説明
ガバナンス システム設計の最後のステップは、最も重要な目的に対する目標能力レベルを定義することです。
ガバナンス システム設計は、COBIT 2019 を使用して企業のガバナンス システムを設計および実装するプロセスです。ガバナンス システム設計には、原則、イネーブラー、目標、プロセス、実践、役割、構造、指標などの COBIT 2019 コンポーネントを調整することが含まれます。 . 企業の状況とニーズに応じて。ガバナンス システムの設計には、企業戦略の原型などのさまざまな設計要素の検討も含まれます。企業目標。IT関連の目標。リスクプロファイル; IT導入。脅威の状況。コンプライアンス要件。動作環境。企業の規模。文化; 利害関係者。など、企業が COBIT 2019 を使用してガバナンス システムを設計および実装する方法に影響を与えます。ガバナンス システム設計の最後のステップは、最も重要な目的に対する目標能力レベルを定義することです。能力レベルは、プロセスのパフォーマンス、プロセスの定義、プロセスの展開、プロセスの測定、プロセスの制御、プロセスの最適化などのプロセス属性の観点から、企業が情報およびテクノロジーのガバナンスおよび管理プロセスをどの程度うまく実行しているかを示す尺度です。の範囲
0 (不完全) ～ 5 (最適化) で、企業の情報およびテクノロジーのガバナンスおよび管理プロセスの成熟度および有効性を示します。重要な目標は、設計要素と利害関係者のニーズに基づいて優先順位が付けられたガバナンスと管理の目標です。
ガバナンスと管理の目標は、企業が情報とテクノロジーのガバナンスに関して達成したいことを表明したものです。ガバナンスと管理の目標は、企業がその使命、ビジョン、価値観、戦略などの観点から達成したいことを高レベルで記述した企業目標から導き出されます。最も重要な目標に対する目標能力レベルを定義することによって、ガバナンス システム設計の最終ステップとして、企業は、自社の戦略と目標をサポートする情報およびテクノロジーのガバナンスと管理プロセスについて、現実的かつ達成可能な目標を設定していることを確認できます。これは、選択したプロセスの機能レベルを向上させるために対処する必要があるギャップや問題を特定するのにも役立ちます。参考資料: : COBIT 2019 設計ガイド: ページ 53-54 : COBIT 2019 プロセス評価モデル: ページ 11-13

説明
企業のリスク プロファイルは、企業が情報およびテクノロジーのリスクをどのように特定、評価、対応、監視、報告するかを記述する設計要素です。リスク プロファイルは、企業が情報およびテクノロジー活動に対して持つリスク選好度および許容度のレベル、ならびにガバナンス フレームワークに必要な制御および保証のレベルを決定するのに役立ちます。ガバナンス設計段階で企業のリスク プロファイルを検討する場合、高レベルのリスク分析を実行する前に確立する必要がある前提条件の 1 つは、企業のリスク選好です。リスク選好度は、企業が目的を追求するために喜んで受け入れるリスクの量と種類です。リスク選好は、リスク分析プロセスで使用されるリスク基準、しきい値、指標、および対応を定義するための基礎を提供します。リスク選好度は、ガバナンス フレームワークを企業の戦略および目標に合わせるのにも役立ちます。参考資料: : COBIT 2019 設計ガイド、41 ～ 43 ページ : COBIT 2019 フレームワーク: 概要と方法論、28 ～ 29 ページ