説明
ガバナンス システムの初期範囲は、企業が COBIT 2019 を使用して設計および実装しようとしているガバナンス システムの範囲と境界です。初期範囲は、ガバナンス システム設計プロセスの焦点と方向性、およびリソースを定義するのに役立ちます。およびその実現に必要な努力。ガバナンス システムの初期範囲を決定する際の重要な考慮事項の 1 つは、企業が直面するコンプライアンス要件です。コンプライアンス要件とは、企業が情報およびテクノロジー活動に関して遵守しなければならない法律、規制、標準、ガイドライン、契約、または協定です。コンプライアンス要件は、企業が適用される規則と義務の順守を実証するために必要な管理と保証のレベルに影響を与えます。ガバナンス システムの最初の範囲を決定する際にコンプライアンス要件を考慮することで、企業はガバナンス システムがその状況と目的に適切であることを確認し、コンプライアンス違反が企業の評判、業績、業績に及ぼす潜在的な影響を効果的に管理できるようになります。価値、そしてステークホルダーの信頼。参考文献: :
COBIT 2019 設計ガイド: 47-48 ページ : COBIT 2019 設計ガイド: 53-54 ページ

説明
脅威の状況は、企業が直面する、情報やテクノロジー資産を侵害する可能性のある内部および外部ソースからの脅威の種類とレベルを記述する設計要素です。脅威の状況は、企業が情報およびテクノロジー資産を不正なアクセス、使用、開示、変更、破壊、中断から保護するために必要なセキュリティと回復力のレベルを決定するのに役立ちます。企業向けにガバナンス システムを調整する場合、高いコンプライアンス要件が求められる運用環境で考慮すべき最も重要な要素の 1 つは、脅威の状況です。コンプライアンス要件は、企業が情報およびテクノロジー活動に関して遵守しなければならない法律、規制、標準、ガイドライン、契約、または協定の範囲と性質を記述するもう 1 つの設計要素です。コンプライアンス要件は、企業が適用される規則と義務の順守を示すために必要な管理と保証のレベルに影響します。コンプライアンス要件に関連して脅威の状況を考慮することで、企業は自社のガバナンス システムが自社のリスク プロファイルと状況に適切であること、およびコンプライアンス ステータスに対する脅威の潜在的な影響を効果的に管理できることを確認できます34 参考資料: 3: COBIT 2019設計ガイド: 41-43 ページ 4: COBIT 2019 設計ガイド: 47-48 ページ

能力と成熟度のレベルはすべてのプロセス アクティビティに割り当てられ、さまざまなレベルでプロセスを明確に定義できます。これは、パフォーマンス管理を使用して企業のプログラムと機能を徹底的に評価することで効果を発揮します。
参照: https://www.isaca.org/resources/news-and-trends/industry-news/2020/effective-capability-and-maturity-assessment-using-cobit-2019

説明
ほとんどの場合、企業の経営は経営陣の責任です。経営管理チームは、取締役会またはその他の統治機関によって設定された戦略およびポリシーの実装に責任を負う上級マネージャーで構成されます。また、企業の運営に関する計画、組織化、指揮、管理、および報告も担当します3。経営幹部チームは、管理責任の一部を他のマネージャーまたはスタッフに委任する場合がありますが、結果については最終的に責任を負います4。参考資料: 3: COBIT 2019 フレームワーク: 概要と方法論、ページ
28 4: COBIT 2019 フレームワーク: ガバナンスと管理目標、21 ページ

説明
ビジネスケースとプログラム計画は、EGIT 導入プログラムの理論的根拠、目的、範囲、アプローチ、利点、コスト、リスク、スケジュールを説明する重要な文書です。ビジネス ケースとプログラム計画は、利害関係者からプログラムの承認、資金、リソース、サポートを取得するための基礎となります。したがって、これらの文書は、企業内の情報およびテクノロジーのガバナンスの現状と目標状態を反映した、現実的かつ達成可能なものであることが重要です。ビジネス ケースとプログラム計画が現実的で達成可能であることを保証する役割の 1 つは、企業内の情報およびテクノロジ機能の指揮と管理を担当する上級幹部である最高情報責任者 (CIO) です。CIO は、ビジネス ケースとプログラム計画を開発、レビュー、検証、承認し、それらが企業の戦略、目的、ニーズ、期待と一致していることを確認する役割を担っています。CIO はまた、取締役会、経営陣、ビジネスマネージャー、IT マネージャーなどの他の利害関係者にビジネスケースとプログラム計画を伝えて提示し、プログラムに対する賛同とコミットメントを得る役割もあります34 3: COBIT 2019実装ガイド、39 ～ 40 ページ 4:
COBIT 2019 フレームワーク: ガバナンスと管理目標、20 ～ 21 ページ