスの使用の開始点。
繰り返し可能 - プロセスは少なくとも十分に文書化されており、同じ手順を繰り返すことができます。
定義済み - プロセスは標準ビジネス プロセスとして定義/確認され、レベル 0、1、2 (最後のレベルは作業指示) に分解されます。
管理済み - プロセスは合意されたメトリックに従って定量的に管理されます。
最適化 - プロセス管理には、意図的なプロセスの最適化/改善が含まれます。
これらの成熟度レベルにはそれぞれ、そのレベルを特徴付ける主要プロセス領域があり、各領域には目標、コミットメント、能力、測定、検証という 5 つの要素があります。これらは必ずしも CMM に固有のものではなく、組織が成熟するまでに通過しなければならない段階を表しています。
このモデルは、プロセスの成熟度をあるレベルから次のレベルへと段階的に開発できる理論的な連続体を提供します。レベルをスキップすることは許可されておらず、実行できません。
レベル 1 - 初期 (カオス)
このレベルのプロセスの特徴は、（通常）文書化されておらず、動的に変化する状態にあり、ユーザーやイベントによってアドホックで制御されていない反応的な方法で実行される傾向があることです。
これにより、プロセスにとって混沌とした、または不安定な環境が生まれます。
レベル 2 - 繰り返し可能
このレベルのプロセスの特徴は、一部のプロセスが繰り返し可能で、結果が一貫している可能性があることです。プロセスの規律は厳格である可能性は低いですが、存在する場合は、ストレス時に既存のプロセスが維持されるようにするのに役立つ場合があります。
レベル 3 - 定義済み
このレベルのプロセスの特徴は、定義され文書化された一連の標準プロセスが確立されており、時間の経過とともにある程度の改善が行われていることです。これらの標準プロセスは実施されており (つまり、AS-IS プロセスです)、組織全体でプロセス パフォーマンスの一貫性を確立するために使用されます。
レベル4 - 管理
このレベルのプロセスの特徴は、プロセス メトリックを使用して、管理者が AS-IS プロセスを効果的に制御できることです (例: ソフトウェア開発の場合)。特に、管理者は、測定可能な品質の低下や仕様からの逸脱なしに、プロセスを特定のプロジェクトに調整および適応させる方法を特定できます。プロセス能力はこのレベルから確立されます。
レベル5 - 最適化
このレベルのプロセスの特徴は、漸進的かつ革新的な技術的変更/改善を通じてプロセス パフォーマンスを継続的に改善することに重点が置かれていることです。
成熟度レベル 5 では、プロセスは、プロセス変動の統計的な共通原因に対処し、プロセスを変更して (たとえば、プロセス パフォーマンスの平均をシフトするなど)、プロセス パフォーマンスを改善することに関係します。これは、確立された定量的なプロセス改善目標を達成する可能性を維持しながら同時に行われます。
誤った回答は次のとおりです。
レベル4 - プロセス管理とプロセス制御に重点を置く
レベル 5 - プロセスの革新と継続的な最適化。
レベル 2 - パフォーマンス管理と作業成果物管理。
参照：
CISA レビューマニュアル 2014 ページ番号 188
