ITバランススコアカード（BSC）は、従来の財務評価に顧客満足度、内部プロセス、イノベーション能力を評価する指標を追加することで、IT目標とビジネス目標の間の橋渡しをするツールです。エンタープライズデータモデルは、組織のデータ構造とデータの相互関係を定義する文書です。これは有用ですが、投資に関する情報は提供しません。IT組織構造は、ITエンティティ内の機能関係と報告関係の概要を提供します。過去の財務諸表は計画に関する情報を提供しず、IT資産に関する経営陣の活動を完全に理解するのに十分な詳細がありません。過去のコストは必ずしも価値を反映しているとは限らず、データなどの資産は会計帳簿に表されません。

Section: Information System Operations, Maintenance and Support
Explanation/Reference:

Section: Protection of Information Assets
Explanation

ホットサイト契約の交渉において最も重要な懸念事項は、複数の災害宣言が発生した場合に、そのサイトが利用可能であるかどうかです。ホットサイトとは、災害発生時に事業運営を再開するために使用できる、設備が整った代替施設のことです。しかし、ホットサイト提供業者の複数の顧客が同時に災害を宣言した場合、すべての顧客に対応できるだけの資源やキャパシティが不足する可能性があります。
Therefore, the contract should specify the terms and conditions for ensuring the availability and priority of the hot site for the organization. The other options are not as important as availability, as they do not affect the ability to use the hot site in a disaster situation. Coordination with the site staff in the event of multiple disaster declarations is a logistical issue that can be resolved by communication and planning. Reciprocal agreements with other organizations are alternative arrangements that can be used to share resources or facilities in a disaster, but they may not be as reliable or suitable as a hot site. Complete testing of the recovery plan is a good practice that can help validate and improve the effectiveness of the recovery plan, but it is not a concern for negotiating a contract for a hot site. References: CISA Review Manual (Digital Version), Chapter 4, Section 4.2.3