説明
リスク プロファイルは、企業が情報およびテクノロジーのリスクを特定、評価、対応、監視、報告する方法を記述する設計要素です。リスク プロファイルは、企業が情報およびテクノロジー活動に対して持つリスク選好度および許容度のレベル、ならびにガバナンス フレームワークに必要な制御および保証のレベルを決定するのに役立ちます。COBIT 2019 を企業の要件に合わせて調整する場合、リスク プロファイルを準備する主な目的は、リスク許容度を超えるリスク領域を特定することです。リスク選好度は、企業が目的を追求するために喜んで受け入れるリスクの量と種類です。リスク選好は、リスク プロファイル プロセスで使用されるリスク基準、しきい値、指標、および対応を定義するための基礎を提供します。リスク選好を超えるリスク領域を特定することにより、企業はリスクへのエクスポージャーと影響のレベルに応じて、ガバナンスの目的、プロセス、実践、役割、構造、指標に優先順位を付けることができます。これは、ガバナンス フレームワークを企業の戦略および目標に合わせるのにも役立ちます。参考資料: : COBIT 2019 設計ガイド: ページ 41-43 : COBIT 2019 フレームワーク:
はじめにと方法論: 28-29 ページ

説明
ガバナンス システム内のすべての活動を正常に完了するには、人材、スキル、能力が必要です。人々とは、ガバナンス活動およびタスクを実行する、またはそれらに対して責任を負う個人またはグループです。スキルとコンピテンシーは、人々が自分の役割と責任を遂行するために必要な能力と知識です。COBIT で定義されているように、人材、スキル、およびコンピテンシーは、ガバナンス システムを実現する 7 つの要素の 1 つです。12 参考文献: COBIT 2019 フレームワーク: 概要と方法論、COBIT 2019 フレームワーク: ガバナンス システム

説明
企業がビジネス価値よりも IT 価値の実現に重点を置いている場合、EGIT 導入プログラム計画の実行中に導入の約束を実現できないことがよくあります。IT 価値は企業目標の達成に対する IT の貢献であり、ビジネス価値は企業が情報とテクノロジーを使用することで得られる全体的な利益です。ビジネス価値よりも IT 価値に重点を置くと、IT とビジネス関係者の間の乖離、IT 目標とビジネス戦略間の整合性の欠如、または期待される利益や結果の提供の失敗が生じる可能性があります。したがって、ガバナンス体制を導入する際には、IT価値とビジネス価値の両方のバランスをとることが重要です。答えは、COBIT 2019 実装ガイド 3、38 ページに基づいています。 3: COBIT 2019 実装ガイド | デジタル | 英語

ビジネス ケースの概要は、COBIT 実装の推進要因を定義する際に考慮すべき重要な入力情報です。これにより、イニシアチブのビジネス ニーズの概要が示され、イニシアチブが提供すると予想されるメリットが明確に理解できるようになります。ビジネス ケースの概要は、イニシアチブの推進要因を特定し、変更の緊急性を判断するために使用できます。

セクション: (なし)