説明
プロジェクトの利点を確実に特定し、継続的に監視するには、綿密に開発されたビジネス ケースが不可欠です。ビジネス ケースは、プロジェクトやプログラムを開始、継続、または終了するための理論的根拠と証拠を提供する文書です。通常、ビジネス ケースは、問題ステートメント、目的、範囲、利点、コスト、リスク、前提条件などの複数の要素で構成されます。よく練られたビジネス ケースは、予想される事項を定義することで、プロジェクトの利点を確実に特定し、継続的に監視するのに役立ちます。 12 参考文献: COBIT 2019 Framework: Introduction and Methodology、COBIT
2019 年実装ガイド: 情報およびテクノロジー ガバナンス ソリューションの実装

それは直感的であり、あまり体系化されていないと特徴づけることができます。

脅威ランドスケープの設計要素を検討するときは、情報セキュリティの重点領域を含む多くのコンポーネントを考慮することが重要です。これには、企業に影響を与える可能性のある脅威と、それらを軽減するために必要な制御の特定と理解が含まれます。さらに、これには、各脅威の影響と確率レベル、さらに企業を脅威から保護するために実装する必要がある情報フローとセキュリティ ポリシーの検討も含まれます。企業が関連する規制やベストプラクティスを確実に順守するために必要なコンプライアンスおよび保証機能を考慮することも重要です。参照: https://www.isaca.org/COBIT/Pages/COBIT-2019-Framework.aspx

説明
企業戦略の原型は、企業がその目標と目的を達成するために情報とテクノロジーをどのように使用するかを記述する設計要素です。COBIT では 6 つの企業戦略の原型が定義されています。
2019: 成長/買収。オペレーショナルエクセレンス; 顧客との親密さ。製品のリーダーシップ。データ駆動型; イノベーション主導。各アーキタイプは、重点分野、プロセス、実践の役割構造、指標の観点から、情報とテクノロジーのガバナンスと管理に対して異なる影響を及ぼします。収益の増加に焦点を当てた企業戦略の原型は、成長/買収です。成長/買収は、他の事業や資産の有機的な成長や買収を通じて、市場シェア収益の顧客ベースや製品範囲を拡大することに重点を置く戦略の原型です。この戦略の原型には、情報およびテクノロジーへの投資と、ビジネスの成長や買収目標をサポートする取り組みの効果的なポートフォリオ管理が必要です。ポートフォリオ管理には、ビジネス戦略との整合性、価値提供、潜在的なリスクへのエクスポージャー、リソース可用性の相互依存性などに基づいて、バランス監視の評価と情報およびテクノロジーへの投資および取り組みの優先順位の選択が含まれます。また、ポートフォリオ管理には、情報およびテクノロジーへの投資および取り組みがビジネス プロセス システム構造文化と確実に統合されるようにすることも含まれます。特に合併や買収の場合など。5 参考資料: 5: COBIT 2019 設計ガイド: 35 ～ 36 ページ : COBIT 2019 プロセス リファレンス ガイド: 59 ～ 61 ページ